工業互聯網安全問題分析及對策

摘要：文章首先對工業互聯網進行概述，研究了工業互聯網可能面臨的安全問題：網絡安全問題、設備安全問題、數據安全問題、業務安全問題、人員安全問題，并提出了提高網絡安全水平與設備安全水平、做好數據安全保護、重視業務安全管理、加強人才隊伍建設等對策。

關鍵詞：工業；互聯網；安全問題；對策

doi：10.3969/J.ISSN.1672-7274.2023.04.026

中圖分類號：F426.6;TP393.08" " " " " " " "文獻標示碼：A" " " " " " " "文章編碼：1672-7274（2023）04-00-03

Analysis and Countermeasures of Industrial Internet Security

LV Yingsheng

（Shandong Chuang En Information Technology Co.， Ltd.， Dongying 257000， China）

Abstract： Firstly， the article gives an overview of the industrial Internet， studies the security issues included in the industrial Internet： network security， equipment security， data security， business security， personnel security， and puts forward countermeasures to improve the network security level， improve the equipment security level， do a good job of data security protection， attach importance to business security management， and strengthen the construction of talent team.

Key words： industry; Internet; safety issues; countermeasure

1" 工業互聯網概述

現今的工業競爭越來越激烈，但整體而言，我國的工業在一些領域與發達國家之間還存在比較大的差距，工業互聯網可以有效縮小這一差距。雖然不同國家的工業發展計劃并不相同，但是本質上都是旨在推進工業創新升級，而工業互聯網在其中可以發揮重要的推動力。工業互聯網本質就是將現代化技術，如信息技術、互聯網技術等，與工業制造、工業生產融合在一起，可以構建工業生態新模式[1]。

對比傳統的工業生產模式，工業互聯網生態模式具有極強的智能化特點，依托互聯網的高速信息傳遞優勢可迅速獲得各種各樣的信息，將不同部門聯系在一起，除去工業生產機械設備，還要把參加工業生產的人以及產品納入到互聯系統中來，最終在自行控制以及獲得信息過程中了解工業生產的實際情況，參照有關的模塊來進行數據處理，在此基礎上實現智能化調控和智能決策，真正實現智慧化管理。

2" 工業互聯網安全問題

2.1 網絡安全問題

工業互聯網能夠將生產、辦公以及商業這三方面連接在一起，網絡的聯通已經是一種常態化現象。管理者開始嘗試運用新的網絡技術，如物聯網、5G、大數據等，使得網絡的邊界感越來越不清晰，導致頻繁出現網絡安全問題。首先，工業互聯網大部分運用的是公開透明的網絡協議，而掌握了一些網絡技術的犯罪分子，可以輕松突破互聯網的基礎安全限制，工業互聯網的安全防范性能往往不高，無法抵御高強度的網絡攻擊；其次，工廠內的局域網逐步和工廠外的互聯網聯通，網絡的拓撲架構日趨復雜，原本劃分出來的網絡安全區域和防護手段逐漸喪失效力。最后，非常多的工業企業中開始引入5G技術和其他無線網絡技術，主要是為了滿足工業生產的實時性要求，但是尚未建立高效的安全保障機制，容易被外部非法入侵攻擊[2]。

2.2 設備安全問題

因為當前許多工業互聯網系統和工業互聯網設備并沒有采用行之有效的安全防護手段，所以安全防護水平不高。隨著各種各樣智能設備的普及運用，這一問題帶來的安全威脅程度越來越高。工業互聯網具備數據特征，數據特征是實際開展工作的參考依據，對于工業企業來說具有較高價值的資產，導致工業設備與重要信息成為網絡攻擊的目標。同時由于企業保護工業互聯網信息系統的意識不強，有關防范措施不到位，造成企業在工業互聯網上的重要信息外泄。另外，還有些黑客對用戶數據進行反向跟蹤，直接對企業的形象產生較大的負面影響，損失不可估量。

2.3 數據安全問題

由于工業互聯網本身的業務結構比較復雜，一般需要對生產環節、業務環節、工控環節等的數據實時采集，數據類型多樣，體量比較大，數據流轉方向和相關路徑也更加復雜多變，各種個性化的定制、產品的延伸服務當中都會涉及用戶大量的隱私數據資料，造成保護數據的難度增加，使工業互聯網面臨比較大的數據丟失、數據泄露等安全威脅。工業互聯網上包括了大量的工業數據，作為高端制造生態的一大競爭力，如果相關數據被篡改，會導致相關主體比較重要的數據資源流失[3]。

