◆李向東 耿立校 肖美玲 劉欣

（1.河北工業(yè)大學(xué)經(jīng)濟(jì)管理學(xué)院 天津 300401；2.國(guó)家技術(shù)創(chuàng)新方法與實(shí)施工具工程技術(shù)研究中心 天津 300401）

1 引言

在以互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、云計(jì)算等為代表技術(shù)的新一輪4.0 科技革命引領(lǐng)下，全球制造業(yè)格局正在發(fā)生巨大變化，作為國(guó)家根本的制造業(yè)未來(lái)將在充分互聯(lián)互動(dòng)的基礎(chǔ)上轉(zhuǎn)型成智能制造產(chǎn)業(yè)。面對(duì)廣大制造企業(yè)在轉(zhuǎn)型過(guò)程中的發(fā)展需求，工業(yè)互聯(lián)網(wǎng)平臺(tái)應(yīng)運(yùn)而生，其不僅有效解決了當(dāng)前國(guó)內(nèi)制造業(yè)兩化融合發(fā)展面臨的諸多問(wèn)題，也帶來(lái)了基于智能制造、工業(yè)大數(shù)據(jù)的商業(yè)模式創(chuàng)新，形成了“制造+服務(wù)”的平臺(tái)型價(jià)值創(chuàng)造新生態(tài)[1]。黨中央國(guó)務(wù)院高度重視工業(yè)互聯(lián)網(wǎng)發(fā)展，習(xí)近平總書(shū)記明確提出，要深入實(shí)施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略。在政府和行業(yè)協(xié)會(huì)的共同推動(dòng)下，我國(guó)涌現(xiàn)的一批工業(yè)互聯(lián)網(wǎng)平臺(tái)，如海爾COSMOPlat、航天云網(wǎng)INDICS、華為FusionPlant 等為我國(guó)經(jīng)濟(jì)高質(zhì)量發(fā)展提供了新動(dòng)力。

工業(yè)互聯(lián)網(wǎng)平臺(tái)是工業(yè)互聯(lián)網(wǎng)應(yīng)用部署的關(guān)鍵載體，向上承載應(yīng)用服務(wù)向下接入系統(tǒng)設(shè)備，已經(jīng)成為推動(dòng)建設(shè)制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)的重要?jiǎng)恿?。工業(yè)互聯(lián)網(wǎng)平臺(tái)在推動(dòng)制造業(yè)快速發(fā)展的同時(shí)也面臨著諸多安全挑戰(zhàn)，而且平臺(tái)所具有的高復(fù)雜性、開(kāi)放性和異構(gòu)性的特點(diǎn)也加劇了其所面臨的安全風(fēng)險(xiǎn)[2]，因此只有解決平臺(tái)安全問(wèn)題才能有效確保工業(yè)互聯(lián)網(wǎng)的安全發(fā)展。此外平臺(tái)作為工業(yè)資源配置的核心，匯聚了各類(lèi)重要工業(yè)資源，其安全不僅決定的是工業(yè)生產(chǎn)的安全，更關(guān)乎我國(guó)經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定乃至國(guó)家總體的安全[3]。在工業(yè)互聯(lián)網(wǎng)發(fā)展的大趨勢(shì)下，我國(guó)也高度重視工業(yè)互聯(lián)網(wǎng)安全保障，工信部和應(yīng)急管理部印發(fā)了《“工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)”行動(dòng)計(jì)劃（2021-2023年）》，強(qiáng)調(diào)在工業(yè)互聯(lián)網(wǎng)發(fā)展建設(shè)的過(guò)程中要做到同步規(guī)劃、部署和發(fā)展安全生產(chǎn)，并提出到2023年底要基本形成工業(yè)互聯(lián)網(wǎng)與其安全生產(chǎn)協(xié)同發(fā)展的格局[4]，這一文件有力地推動(dòng)了工業(yè)互聯(lián)網(wǎng)安全的發(fā)展。

