工业互联网安全框架
工业互联网安全框架
图2 P2DR模型
P2DR模型是一种基于闭环控制的动态安全模型，适用于需要长期持续安全防护的网络系统。从总体上来讲，该模型与OSI安全体系结构一样，都局限于从技术上考虑网络的安全问题，忽视了管理对于安全防护的重要性，在模型的具体实施过程中极有可能因安全策略执行的不当影响安全防护效果。
3Hale Waihona Puke IATF（InformationAssuranceTechnicalFramework，信息保障技术框架）是美国国家安全局于1998年提出的，该框架
安全威胁，化解各种安全风险，构建工业智能化发展的安全
可信环境。
（二）工业互联网安全框架内容与范围
工业领域的安全一般分为三类，信息安全（Security）、功能安全（FunctionalSafety）和物理安全（PhysicalSafety）。传统工业控制系统安全最初多关注功能安全与物理安全，即防止工业安全相关系统或设备的功能失效，当失效或故障发生时，保证工业设备或系统仍能保持安全条件或进入到安全状态。近年来，随着工业控制系统信息化程度的不断加深，针对工业控制系统的信息安全问题不断凸显，业界对信息安全的重视程度逐步提高。
（一）传统网络安全框架
1
OSI安全体系结构是国际标准化组织（ISO）在对OSI开放系统互联环境的安全性深入研究的基础上提出的。它定义了为保证OSI参考模型的安全应具备5类安全服务，包括鉴别服务、访问控制、数据完整性、数据保密性和不可抵赖性，以及为实现这5类安全服务所应具备的8种安全机制，包括加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制以及公证。OSI安全体系结构如图1所示，安全体系结构中的5类安全服务及8种安全机制可根据所防护网络的具体要求适当地配置于OSI参考模型的7个层次中。
工业互联网体系架构 (版本2.0)202004
（版本 2.0）
2020 年 4 月
编写说明
当前，以新一代信息技术为驱动的数字浪潮正深刻重塑经 济 社会的各个领域，移动互联、物联网、云计算、大数据、人 工智 能等技术与各个产业深度融合，推动着生产方式、产品形 态、商 业模式、产业组织和国际格局的深刻变革，并加快了第 四次工业 革命的孕育与发展。而越来越清晰的是，工业互联网 是实现这一 数字化转型的关键路径，构筑了第四次工业革命的 发展基石。
本报告主要分为八个部分。第一部分介绍了工业互联网的内 涵与意义。第二部分回顾了体系架构 1.0 版本，并介绍 2.0 版本 的定位与作用。第三部分明确工业互联网体系架构 2.0 的设计方 法论，剖析工业互联网体系架构 2.0 的整体视图。第四部分深入 分析工业互联网体系架构 2.0 的业务视图，并给出产业、企业、 工厂等不同层面业务目标与应用方向。第五部分剖析工业互联网 体系架构 2.0 的功能架构，探究网络、平台、安全三大体系的功 能视图、现状分析、存在的问题，并指出未来的发展趋势。第六 部分着重分析工业互联网体系架构 2.0 的实施框架，描述网络 、 标识、平台、安全部分实施部署方式和关键要素。第七部分 对工 业互联网技术体系进行梳理。第八部分分析企业结合体系 架构互联网体系架构（版本 2.0）》编写过程中也获得了众 多专家的指导与帮助。特别感谢工业和信息化部信息通信管理局、 信息技术发展司、网络安全管理局等对报告的全面指导。