学习资料：工业互联网安全概览-kinect v2

一、 工业互联网安全概述 （一） 工业互联网概念内涵 工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点 的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的 新兴业态与应用模式。工业互联网深刻变革传统工业的创新、生产、管理、服务 方式，催生新技术、新模式、新业态、新产业，正成为繁荣数字经济的新基石、 创新网络国际治理的新途径和统筹两个强国建设的新引擎。 工业互联网包括网络、平台、安全三大体系。其中，网络体系是基础。工业 互联网将连接对象延伸到工业全系统、全产业链、全价值链，可实现人、物品、 机器、车间、企业等全要素，以及设计、研发、生产、管理、服务等各环节的泛 在深度互联。平台体系是核心。工业互联网平台作为工业智能化发展的核心载体， 实现海量异构数据汇聚与建模分析、工业制造能力标准化与服务化、工业经验知 识软件化与模块化、以及各类创新应用开发与运行，支撑生产智能决策、业务模 式创新、资源优化配置和产业生态培育。安全体系是保障。建设满足工业需求的 安全技术体系和管理体系，增强设备、网络、控制、应用和数据的安全保障能力， 识别和抵御安全威胁，化解各种安全风险，构建工业智能化发展的安全可信环境。 （二） 工业互联网安全框架内容与范围 工业领域的安全一般分为三类，信息安全（Security）、功能安全（Functional Safety）和物理安全（Physical Safety）。传统工业控制系统安全最初多关注功能 安全与物理安全，即防止工业安全相关系统或设备的功能失效，当失效或故障发 生时，保证工业设备或系统仍能保持安全条件或进入到安全状态。近年来，随着 工业控制系统信息化程度的不断加深，针对工业控制系统的信息安全问题不断凸 显，业界对信息安全的重视程度逐步提高。 与传统的工控系统安全和互联网安全相比，工业互联网的安全挑战更为艰巨： 一方面，工业互联网安全打破了以往相对明晰的责任边界，其范围、复杂度、风 险度产生的影响要大得多，其中工业互联网平台安全、数据安全、联网智能设备 安全等问题越发突出；另一方面，工业互联网安全工作需要从制度建设、国家能 力、产业支持等更全局的视野来统筹安排，目前很多企业还没有意识到安全部署