當(dāng)前，工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)體系建設(shè)工作已經(jīng)取得了良好進(jìn)展，相關(guān)學(xué)者也已圍繞工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全問(wèn)題開(kāi)展了研究，蔣融融、翁正秋等在闡述工業(yè)互聯(lián)網(wǎng)安全發(fā)展趨勢(shì)的基礎(chǔ)上提出了工業(yè)互聯(lián)網(wǎng)“泛安全”保障框架[5]，劉虹從安全視角出發(fā)，對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)框架的各個(gè)層次進(jìn)行了梳理與解析[6]，門(mén)嘉平分析了工業(yè)互聯(lián)網(wǎng)的安全背景和安全態(tài)勢(shì)感知，給出了工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)的構(gòu)建思路和搭建策略[7]?，F(xiàn)有研究已經(jīng)將互聯(lián)網(wǎng)的安全問(wèn)題聚焦于平臺(tái)，但對(duì)于正處于規(guī)?；瘮U(kuò)張期的工業(yè)互聯(lián)網(wǎng)平臺(tái)，這些相關(guān)研究還需要進(jìn)一步完善。因此，理清工業(yè)互聯(lián)網(wǎng)平臺(tái)安全方面存在的相關(guān)問(wèn)題，并給出相應(yīng)的對(duì)策建議，對(duì)于提升制造業(yè)有效應(yīng)對(duì)安全問(wèn)題的能力尤為重要。本文旨在從工業(yè)互聯(lián)網(wǎng)平臺(tái)功能架構(gòu)和平臺(tái)的安全標(biāo)準(zhǔn)框架出發(fā)，分析并總結(jié)當(dāng)前工業(yè)互聯(lián)網(wǎng)平臺(tái)在平臺(tái)安全技術(shù)、數(shù)據(jù)安全、人員制度安全等方面存在的問(wèn)題，最后為工業(yè)互聯(lián)網(wǎng)平臺(tái)安全發(fā)展提出了相關(guān)對(duì)策建議。

2 工業(yè)互聯(lián)網(wǎng)平臺(tái)安全體系架構(gòu)

工業(yè)互聯(lián)網(wǎng)平臺(tái)是面向制造業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化需求的開(kāi)放式、專(zhuān)業(yè)化服務(wù)平臺(tái)，構(gòu)建基于海量數(shù)據(jù)采集、匯聚、分析的服務(wù)體系，支撐制造資源泛在連接、彈性供給、高效配置等[8]。如圖1所示工業(yè)互聯(lián)網(wǎng)平臺(tái)一般由邊緣層、基礎(chǔ)設(shè)施層（IaaS 層）、平臺(tái)層（PaaS層）以及應(yīng)用層（SaaS 層）組成，各層之間的工作銜接緊密，協(xié)同開(kāi)展工業(yè)生產(chǎn)。工業(yè)互聯(lián)網(wǎng)平臺(tái)的廣泛應(yīng)用使其承載的業(yè)務(wù)繁多復(fù)雜，連接的設(shè)備也多種多樣，因此平臺(tái)在推進(jìn)工業(yè)企業(yè)智能化和協(xié)同化生產(chǎn)的同時(shí)，所面臨的安全風(fēng)險(xiǎn)不但邊界模糊，受攻擊面也不斷擴(kuò)大，導(dǎo)致平臺(tái)各層均存在較大安全風(fēng)險(xiǎn)?；诠I(yè)互聯(lián)網(wǎng)平臺(tái)功能架構(gòu)，平臺(tái)的安全防護(hù)體系主要包括設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全和制度安全五個(gè)方面。

圖1 工業(yè)互聯(lián)網(wǎng)平臺(tái)架構(gòu)圖

（1）設(shè)備安全

設(shè)備安全指的是工廠內(nèi)單點(diǎn)智能器件以及成套智能終端等智能設(shè)備和智能產(chǎn)品的安全，也就是企業(yè)設(shè)備在接入工業(yè)互聯(lián)網(wǎng)平臺(tái)過(guò)程中的數(shù)據(jù)上傳、協(xié)議轉(zhuǎn)換、智能處理等一系列應(yīng)用所面臨的安全問(wèn)題。邊緣層是整個(gè)平臺(tái)的基礎(chǔ)，包括工業(yè)領(lǐng)域應(yīng)用的設(shè)備、系統(tǒng)等，處在工業(yè)互聯(lián)網(wǎng)平臺(tái)的最底層，主要用來(lái)實(shí)現(xiàn)設(shè)備接入、協(xié)議解析、邊緣數(shù)據(jù)處理等功能。隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，現(xiàn)場(chǎng)接入的設(shè)備已經(jīng)轉(zhuǎn)化成了暴露在網(wǎng)絡(luò)中的高度智能化設(shè)備，這就使得工廠設(shè)備面臨更大范圍的安全威脅。設(shè)備安全問(wèn)題應(yīng)從應(yīng)用軟件安全與硬件安全兩方面考慮，軟件安全方面是指遭受惡意代碼傳播與運(yùn)行、軟件漏洞、數(shù)據(jù)破壞等，硬件安全方面是指設(shè)備遭受物理上的破壞，被實(shí)施惡意追蹤、信息竊取等非法行為。

