工业互联网安全问题分析及对策.docxVIP

工业互联网安全问题分析及对策作者：李振华来源：《消费电子》2022年第03期 ????????【关键词】工业互联网;安全问题;内涵 ????????工业互联网是基于我国的工业系统化，通过融合新兴的互联网技术而形成的的一种全新产业生态结构。其中，互联网信息技术主要是发挥传输、转化工业生产中包含的数据结果与参数的作用。须知，工业互联网中的数据信息是极为重要的组成部分，其能够为工业生产的智能化发展提供引导。所以，有效借助互联网信息技术，利用其确保数据信息安全，可以为我国工业产业链的稳定生产提供保障。除此之外，只有确保了我国工业生产的稳定性，其才能立足于原有基础促进企业经济效益的显著提升，使自身生产价值顺利实现。但是，当前我国的工业互联网在运行过程中仍存在诸多问题，这些问题对工业生产水平与效率造成了極大影响，对此亟需找到行之有效的措施解决这些问题，以为工业生产提供保障。 ????????工业互联网，即立足于智能化的需求不断发展的一种重要网络基础设施。具有延时性低、覆盖性广等相关特征，其通过与信息通信技术、制造业进行整合之后，逐渐形成了一种新兴业态。 ????????传统工业受工业互联网的影响，管理机制与生产观念等发生了改变，在服务、产业、业态和技术等层面得到了显著创新和突破，符合数字经济在发展方面的趋势，在推动国家现代工业化转型方面发挥着重要作用。工业互联网的重要构成部分有安全、网络和平台三个体系。其中，网络是基础条件，借助互联网连接价值链条、产业链条和工业系统;平台是极为重要的一部分，是工业智能目标顺利实现的重要载体，承担着建模、数据储存、工作模块化和标准化等重要任务;安全管理与技术，主要负责对平台以及网络安全造成威胁的潜在风险因素进行识别。在安全体系的作用下，平台面对的风险会降低，可确保工业互联网稳定、安全的运转，因此其属于工业互联网体系中极为重要的一部分。 ????????网络和威胁是并存的，有网络就会存在威胁，工业互联网属于一种泛在网。在工业互联网中仍存在计算机网络安全问题。新融入的传感网和物联网也将会带来诸多新的问题。下述便从六个方面入手，分析工业互联网的安全问题。 ????????（一）开放的工业网带来的问题 ????????对于传统工业生产网络环境而言，运用的安全防护措施大多为警卫巡查以及摄像头监控等。工业互联网囊括的各种控制系统、设备均和网络连接在一起，网络环境十分开放。而通过工业控制系统本身可以看出，其仍然有一些安全漏洞存在，此类漏洞涉及管理与软硬件等方面，通过传统防护措施无法展现出较好的管理作用，并且还会出现各类新问题。 ????????（二）工业互联网中代码、柔性制造数据以及智能存在的安全问题 ????????当智能制造处于工作状态时智能性很强，实现智能化后，在工作中便无需人工干预。但在智能运行的过程中，应注意其在生产过程中能否确保数据和程序的准确性。若是在对智能程序进行设计的过程中数据不正确，所生产的产品便不达标。生产程序是通过人工编辑形成的，因此黑客入侵后也可以对这些程序进行修改。程序极易被攻击。 ????????（三）设备生产厂商层面的问题 ????????无线通信和传感器等是在工业互联网中常用的模块，其中涉及的芯片等相关零部件源于国外进口。在我国，生产传感器的企业大多为中小型企业，整体规模较小，研发能力不强。基带芯片属于无线通信模块之中最为关键的零部件之一，需要投入较高的成本，产业较为集中，通常都是由国外的厂家提供材料。部分境外生产厂商在利益的驱使下，经常会安排一些“关系户”，一旦被曝光，便以产品缺陷为借口，反之便将其暗藏，窃取或破坏重要数据。 ????????（四）应用层面临的问题 ????????应用层面临的安全问题，是为工业互联网各业务运行提供支撑的应用软件等各类平台所带来的问题。如使用广泛的云平台服务、客户关系管控、产品数据管控和企业资源计划等。在网络环境下，应用软件很容易出现木马病毒等传统安全问题;云平台与服务也会遇到内部入侵以及虚拟化中违规接入等安全问题。 ????????（五）工业互联网通讯协议存在的安全问题 ????????当前，我国主要运用从发达国家引入的互联网与工控协议。因此，针对这些互联网与工控协议来说，我国只有使用权，无研究权。所以我国对这些互联网中囊括的内容并不了解，在使用连接设备的过程中很容易受到黑客的攻击，进而导致重要信息被盗取。 ????????（六）人员管理方面的问题 ????????现阶段，现代工业发展速度日益加快，计算机的运用越来越广泛。企业内部各工种人员，包括高层管理者、操作者、管控人员以及工程师等，均存在“无意识”或“有意识”的行为，可能会受个人利益或操作失误等方面的影响，破坏工业系统，以及存在不重视工作异常问题、传播恶意病毒等行为。因此，人员管理也属于工业互