报告编 制中，编写组就体系架构 2.0 设计关键问题先后征询了邬贺铨、 方滨兴、孙凝晖、于海斌、屈贤明、安筱鹏、吕卫锋、王飞跃、 韩秀成、赵敏、张俊等院士及专家意见，并结合意见对体系架构 2.0 进行了多次修改和完善。上海优也信息科技有限公司首席技 术战略官林诗万、上海宝信软件股份有限公司首席技术官丛力群、 华为集团标准与产业部首席产业规划专家史扬等专家为报告提 出了详细的建设性指导意见，为体系架构 2.0 研究和本报告撰写 提供了重要参考。此外，白皮书编写过程中也得到了联盟成员及 国内外众多企业的大力支持，结合自身实践经验提供大量素材， 对白皮书中观点的形成和完善提出了重要建议。
工业互联网平台标准体系框架介绍
工业互联网平台标准体系框架-背景
为促进工业互联网平台有序健康发展，由工业和信息化部信息化和软件服务业司指导， 工业互联网产业联盟（以下简称AII）启动了工业互联网平台标准体系框架的研究。
基于《工业互联网标准体系框架（版本1.0）》和《工业互联网平台白 皮书（2017）》对工业互联网平台标准体系进行细化，提出了工业互联 网平台标准体系建设的总体思路、基本原则、标准体系框架、重点标准 化方向及标准化推进建议。
工业互联网平台标准亟需加快研制。
工业互联网平台标准化工作机制有待创新。
全球工业互联网平台相关标准竞争加剧。
建议
推动产业协作开展工业互联网平台标准研制。
探索工业互联网平台标准制定的新模式。
推进工业互联网平台标准验证和标准推广。
9
积极参与国际标准研制。
P A G E 43
THANKS
（机理建模、机器学习、可视化）
工
平台层
业
（ 工 业 PaaS）
工业大数据系统（工业数据清洗、管理、分析、可视化等）
安 全
通 用 PaaS平 台 资 源 部 署 和 管 理
防
护
设备管理
资源管理
运维管理
故障恢复
IaaS层 边缘层
云基础设施（服务器、存储、网络、虚拟化）
设备接入
协议解析
边缘数据处理
6
数据采集是基础。利用泛在感
工业互联网平台起步于2013年， 2015年开始呈井喷式发展
2017
装备和自动化企业发挥工业制造技术、产品、经验和数据等积累优势，构建工业 互联网平台，典型代表如GE、西门子、ABB、和利时等。
2016
生产制造企业将自身数字化转型经验以平台为载体对外提供服务，如三一重工/ 树根互联、海尔、航天科工等
工业互联网安全防护体系规划框架与实施方案
一个物体、一些物体等都可以看作一个整体， 把这个整体平均分成若干份，这样的一份或几份都 可以用分数来表示。
一个整体可以用自然数 1 来表示，通常把它叫 做单位 “1”。
把单位 “1” 平均分成若干份，表示其中一份 的数叫分数单位。如23 ， 的分数单位是13 。
张课桌的长度是它
最粗直径的几分之
几?
1÷5 =
1 5
5m
1m
答: 一张课桌的长度是它最粗直径的 1 。 5
7. 我给大家买了 5 m 的红绸带。 表演这个节目需要 6 个女 生，平均每人分几米?
5÷6 =
5 6
(m)
答: 平均每人分
5 6
m。
8. 小明用 15 分钟走了 1 km 路，平均每分钟走几分 之几千米?
你能说出上面其他几个分数的分数单位吗?
3 的分数单位是 1 ， 5 的分数单位是 1 。
4
46
6
每人分
( (
1 3
) )
包。
这包饼干有 12 块，我
们把它平均分了吧。
( (
1 3
) )
包是
_4__块。
1 把 1 个蛋糕平均分给 3 人，每人分得多少个?