（2）網(wǎng)絡(luò)安全

工業(yè)互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)的互聯(lián)互通是依靠網(wǎng)絡(luò)傳輸來(lái)實(shí)現(xiàn)的，隨著工業(yè)領(lǐng)域網(wǎng)絡(luò)化、智能化的推進(jìn)，對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)而言網(wǎng)絡(luò)傳輸?shù)陌踩珕?wèn)題越發(fā)重要，配備信息傳輸過(guò)程中的安全機(jī)制成為維護(hù)網(wǎng)絡(luò)安全的必要措施。平臺(tái)的網(wǎng)絡(luò)安全是指承載工業(yè)智能生產(chǎn)和應(yīng)用的工廠內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)及標(biāo)識(shí)解析系統(tǒng)等的安全。目前來(lái)看，在工業(yè)互聯(lián)網(wǎng)的催化下，工廠的內(nèi)網(wǎng)趨于全局化、靈活化，導(dǎo)致受攻擊的門(mén)檻降低；工廠外網(wǎng)由原來(lái)的專(zhuān)網(wǎng)向與互聯(lián)網(wǎng)融合的方向發(fā)展，使網(wǎng)絡(luò)存在邊界安全防護(hù)困難、設(shè)備通信內(nèi)容容易泄漏等安全風(fēng)險(xiǎn)；標(biāo)識(shí)解析將生產(chǎn)過(guò)程、供應(yīng)鏈等生命周期的各環(huán)節(jié)對(duì)象賦予唯一標(biāo)識(shí)，是工業(yè)互聯(lián)網(wǎng)的關(guān)鍵基礎(chǔ)設(shè)施，它面臨的安全風(fēng)險(xiǎn)包括標(biāo)識(shí)解析欺騙、標(biāo)識(shí)解析節(jié)點(diǎn)劫持、標(biāo)識(shí)缺乏認(rèn)證能力等。在建設(shè)工業(yè)互聯(lián)網(wǎng)平臺(tái)的過(guò)程中，只有足夠重視平臺(tái)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)問(wèn)題，才能構(gòu)筑全面高效的網(wǎng)絡(luò)安全防護(hù)體系。

（3）數(shù)據(jù)安全

數(shù)據(jù)是工業(yè)制造過(guò)程中的重要戰(zhàn)略資源，具有挖掘需求、預(yù)測(cè)制造、整合產(chǎn)業(yè)鏈的價(jià)值，是發(fā)展智能制造的核心驅(qū)動(dòng)力，因此工業(yè)互聯(lián)網(wǎng)平臺(tái)最核心的價(jià)值之一就是實(shí)現(xiàn)數(shù)據(jù)的共享與實(shí)時(shí)利用。工業(yè)互聯(lián)網(wǎng)平臺(tái)通過(guò)對(duì)數(shù)據(jù)進(jìn)行系統(tǒng)地采集、存儲(chǔ)、處理和利用，可以幫助決策者及時(shí)高效地明晰問(wèn)題產(chǎn)生的原因和解決方式，以便做出正確的決策，從而使工業(yè)互聯(lián)網(wǎng)平臺(tái)中匯聚的各種數(shù)據(jù)發(fā)揮出最大的價(jià)值。然而，工業(yè)互聯(lián)網(wǎng)平臺(tái)應(yīng)用廣泛，產(chǎn)生的數(shù)據(jù)因來(lái)自不同的領(lǐng)域而存在較大差異，這就使得平臺(tái)采集存儲(chǔ)、分析利用的數(shù)據(jù)資源具有種類(lèi)繁多且體量龐大等特點(diǎn)，因此工業(yè)互聯(lián)網(wǎng)平臺(tái)面臨著數(shù)據(jù)信息泄漏和破壞等一系列的安全風(fēng)險(xiǎn)。