2.4 業務安全問題

隨著工業互聯網的不斷向前發展，企業業務模式出現了很大的變化，隨之出現的個性化定制、網絡化服務、網絡化協同等新業務提高了工業業務環境的開放性，這在很大程度上讓企業的業務邏輯暴露在網絡環境中，導致業務安全問題出現的概率大大增加。

2.5 人員安全問題

伴隨著經濟全球化的快速發展，人們在工業生產中開始科學高效運用計算機技術，這也是推進企業產業結構不斷升級換代，獲到更大經濟利益的有效舉措。但科學技術還無法完全脫離人為控制，大部分的互聯網技術維護管理工作仍要依賴人力完成，作為一個有獨立思維的人通常會從自己經驗、自身利益出發進行考慮，易出現違反規范的行為。例如，企業中一線的工作人員或者高級工程師利用職務之便瀏覽一些非法網站，給惡意軟件提供了乘虛而入的機會，在企業的系統內植入一些病毒等惡意程序，導致網絡系統出現異?，F象或直接癱瘓，使企業無法順利開展工作。大部分網絡中產生的病毒攻擊都是由于員工本身缺少對敏感信息的甄別能力且缺乏保護意識導致的。

3" 工業互聯網安全對策

3.1 提高網絡安全水平

第一，完善網絡分區防護體系。在管理以及控制網絡中設定好雙重防火墻，提高數據交互控制力度，減少單一化的安全手段帶給系統的威脅。依托網絡安全功能，使不同網絡之間可以實現安全功能共享，讓不同場域間的網絡與數據得到安全保障，減少非法網絡行為帶來的影響，制定有效的防火墻策略，及時更新并做好維護工作。

第二，強化網絡安全管理效果。工業企業升級工業互聯網后，要更新管理模式，準確了解網絡安全給工業生產安全帶來的影響，把網絡和生產車間的安全放在同等重要的位置上，綜合安全生產管理的經驗，提高網絡安全管理效果。首先，對設備檢修維護時，對工業互聯網的設備要做好網絡安全檢測工作，保障設備安全運行。其次，在給工業互聯網安裝新的軟硬件時，要評估配置的合理性，確保安全設置的全面性。最后，提高審計管理水平。由專職安全人員定期維護設備，制定相應的管理制度，完善安全日志，以此作為出現安全事件時處置的參考依據[4]。

第三，提高工業互聯網遠程訪問的安全水平。隨著無線通信技術的快速發展，在工業互聯網中開始廣泛運用移動終端作為遠程訪問的重要接入設備之一，所以要重視遠程訪問的安全問題。首先，強化對移動終端的管理，控制好移動終端的訪問權限，禁止無關設備接入。其次，對網絡環境的安全進行有效管理，同步對管理方式展開升級，保證網絡登錄環境的安全性。

3.2 提高設備安全水平

伴隨著大范圍運用智能機器，自動化數據技術方式開始全面替代人工，開始自動化采集數據。但是因為相關企業和人員的安全防護意識不足，并未構建起有效的保護機制，設備安全問題變得越來越明顯。比如，受到震網病毒影響的伊朗，上千臺離心機被損壞，從而造成了非常大的經濟損失，追根結底是伊朗的企業不能對基礎工業設備的安全進行全面有效的保護，給不法分子留下了可乘之機。

3.3 做好數據安全保護

3.3.1 數據加密技術

數據加密就是對信息采用密鑰、加密函數轉換的一種方法，將信息轉變為沒有意義的密文，再讓接收方通過解密函數、解密鑰匙，將信息還原。數據加密包含明文、密文、加密算法、密鑰四個部分內容。明文就是準備進行加密的文本，密文就是經過加密之后的文本，加密算法即明文、密文間轉換的公式，密鑰就是加密、解密的關鍵參數。

3.3.2 防火墻技術

防火墻是設置在被保護網絡以及外部網絡之間的屏障，能夠有效對網絡數據安全展開保護，并且還能夠將威脅網絡數據安全的因素隔離在外部網絡中。因為防火墻自身就已經擁有非常高的抗攻擊能力，所以能夠為使用者提供良好的信息安全服務，是保護網絡數據安全的一大基礎設施。防火墻作為計算機軟硬件的結合體，可以在網絡之間建立起安全的網絡關卡，保障內部網絡的安全性能。防火墻通常分為網絡層、應用層和數據庫三個方面。