想: 求每人分得多少个，要算 1÷3 得多少。
1÷15
=
1 15
(km)
答:
平均每分钟走
1 15
km。
生活就像海洋，只有意志 坚强的人，才能到达彼岸。
──马克思
3÷4 =
3 4
(m2)
3÷5 =
3 5
(m2)
答: 种 4 种花，每种花平均占地 3 m2； 4
工业互联网垂直平台的信息安全保障体系构建
2021.01 /55工业互联网垂直平台的信息安全保障体系构建文│众能联合数字技术有限公司 张海港经过近4年的政策指引，工业互联网平台已经融合产业链上下游企业走向了市场化，并演变出双跨平台引领，垂直平台百花齐放的局面，其信息安全也出现了三个演进趋势：面向垂直平台保障的安全体系1.0向产业上下游融合保障的2.0体系；面向大数据、人工智能、物联网等先进技术的安全方案逐步走向落地；此外随着我国隐私数据法律法规的出台，隐私合规是工业互联网信息安全的第三个发展趋势。
本文将以典型工业垂直平台企业信息安全体系构建的案例，介绍三个趋势在实际落地的一些实践过程。
一、工业互联网平台发展趋势工业互联网的发展从智能制造政策导向，向2020年的各行业垂直领域市场导向演变。
2015年国务院先后发布了《中国制造2025》以及《关于深化制造业与互联网融合发展的指导意见》，以加快新一代信息技术与制造业深度融合为主线，围绕制造业与互联网融合的关键环节，促进产业转型升级。
2020年工信部发布《关于推动工业互联网加快发展的通知》，首要任务是加快新型基础设施建设，明确四项工作——改造升级工业互联网内外网络、增强完善工业互联网标识体系、提升工业互联网平台核心能力、建设工业互联网大数据中心，代表了工业互联网重点发展方向。
此外，国家“十四五”依然将工业互联网定位新基建的战略发展方向。
新基建为工业互联网基础设施建设指路，为融合应用做强“数字底座”，赋能制造业转型升级。
其过程中细分出各个垂直行业的特有创新业务模式，以价值链导向的业务多形态百花齐放。
二、垂直平台安全发展趋势工业互联网信息安全保障体系将工业互联网平台1.0中以网络、平台、安全的框架，延伸到工业互联网平台安全的全产业链保障，更多地面向物联网安全接入和平台上下游企业生态数据安全和行业安全扩展。
其中垂直平台数字化转型过程的安全保障趋势，目前初步形成三条落地路径，一是在垂直行业层面，通过对各种生产要素和资源的连接及优化配置，变革业务流程，形成新的商业模式。
01 工业互联网安全初级 安全态势 v1
目录第1节. 工业互联网概述第2节. 工业互联网安全概述01工业互联网概述PART ONE内容概览1.工业互联网概念2.工业互联网体系架构3.工业互联网技术体系工业互联网概念•工业互联网（Industrial Internet）——开放、全球化的网络，将人、数据和机器连接起来，属于泛互联网的目录分类。
它是全球工业系统与高级计算、分析、传感技术及互联网的高度融合。
•工业互联网的本质和核心是通过工业互联网平台把设备、生产线、工厂、供应商、产品和客户紧密地连接融合起来。
可以帮助制造业拉长产业链，形成跨设备、跨系统、跨厂区、跨地区的互联互通，从而提高效率，推动整个制造服务体系智能化。
还有利于推动制造业融通发展，实现制造业和服务业之间的跨越发展，使工业经济各种要素资源能够高效共享。
工业互联网内容•工业互联网将整合两大革命性转变之优势：其一是工业革命，伴随着工业革命，出现了无数台机器、设备、机组和工作站；其二则是更为强大的网络革命，在其影响之下，计算、信息与通讯系统应运而生并不断发展。
事实上，工业互联网的概念国内一直都有，而非仅仅是舶来品。
•伴随着这样的发展，三种元素逐渐融合，充分体现出工业互联网之精髓：•智能机器：以崭新的方法将现实世界中的机器、设备、团队和网络通过先进的传感器、控制器和软件应用程序连接起来。
•高级分析：使用基于物理的分析法、预测算法、自动化和材料科学，电气工程及其他关键学科的深厚专业知识来理解机器与大型系统的运作方式。
•工作人员：建立员工之间的实时连接，连接各种工作场所的人员，以支持更为智能的设计、操作、维护以及高质量的服务与安全保障。