（4）應(yīng)用安全

工業(yè)互聯(lián)網(wǎng)平臺(tái)是支撐工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)運(yùn)行的核心，平臺(tái)的業(yè)務(wù)應(yīng)用以多種工業(yè)應(yīng)用程序的形式來(lái)完成工作內(nèi)容，一般包括企業(yè)定制的APP、行業(yè)應(yīng)用APP、創(chuàng)新應(yīng)用等，平臺(tái)的應(yīng)用安全主要是指平臺(tái)上各種軟件承擔(dān)的業(yè)務(wù)運(yùn)行過(guò)程中面對(duì)的安全問(wèn)題。當(dāng)前傳統(tǒng)相對(duì)封閉的業(yè)務(wù)環(huán)境已經(jīng)被打破，基于工業(yè)互聯(lián)網(wǎng)發(fā)展而快速興起的網(wǎng)絡(luò)化協(xié)同、個(gè)性化定制、服務(wù)化延伸等新模式使得大范圍的企業(yè)內(nèi)業(yè)務(wù)邏輯被暴露于網(wǎng)絡(luò)中，因此需要更高的安全措施來(lái)防范非法業(yè)務(wù)的破壞行為。平臺(tái)面臨的應(yīng)用安全風(fēng)險(xiǎn)主要包括權(quán)限控制異常、賬戶(hù)劫持、系統(tǒng)漏洞利用等。

（5）制度安全

針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全管理制度能夠落實(shí)安全責(zé)任機(jī)制，使制造企業(yè)在遇到安全問(wèn)題時(shí)臨危有方。企業(yè)內(nèi)部需要有完善的有關(guān)工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全管理制度文件，要投入專(zhuān)職從事安全的人員，將安全責(zé)任落實(shí)到位。企業(yè)制度安全面臨著工業(yè)信息安全、工業(yè)互聯(lián)網(wǎng)安全等相關(guān)專(zhuān)業(yè)人才不足，專(zhuān)職安全人員配備制度不全面等風(fēng)險(xiǎn)。

3 工業(yè)互聯(lián)網(wǎng)平臺(tái)安全建設(shè)存在的問(wèn)題

工業(yè)互聯(lián)網(wǎng)的發(fā)展加速了新一代信息技術(shù)與傳統(tǒng)制造業(yè)的融合，代表著新一輪科技革命和產(chǎn)業(yè)革命正在全球興起。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，工業(yè)領(lǐng)域所面臨的安全風(fēng)險(xiǎn)也在全面升級(jí)，面對(duì)的安全場(chǎng)景也更加復(fù)雜。工業(yè)互聯(lián)網(wǎng)平臺(tái)作為制造工業(yè)資源配置的核心，構(gòu)建完整有序、自主可靠的工業(yè)互聯(lián)網(wǎng)平臺(tái)安全體系是保證工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)健康持續(xù)發(fā)展的重要基石。但是工業(yè)互聯(lián)網(wǎng)平臺(tái)在被眾多生產(chǎn)制造企業(yè)廣泛應(yīng)用的同時(shí)，其整個(gè)體系的安全也必將面臨著巨大的挑戰(zhàn)，并呈現(xiàn)如下問(wèn)題：

（1）工業(yè)互聯(lián)網(wǎng)平臺(tái)各層的安全技術(shù)需進(jìn)一步加強(qiáng)。工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全技術(shù)框架由邊緣接入安全防護(hù)、工業(yè)IaaS 層安全防護(hù)、工業(yè)PaaS 層安全防護(hù)、工業(yè)SaaS 層安全防護(hù)四個(gè)子系統(tǒng)組成。邊緣接入層處于工業(yè)互聯(lián)網(wǎng)平臺(tái)最底層，該層接入的工業(yè)設(shè)備種類(lèi)多、通信協(xié)議標(biāo)準(zhǔn)多，當(dāng)前存在的主要技術(shù)問(wèn)題是工業(yè)設(shè)備協(xié)議自身有安全性問(wèn)題，在接入網(wǎng)絡(luò)互聯(lián)時(shí)邊界控制系統(tǒng)需要進(jìn)一步加強(qiáng)。IaaS 層作為工業(yè)互聯(lián)網(wǎng)平臺(tái)的基礎(chǔ)設(shè)施層是所有虛擬化技術(shù)的核心，存在虛機(jī)蔓延、虛機(jī)遷移攻擊、鏡像篡改等一系列安全性技術(shù)問(wèn)題。對(duì)PaaS層來(lái)說(shuō)，基于API 接口的攻擊是目前主要的安全問(wèn)題。SaaS 層的主要功能是提供實(shí)現(xiàn)特定的工業(yè)軟件應(yīng)用或服務(wù)，面臨復(fù)雜的信息安全問(wèn)題，如身份冒用、IP 欺騙等問(wèn)題。