3.3.3 訪問控制技術

信息安全技術中訪問控制屬于重要的一部分，能夠按照預先設定好的訪問控制策略，為主體提供訪問的權限，有效監督主體使用權限的過程，保障企業信息資源不會被非法訪問或者非法入侵。訪問控制技術一般包含兩種安全防護策略：第一，身份安全策略，能夠為訪問主體提供一定的權限，主體的身份經過認證之后，才能訪問權限范圍內的信息資源；第二，規則安全策略，針對數據資源進行分級，按照不同等級劃分做好不同的安全標記，讓訪問主體能夠訪問自己對應等級范圍中的數據資料，不能夠越權訪問。

3.3.4 數字簽名技術

數字簽名技術具有多方面的作用：一是確保信息傳輸的保密程度；二是讓交易者的身份具有可鑒別特點；三是保證數據交換更加完整；四是所發送的信息不能否認；五是不可以重復傳遞信息。在網絡運用當中，數字簽名技術可以解決篡改、偽造等問題。

3.4 重視業務安全管理

在工業互聯網的發展中要高度注重業務安全管理工作，可采用業務監控、隔離以及加密等方法來提高業務的安全水平。工業互聯網的發展勢頭迅猛，安全問題成為影響其發展的重要因素，所以需要提高安全保障技術水平，實現消除各種安全隱患的目標。對工業互聯網需要按照發展的實際特征，參考體系架構的具體情況，做好建設工作。通過安全測試的方法，將相關技術進行結合，針對工業互聯網安全問題的基本特點，制定出具有個性化的安全策略。開展安全漏洞檢測，建設監測平臺，針對工業互聯網安全實施預警。在了解有關情況后，及時將其分享到共享平臺上，既可提升工業互聯網安全帶來幫助，也可為有關管理決策提供信息支持。

3.5 加強人才隊伍建設

3.5.1 完善工業互聯網人才引進政策

國家對工業互聯網領域引入國外高精尖人才提供了綠色通道；對來國內工作的高精尖技術人才，提供出入境許可、住房、醫療、教育、社保等方面的支持；構建了工業互聯網專業化人才數據庫，促進全球人才供給以及需求的對接；鼓勵國外高精尖技術人才到國內參與工業互聯網的創業創新。

3.5.2 建立工業互聯網人才資格認證平臺

建立工業互聯網人才資格認證平臺，為企業培養培訓專業人才，助力專業人才積極主動學習工業互聯網的有關知識，強化他們運用工業互聯網技術來解決崗位中出現的實際問題的能力。詳細來說，重點要對下面兩種人才實施資格認證：第一種就是工業互聯網引進人才，只有經過工業互聯網人才資格認證的人才能夠享受面向引進人才的補助；第二種是不同級別管理崗位的晉升人才要經過不同級別的資格認證。

3.5.3 創新工業互聯網人才使用機制

首先，加強各大高校、企業以及科研機構間人才流動的便捷性。利用技術援助、項目合作等方法實現人才共享目標。精心選擇工業互聯網的應用代表企業，提供一定程度的資金支持，在不同企業之間構建工業互聯網人才溝通交流的平臺，組織相同行業的其他人員到平臺上學習和交流工作經驗。其次，加大對工業互聯網人才的任用，企業需要及時設置工業互聯網有關部門，或者在企業內部安排相關的工作崗位，為企業更好地引入工業互聯網的高精尖人才創設更大的發展空間，另外，企業還需要不斷在各個方面提高對工業互聯網人才的激勵水平。

4" 結束語

綜上所述，在萬物互聯時代，工業技術出現了巨大變革，改變了傳統生產模式，大大提高了工業生產力水平。但互聯網的出現對于工業發展來講既是機遇也是挑戰，其中網絡安全是重要的挑戰因素，必須深入研究工業互聯網的安全問題，探究有效的解決對策，消除工業生產中存在的安全風險，助力工業互聯網快速發展，讓工業發展更加安全健康。■

參考文獻

[1] 李姍，杜霖，李文．工業互聯網安全發展成效及思路探討[J]．自動化博覽，2021（5）：113-118.

[2] 余明明．工業互聯網安全風險分析及對策[J]．數字技術與應用，2021（2）：190-192.

[3] 應鴻暉．工業互聯網安全問題分析及對策探討[J]．中國新通信，2021（1）：153-154.

[4] 鄭忠斌，王朝棟．工業互聯網安全技術現狀與發展趨勢[J]．價值工程，2020（32）：190-191.