全球工业发展趋势时间18世纪末工业1.0创造了机器工厂的“蒸汽时代”20世纪初电力广泛应用蒸汽机信息物联系统1970年代初今天工业2.0将人类带入分工明确、大批量生产的流水线模式和“电气时代”工业3.0应用电子信息技术，进一步提高生产自动化水平自动化、信息化工业4.0开始应用信息物理融合系统（CPS ）复杂度✓目标：建立一个高度灵活的个性化、数字化产品与服务的生产模式✓关键点：“原材料（物质）”=“信息”。
钢铁行业工业互联网安全解决方案
钢铁行业工业互联网安全解决方案钢铁行业工业互联网安全解决方案1概述1.1背景伴随着互联网信息技术、工业自动化技术的革命性突破和全球经济一体化的发展，工业互联网应运而生，并迅速成为热门技术，已经成为钢铁行业不断研究和持续探索的热点课题。
经过近几年的发展，钢铁工业互联网的推广普及已经成为工业经济发展提供了更多的内驱力。
为更好地激发工业互联网的技术潜能，引领工业互联网技术实现技术应用开发。
钢铁工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。
网络体系是实现连接钢铁行业工业系统、全价值链、全产业链的基础，包括网络互连、标识解析、应用支撑三大体系。
数据包括“采集交换-集成处理-建模分析-决策与控制”，形成优化闭环，驱动工业智能化。
安全是钢铁行业工业互联网各个领域和环境的安全保障，包括设备安全、控制安全、网络安全、应用安全和数据安全等。
为加速提升工业互联网的应用质量与效果，为我国的经济结构调整、动能转换贡献力量，全面推进“中国制造2025”和“互联网+”行动计划，有必要围绕国家网络安全法和网络安全等级保护制度加强对钢铁行业工业互联网信息安全领域解决方案的研究。
1.2适用范围钢铁行业工业互联网。
1.3在工业互联网网络体系架构中的位置本解决方案在下图中所处的位置为⑦。
图 1 工业互联网互联示意图2需求分析2.1钢铁行业工业互联网脆弱性分析2.1.1操作系统漏洞PC 与 Windows 的技术架构现已成为控制系统上位机的主流。
而在控制网络中，上位机是实现与 MES 通信的主要网络结点，因此其操作系统的漏洞就成为了整个控制网络信息安全中的一个短板。
操作系统漏洞频繁出现，安全事故时有发生。
以Windows XP 版本为例，就曾被发现了大量漏洞，典型的如输入法漏洞、IPC$漏洞、RPC 漏洞、Unicode 漏洞、IDA&IDQ 缓冲区—369 —溢出漏洞、Printer 溢出漏洞、Cookie 漏洞等等。
工业互联网标准体系
一、工业互联网发展情况（一）工业互联网体系架构工业互联网通过系统构建网络、平台、安全三大功能体系，打造人、机、物全面互联的新型网络基础设施，形成智能化发展的新兴业态和应用模式，见图1所示。
图1 工业互联网体系架构其中，网络体系是工业互联网的基础，将连接对象延伸到工业全系统、全产业链、全价值链，可实现人、物品、机器、车间、企业等全要素，以及设计、研发、生产、管理、服务等各环节的泛在深度互联，包括网络联接、标识解析、边缘计算等关键技术。
平台体系是工业互联网的核心，是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的载体，其中平台技术是核心，承载在平台之上的工业APP技术是关键。
安全体系是工业互联网的保障，通过构建涵盖工业全系统的安全防护体系，增强设备、网络、控制、应用和数据的安全保障能力，识别和抵御安全威胁，化解各种安全风险，构建工业智能化发展的安全可信环境，保障工业智能化的实现。
新模式新业态是我国工业互联网的特色应用。
我国工业企业、信息通信企业、互联网企业积极开展工业互联网应用探索和模式创新，形成了智能化生产、个性化定制、网络化协同、服务化延伸等诸多新模式新业态。
（二）工业互联网重点领域标准化发展情况1 网络与联接在传统工业网络领域，虽然我国自主研发的工厂自动化用以太网（EPA）、面向工业过程自动化的无线网络（WIA-PA）等技术已成为国际标准，但在工业互联网整体产业和技术方面基础仍较为薄弱，急需制定相应标准。
目前，联盟已发布或在开展《工厂内网工业EPON系统技术要求》、《工业互联网标杆网络工厂外网技术要求》标准制定，随着工业互联网的发展，需要在时间敏感网络(TSN)、软件定义网络（SDN）、第五代移动通信技术（5G）、支持互联网协议第六版(IPv6) 、确定性网络（DetNet）、低功耗无线网络、工业无源光纤网络（PON）、工业无线等重点领域加快技术标准及产业布局。