（2）工業(yè)互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)安全防護(hù)能力有待提高。在工業(yè)互聯(lián)網(wǎng)平臺(tái)架構(gòu)中，邊緣層用來(lái)實(shí)現(xiàn)工業(yè)數(shù)據(jù)的收集和聚合，工業(yè)IaaS層進(jìn)行數(shù)據(jù)的存儲(chǔ)、管理等，工業(yè)PaaS 層用來(lái)實(shí)現(xiàn)數(shù)據(jù)的挖掘、建模、決策等一系列數(shù)據(jù)分析活動(dòng)，工業(yè)SaaS 層可實(shí)現(xiàn)數(shù)據(jù)的訪問(wèn)、共享、遷移等，以便調(diào)用數(shù)據(jù)進(jìn)行管理應(yīng)用?？梢?jiàn)數(shù)據(jù)是工業(yè)互聯(lián)網(wǎng)平臺(tái)上企業(yè)進(jìn)行各種運(yùn)營(yíng)活動(dòng)的核心資產(chǎn)，也是企業(yè)利用平臺(tái)創(chuàng)造價(jià)值的來(lái)源，工業(yè)數(shù)據(jù)安全是推進(jìn)工業(yè)互聯(lián)網(wǎng)平臺(tái)健康運(yùn)行的重要保障。目前在平臺(tái)數(shù)據(jù)安全方面已經(jīng)建立了數(shù)據(jù)存儲(chǔ)和加密備份等相關(guān)防護(hù)管理辦法，但是由于不同行業(yè)的數(shù)字化和智能化水平不同，一些相關(guān)企業(yè)的工業(yè)數(shù)據(jù)在采集過(guò)程中存在敏感數(shù)據(jù)被篡改偽造、生產(chǎn)系統(tǒng)被攻擊等安全問(wèn)題。又由于工業(yè)互聯(lián)網(wǎng)平臺(tái)過(guò)多關(guān)注數(shù)據(jù)的預(yù)測(cè)性分析，致力于實(shí)現(xiàn)數(shù)據(jù)分析技術(shù)的創(chuàng)新，較少考慮工業(yè)數(shù)據(jù)在平臺(tái)分析處理過(guò)程中的安全風(fēng)險(xiǎn)，因此這也給工業(yè)大數(shù)據(jù)技術(shù)在工業(yè)互聯(lián)網(wǎng)平臺(tái)的應(yīng)用帶來(lái)了流量攔截攻擊、敏感數(shù)據(jù)竊取等安全威脅。

（3）工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全制度體系有待完善。為了提升工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全保障能力，當(dāng)前相關(guān)行業(yè)已經(jīng)先后制定了關(guān)于工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)的有關(guān)制度標(biāo)準(zhǔn)。但是目前針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全的制度建設(shè)任務(wù)還需加強(qiáng)，對(duì)于企業(yè)各方安全責(zé)任的明確、平臺(tái)安全的管理等一系列問(wèn)題還有待進(jìn)一步完善。比如許多核心行業(yè)的工業(yè)控制系統(tǒng)采用的智能化設(shè)備是國(guó)外產(chǎn)品，這就需要及時(shí)制定相關(guān)設(shè)備接入的安全規(guī)范、平臺(tái)提供商的資質(zhì)審查等制度指導(dǎo)文件。而且，工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)制度的確立涉及多個(gè)主管部門(mén)，要想精確的指導(dǎo)平臺(tái)企業(yè)做好安全防護(hù)，需要在制度的設(shè)計(jì)和法規(guī)的制定中，形成一個(gè)能以產(chǎn)業(yè)化角度出發(fā)的管理機(jī)制。

4 工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)建議

工業(yè)互聯(lián)網(wǎng)平臺(tái)是工業(yè)智能化發(fā)展的核心載體，不僅可以用來(lái)實(shí)現(xiàn)資源優(yōu)化配置、業(yè)務(wù)模式創(chuàng)新，還能匯聚海量的異構(gòu)數(shù)據(jù)進(jìn)行建模分析從而實(shí)現(xiàn)各類(lèi)創(chuàng)新應(yīng)用的開(kāi)發(fā)與運(yùn)行活動(dòng)。所以建設(shè)滿(mǎn)足企業(yè)需求的平臺(tái)安全體系，從設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用和制度五方面完善平臺(tái)各層的安全保障技術(shù)，是識(shí)別和解決平臺(tái)應(yīng)用中的各種風(fēng)險(xiǎn)的保障，也是構(gòu)建安全可信的智能化發(fā)展環(huán)境的重要措施。這就需要針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)存在的安全問(wèn)題，從平臺(tái)的安全體系架構(gòu)、平臺(tái)的數(shù)據(jù)管理安全和平臺(tái)的安全防護(hù)制度等全方位入手，加快促進(jìn)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全保障能力的建設(shè)。因此，為使工業(yè)互聯(lián)網(wǎng)平臺(tái)能夠?yàn)槠髽I(yè)提供健康的發(fā)展環(huán)境，提出以下幾點(diǎn)建議：

（1）推動(dòng)自主可控的新興安全防護(hù)技術(shù)能力建設(shè)。

工業(yè)互聯(lián)網(wǎng)的開(kāi)放發(fā)展將使安全問(wèn)題在工業(yè)互聯(lián)網(wǎng)生產(chǎn)應(yīng)用場(chǎng)景中被逐步放大，傳統(tǒng)的攔截防御已經(jīng)無(wú)法應(yīng)對(duì)新形勢(shì)下的安全挑戰(zhàn)，與新時(shí)代下新興技術(shù)相融合的安全技術(shù)才是保障工業(yè)互聯(lián)網(wǎng)平臺(tái)能夠安全運(yùn)行的基礎(chǔ)。未來(lái)應(yīng)加強(qiáng)提升平臺(tái)運(yùn)行的安全態(tài)勢(shì)感知技術(shù)，圍繞平臺(tái)各層運(yùn)用新技術(shù)手段升級(jí)構(gòu)建基于權(quán)限管理、設(shè)備行為識(shí)別、安全認(rèn)證等一系列的安全控制方法。還應(yīng)基于工業(yè)互聯(lián)網(wǎng)平臺(tái)安全的非傳統(tǒng)性，充分融合大數(shù)據(jù)、5G、數(shù)字孿生、區(qū)塊鏈、人工智能等新興技術(shù)拓展新的安全解決方案，圍繞制度、設(shè)備、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)五大平臺(tái)安全，不斷探索與新興技術(shù)的融合發(fā)展，為平臺(tái)企業(yè)部署安全防護(hù)措施提供先進(jìn)的技術(shù)。最終達(dá)到安全可視、安全可知、安全可溯、安全可預(yù)警、安全可管、安全可控的效果，形成針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)的創(chuàng)新性安全防護(hù)方案。

（2）強(qiáng)化數(shù)據(jù)安全管理機(jī)制和方法。

工業(yè)互聯(lián)網(wǎng)平臺(tái)最核心的價(jià)值之一就是實(shí)現(xiàn)數(shù)據(jù)的共享與實(shí)時(shí)利用。工業(yè)企業(yè)在生產(chǎn)制造和業(yè)務(wù)運(yùn)行過(guò)程中會(huì)產(chǎn)生大量的數(shù)據(jù)，這些數(shù)據(jù)不僅體量巨大、種類(lèi)繁多，并且價(jià)值分布不均，貫穿于工業(yè)互聯(lián)網(wǎng)平臺(tái)的每一層。要想依賴(lài)平臺(tái)對(duì)數(shù)據(jù)進(jìn)行采集、存儲(chǔ)和利用，只有采取措施確保數(shù)據(jù)安全可靠，才能充分發(fā)揮工業(yè)數(shù)據(jù)資源的核心價(jià)值。針對(duì)平臺(tái)應(yīng)將各層的數(shù)據(jù)安全責(zé)任、范圍和具體要求分層落實(shí)到相關(guān)主體，建立可信任的數(shù)據(jù)安全防護(hù)責(zé)任體系，從而提升數(shù)據(jù)事件追蹤溯源和數(shù)據(jù)鑒權(quán)能力。此外，工業(yè)互聯(lián)網(wǎng)平臺(tái)上企業(yè)眾多，數(shù)字化和智能化的水平參差不齊，應(yīng)該針對(duì)不同的企業(yè)重點(diǎn)建立歸一化數(shù)據(jù)安全管理方法，提升平臺(tái)在數(shù)據(jù)安全方面的核心競(jìng)爭(zhēng)力。