工业互联网参考架构
工业互联网参考架构工业互联网是指通过物联网、云计算、大数据、人工智能等技术手段，将传统工业生产与互联网技术相结合，实现智能化、数字化管理和协同创新的新型生产模式。
在工业互联网的建设中，参考架构是一个重要的指导工具，它可以帮助企业有效地组织、规划和实施工业互联网相关的技术和系统。
一、引言工业互联网的发展对于传统制造企业来说具有重要意义，可以提高生产效率、降低成本、改善产品质量和创新能力。
而工业互联网参考架构则是帮助企业梳理识别各种关键组件、技术和系统之间的关联关系，从而为企业提供一个系统化的、可重用的解决方案。
二、工业互联网参考架构的定义工业互联网参考架构是指一种基于现有标准、技术和实践经验的，具有通用性的、可扩展性的、灵活的体系结构模型。
这个模型可以帮助企业在实施工业互联网时建立整体框架，规划技术组件，定义业务架构和流程。
三、工业互联网参考架构的组成1. 边缘设备层：边缘设备是工业互联网的关键节点，它们可以采集、传输和处理现场数据，并将其发送到云端进行进一步的处理和分析。
2. 通信网络层：通信网络层负责连接边缘设备和云端系统，提供可靠的、高效的数据传输，并保证数据的安全性和隐私性。
3. 云计算层：云计算层是工业互联网的核心部分，它提供大规模的计算和存储资源，支持数据存储、处理和分析，以及模型训练和推理等功能。
4. 数据管理层：数据管理层负责对工业互联网产生的海量数据进行管理和处理，包括数据采集、存储、清洗、转换、传输等。
5. 应用层：应用层是工业互联网的业务载体，它基于工业数据和智能分析结果，实现各种应用场景，比如智能制造、智能供应链、智能运维等。
四、工业互联网参考架构的实施过程1. 规划和设计：企业在实施工业互联网前，首先需要进行规划和设计工作。
这包括确定目标和需求，制定项目计划，以及选择和评估技术和系统。
2. 架构建设：基于参考架构，企业可以开始进行工业互联网系统的搭建和配置。
这包括边缘设备的布置、通信网络的搭建、云计算平台的选择和配置等。
工业互联网安全框架
工业互联网安全框架工业互联网听起来好像挺高大上，挺遥远，但其实它已经悄悄融入了我们生活的方方面面。
我先跟您讲讲我前段时间遇到的一件小事儿。
那天我去一家小工厂参观，这工厂生产一些简单的五金零件。
我发现他们的生产线上有几台机器运作不太顺畅，老是出故障。
工人们着急得不行，维修师傅也是忙得满头大汗。
后来一打听，原来是机器的联网控制系统出了问题，被一些不明来源的网络攻击给干扰了。
这可把老板愁坏了，损失了不少时间和金钱。
这事儿让我深刻意识到工业互联网安全有多重要。
就像我们建房子，房子的框架得结实，才能经得住风雨。
工业互联网的安全框架也是一样，得稳固可靠。
那这安全框架到底是啥呢？简单来说，它就像是给工业互联网这个“大机器”打造的一套“防护铠甲”。
包括了设备安全、控制安全、网络安全、数据安全和应用安全等等好多方面。
先说设备安全。
您想想，工厂里那些大大小小的机器设备，就像士兵手里的武器，如果武器本身有问题，还怎么打仗？所以得保证这些设备从生产制造到运行使用，每个环节都不能有漏洞，不能被人轻易攻破或者篡改。
比如说，给设备设置严格的访问权限，只有授权的人才能操作和管理。
控制安全也很关键。
这就好比是战场上指挥士兵的将军，得保证指挥命令准确无误，不被敌人窃取或者篡改。
在工业生产中，控制指令要是被干扰或者破坏了，那整个生产流程可能就乱套啦。
网络安全就更好理解啦。
工业互联网里的网络就像一条条公路，得保证路上没有“土匪”“强盗”，信息能安全、快速地传输。
比如说，要设置防火墙，防止外部的恶意攻击；还要定期检测网络有没有漏洞，及时补上。
数据安全呢，那可是工厂的“宝藏”。
生产的数据、客户的信息，这些可都是宝贝。
得好好保护起来，不能被别人偷走或者乱用。
要进行加密处理，设置备份，万一出了问题还能有补救的办法。
最后说说应用安全。
工厂里用的各种软件、系统，就像战士们的战术策略，得保证它们安全可靠，不出差错。
要对这些应用进行严格的测试和监控，发现问题及时解决。
工业互联网的技术框架
工业互联网的技术框架随着智能制造、大数据、物联网等技术的发展，工业互联网逐渐成为企业迈向智能制造的重要途径。
工业互联网是工业化与信息化的结合，是让物理世界与数字世界分享数据、信息、知识、智能和价值的系统。
那么，工业互联网的技术框架是什么？本文将为您详细解读。
一、物联网技术与工业应用的融合工业互联网必备的技术之一是物联网技术。
物联网是一种基于互联网的尤其是IPv6的技术，能够实现任何物品与物品之间的互联互通，让万物互联。
在工业互联网中，可以将各种设备、工具、设施等物品通过物联网技术实现联网。
利用物联网技术在工业生产中，可以实现设备智能、物流管理、环境监测与控制等一系列智能化操作。
物联网技术与工业应用的融合中，离不开边缘计算、云计算等一系列技术的支持。
边缘计算是一种计算能力和存储能力向数据源端靠拢的技术，目的是减少数据传输的压力，提高数据传输效率。
在工业互联网中，利用边缘计算技术可以将处理数据离线下放，减少云端压力，提高系统反应速度。
二、数据采集与处理工业生产中产生的数据非常庞大，其中包括产品的生产数据、设备的运行数据、环境的监测数据等等。
生产企业要想把数据转化为有价值的信息，需要利用数据采集与处理技术。
数据采集与处理技术包括数据传输、数据存储、数据预处理等环节。
在工业互联网中，数据传输的方式一般采取的是无线传输技术，同时要确保数据传输的安全性。
数据存储技术也比较重要，企业可以选择将数据存储在本地，也可以选择将数据存储在云端。
数据预处理则主要是将采集到的庞大数据进行筛选，去掉一些不必要的信息，从而提高数据的分析效率。
三、云计算技术工业互联网依托云计算技术实现设备互联互通、数据共享整合、远程监控和协同决策等核心应用。
云计算技术提供了高效、便捷、安全、可靠的大规模计算、存储、分析和应用服务，能够承载众多工业应用场景。
云计算技术可以实现工业大数据分析，不仅能够支撑企业内部的决策需求，还能够为企业提供基于数据的服务。
“工业互联网安全课件-从入门到精通”
3
技术控制
讨论如何应用技术控制措施来保护工业互联网系统免受威胁。
工业互联网安全态势感知与预测技术
1 实时监测
介绍实时监测工业互联网系统的关键性，以 及相关的感知和检测技术。
2 威胁预测
讨论威胁预测在工业互联网安全中的作用以 及相关的分析方法和工具。
工业互联网漏洞扫描和渗透测 试
详细介绍工业互联网漏洞扫描和渗透测试的过程、工具和技术，并强调其重 要性。
工业互联网安全事件处置和应 急响应
探讨工业互联网安全事件的处理和应急响应的关键步骤和最佳实践。
工业互联网安全培训与加固
了解如何通过工业互联网安全培训和系统加固来提高组织的安全能力。
工业互联网安全体系建设
详细介绍构建完整的工业互联网安全体系的步骤和关键组成部分。
工业互联网安全案例分析
通过实际案例分析，深入了解工业互联网安全的挑战和解决方案。
工
介绍定性风险评估的基本概念和方法，以及如何应 用于工业互联网安全。
定量风险评估
讨论定量风险评估的重要性和步骤，以及相关工具 和技术。
工业互联网安全策略及措施
1
策略规划
探索制定有效的工业互联网安全策略的关键步骤和最佳实践。
2
安全培训
了解如何通过培训和意识提升来加强组织内部的工业互联网安全。
工业互联网安全课件—— 从入门到精通
欢迎来到“工业互联网安全课件——从入门到精通”！在这个课程中，我们将深 入探讨工业互联网安全的各个方面，帮助您全面了解和掌握这一重要领域。
什么是工业互联网安全？
通过简明易懂的解释，我们将介绍工业互联网安全的定义和基本概念。
工业互联网安全的重要性及影 响
详细探讨工业互联网安全的重要性，以及安全漏洞可能带来的潜在影响。
工业互联网安全框架
引言：工业互联网的快速发展对于企业的生产运营带来了巨大的便利，但也不可忽视其面临的安全挑战。
为了应对这些挑战，制定一套合适的工业互联网安全框架显得尤为重要。
本文将就工业互联网安全框架的设计与实施进行深入探讨。
概述：工业互联网安全框架是指为了确保工业互联网系统的安全性而制定的一系列措施和规范的集合。
这一框架旨在保护工业互联网系统免受恶意攻击和数据泄露等威胁，为企业提供安全可靠的工作环境。
正文内容：1.风险评估和威胁建模a)进行风险评估，确定系统面临的主要威胁和潜在风险；b)建立威胁建模，分析攻击者的潜在攻击路径和策略。
2.强化网络安全a)建立防火墙，限制网络访问权限，并对数据进行加密保护；b)采用入侵检测系统（IDS）和入侵防御系统（IPS）等技术，及时发现和应对网络攻击。