（3）加快建立平臺(tái)安全專(zhuān)業(yè)的人才培養(yǎng)機(jī)制和完善安全標(biāo)準(zhǔn)體系。

工業(yè)互聯(lián)網(wǎng)平臺(tái)是支撐工業(yè)智能化發(fā)展的重要基礎(chǔ)設(shè)施，產(chǎn)業(yè)應(yīng)用范圍廣泛，涉及各種關(guān)乎國(guó)計(jì)民生的重要行業(yè)和重要領(lǐng)域。所以工業(yè)互聯(lián)網(wǎng)平臺(tái)安全的維護(hù)需要具有網(wǎng)絡(luò)防護(hù)、生產(chǎn)流程、工業(yè)控制等一系列跨領(lǐng)域、跨專(zhuān)業(yè)知識(shí)儲(chǔ)備的專(zhuān)業(yè)化人才。在工業(yè)互聯(lián)網(wǎng)平臺(tái)安全體系發(fā)展和建設(shè)的過(guò)程中，需要完善工業(yè)信息安全學(xué)科建設(shè)，建立包括安全、信息化技能和行業(yè)的跨學(xué)科、跨領(lǐng)域知識(shí)的人才培養(yǎng)機(jī)制，培養(yǎng)出更多工業(yè)互聯(lián)網(wǎng)安全的復(fù)合型和實(shí)操型人才。

平臺(tái)安全標(biāo)準(zhǔn)是保障工業(yè)互聯(lián)網(wǎng)健康發(fā)展的基石，完善的工業(yè)互聯(lián)網(wǎng)平臺(tái)安全標(biāo)準(zhǔn)體系也是有效促進(jìn)工業(yè)互聯(lián)網(wǎng)有序發(fā)展的前提。由于平臺(tái)的安全防護(hù)涉及多方主體，所以在健全工業(yè)互聯(lián)網(wǎng)平臺(tái)安全標(biāo)準(zhǔn)體系的過(guò)程中，需要組織協(xié)調(diào)研究機(jī)構(gòu)、相關(guān)企業(yè)和監(jiān)管部門(mén)等多方主體共同合作，研究確定平臺(tái)各層級(jí)的安全管理標(biāo)準(zhǔn)規(guī)范，細(xì)化平臺(tái)安全責(zé)任，落實(shí)到具體崗位，規(guī)范好人的行為。重點(diǎn)面向平臺(tái)的邊緣層、工業(yè)IaaS、工業(yè)PaaS、工業(yè)SaaS 層等各層提出安全保障技術(shù)要求規(guī)范，以完善工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全管理制度和安全體系標(biāo)準(zhǔn)。

5 結(jié)束語(yǔ)

工業(yè)互聯(lián)網(wǎng)平臺(tái)是制造業(yè)數(shù)字化、網(wǎng)絡(luò)化和智能化的中樞與載體，其建設(shè)是一項(xiàng)具有全局性、基礎(chǔ)性、前瞻性和融合性的重大工控系統(tǒng)工程，平臺(tái)的安全建設(shè)也是推進(jìn)工業(yè)互聯(lián)網(wǎng)平臺(tái)健康發(fā)展的必要保障。同時(shí)，推進(jìn)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全相關(guān)建設(shè)工作的開(kāi)展，也是落實(shí)國(guó)家總體安全觀的重要舉措。目前針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全建設(shè)的相關(guān)工作一直在有序推進(jìn)，在政策與市場(chǎng)雙重動(dòng)力的驅(qū)使下，還需充分認(rèn)識(shí)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全的重要性和復(fù)雜性，針對(duì)平臺(tái)的邊緣接入層、IaaS 層、PaaS 層及SaaS 層等各層全面考慮其設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全和制度安全問(wèn)題，著力增強(qiáng)工業(yè)互聯(lián)網(wǎng)平臺(tái)各層安全防護(hù)能力，完善平臺(tái)整體的安全防護(hù)體系，扎實(shí)做好新形勢(shì)下工業(yè)互聯(lián)網(wǎng)平臺(tái)的安全工作。使我國(guó)的制造業(yè)能在安全的環(huán)境下與工業(yè)互聯(lián)網(wǎng)深度融合，加快推進(jìn)實(shí)體經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型升級(jí)，以提高國(guó)家制造業(yè)的創(chuàng)新能力，重構(gòu)工業(yè)格局，使中國(guó)在新一輪產(chǎn)業(yè)革命中搶占先機(jī)，也能順利應(yīng)對(duì)“后疫情”時(shí)代帶來(lái)的巨大挑戰(zhàn)。