3.数据安全与隐私保护a)制定数据分类和访问权限管理策略，确保敏感数据的安全性；b)实施数据加密技术，防止数据被非法获取和篡改；c)强化身份认证和访问控制，控制用户对系统和数据的访问权限。
4.设备与物理安全a)安装视频监控系统，实时监测设备的运行状态和异常情况；b)强化设备的物理安全措施，如使用门禁系统、安全柜等；c)对设备进行定期巡检和维护，及时修复漏洞和故障。
5.应急响应与漏洞管理a)建立应急响应机制，制定应对安全漏洞和攻击事件的详细处理流程；b)定期进行漏洞扫描和安全评估，发现潜在漏洞并及时修补；c)建立漏洞管理体系，跟踪和升级漏洞修复措施。
总结：工业互联网安全框架是确保工业互联网系统安全的重要保障。
通过风险评估和威胁建模、强化网络安全、数据安全与隐私保护、设备与物理安全以及应急响应与漏洞管理等措施，可以有效防范工业互联网系统面临的安全威胁。
企业应高度重视工业互联网安全，制定和实施相应的安全框架，以确保工业互联网系统的可靠性和稳定性的同时，保护企业的核心利益。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（一）传统网络安全框架分析——P2DR模型
P2DR模型引入动态安全的理念，将网络安全的实施分为防护、检测和响应三个阶段。在整体安全策略的指导下部 署安全防护措施。
防护Protection 部署防护手段阻止安全威胁
响应Response 发现并及时截断可疑数 据并启动相关报警信息
9
检 测 Detection 对网络进行实时监测 和定期检查，建立完 善的审计系统
增强设备、网络、控制、应用 和数据的安全保障能力
识别和抵御安全威胁 化解各种安全风险
4
（三）国家高度重视工业互联网发展，安全成为工业互联网关键要素
十九大报告
✓ 加快建设制造强国，加快发展先进 制造业，推动互联网、大数据、人 工智能和实体经济深度融合
✓ 推动新型工业化、信息化、城镇化、 农业现代化同步发展
Internet
管理信息层
防火墙
现场控制层
工程师站
操作员站
现场设备层
PLC1
离心泵
Hale Waihona Puke 路由器身份认 证系统
交换机
数据单向 传输装置
交换机
路由器
交换机
PLC2
PLC3
办公终端
远程访问 服务器
公共历史 服务器
内部历史 服务器
服务器1
入侵检测
断路器 闸阀
链路防护
构 建 VPN 等 安 全 传输通道， 实现 对链路传输数据 的安全防护
5
苗部长部署2018年工业和信息化工作
✓ 深入实施工业互联网创新发展战略， 开展工业互联网发展“323”行动，实 施工业互联网三年行动计划…实施工 业互联网安全防护提升工程
（四）工业互联网安全框架的重要性
联盟已发布的《工业互联网体系架构（版本1.0）》 工业互联网安全体系
设备 控制 应用 网络 数据
《深化“互联网+先进制造业”发展工业互联 网的指导意见》
✓ 促进实体经济振兴、加快转型升级
✓ 引导企业提高网络安全防护能力…围 绕汽车、电子、能源、航空航天等重 点制造领域建设网络和平台安全保障 管理与技术体系
苗圩部长解读十九大报告
✓ 实施工业互联网创新发展战略， 加快构建新一代信息基础设施， 打造网络、平台、安全三大体 系，抢占数字经济发展主动权 和话语权
工业互联网深刻变革传统工业的创新、生产、管理、服务方式， 催生新技术、新模式、新业态、新产业
繁荣数字经济
新基石
创新网络国际治理
新途径
统筹两个强国建设
新引擎
3 3
（二）工业互联网的三大体系
网络体系是基础
将连接对象延伸到工业全系统、 全产业链、全价值链：
全要素：人、物品、机器、 车间、企业等
各环节：设计、研发、生产、 管理、服务
安全配置&管理
安全监测&分析
通信&连接保护 端点保护
终端-云
数据保护
安全模型&策略
安全模型&策略 数据保护安全策略 终端安全策略 安全策略通信&连通性 安全策略监测&分析 ... 安全配置&管理 终端识别管理 终端配置&管理 终端监测&分析 通信配置&管理 ... 安全监测&分析 数据保护的监测&分析 监测的安全模型&策略 ... 通信&连接保护 网络配置&管理 网络监测&分析 通信终端保护 连通性的物理安全 ... 端点保护 终端标识 终端信任根 终端物理安全 终端数据保护 ... 数据保护 静态数据 动态数据 使用数据 ...
安全保障
纵深防御策略 安全三要素
人
技术
操作
网络&基础 设施
纵深防御区域划分
网络边界
计算环境
支撑性基础设施
KMI/PKI 监测&响应
突出特点：通过对四个部分分别部署安全保障机制，形成对网络系统的纵深防御，最大限度降低安全风险，从而保障系统
的安全性。
局限性：实现的都是对网络系统的静态安全防护，并未对网络系统部署动态持续的安全防护措施。
通信管控
基于协议深度 解 析， 实现对 通 信 内容的全面 管控
突出特点：采用纵深防御的安全防护策略，将技术与管理有机结合。 局限性：实现的是静态安全防护，没有考虑动态安全防护的思路。
11
（二）美国IIC工业互联网安全框架分析
美国IISF从实施视角出发，以安全模型和策略作为总体指导，部署通信、端点、数据、配置管理、监测分析等方面 的安全措施。
实现泛在深度互联
平台体系是核心
工业智能化发展的核心载体：
海量数据汇聚与建模分析 制造能力标准化与服务化 工业知识软件化与模块化 各类创新应用开发与运行 支撑生产智能决策、业务模式
创新、资源优化配置、产业生 态培育
安全体系是保障
工业智能化的安全可信环境：
建设满足工业需求的安全技术 和管理体系
明确5大安全防护对象
提
升
安
全
工业互联网安全框架
能
力
内容聚焦网络安全，主要解决工业互联网面临的网络攻
指导工业互联网相关
击等新型风险，同时考虑与功能安全和物理安全的关系
企业部署安全措施
6
1 工业互联网安全概述 2 相关网络安全框架分析 3 工业互联网安全框架设计 4 工业互联网安全防护措施实施 5 工业互联网安全发展趋势与展望
7
（一）传统网络安全框架分析——OSI安全体系结构
OSI安全体系结构定义了5大类安全服务和8类安全机制，可根据具体系统适当地配置于OSI模型的七层协议中。
突出特点：采用了分层的思想，层与层间相互
独立，具有很好的灵活性。
局限性：只专注于网络通信系统和静态防护技
术，对于持续变化的内外部安全威胁缺乏足够的监 测与应对能力，因而无法满足更复杂更全面的信息 保障的要求。
10
（一）传统安全框架分析——IEC62443
IEC62443将工业控制系统按照控制和管理的等级划分成相对封闭的区域，区域之间的数据通讯通过管道进行，通 过在管道上安装信息安全管理设备来实现分级保护，进而实现控制网络的纵深防御。
区域划分
按照业务不 同 划分安全区 域
边界隔离
加入防火墙、单 向传输等装置 实 现对网络边 界 的 隔离防护
突出特点：基于闭环控制的
动态安全模型。适用于需要长 期持续安全防护的系统。
局限性：局限于从技术上考
虑网络的安全问题，忽视了管 理对于安全防护的重要性。
（一）传统网络安全框架分析——IATF
IATF提出保障信息系统安全应具备的三个核心要素：即人、技术和操作。同时，将网络系统的安全防护分为网络 和基础设施防御、网络边界防御、计算环境防御和支撑性基础设施防御四部分。
工业互联网安全框架
1 工业互联网安全概述 2 相关网络安全框架分析 3 工业互联网安全框架设计 4 工业互联网安全防护措施实施 5 工业互联网安全发展趋势与展望
2
（一）工业互联网发展具有重大意义
工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息 通信技术与先进制造业深度融合所形成的新兴业态与应用模式。