5G工厂网络安全白皮书.pdfVIP

5G工厂网络安全白皮书

一、概述

（一）背景

工业制造是实体经济的基础，是国家经济的命脉所系，同时也是

大国竞争中构筑未来发展战略优势的重要支撑，制造强国战略也成为

中国实现伟大复兴的重要战略。工业互联网是新一代信息通信技术与

工业经济深度融合的全新工业生态、关键基础设施和新型应用模式。

5G是实现人、机、物全面互联的新一代移动通信基础设施，是信息通

信技术演进升级的重要方向。“5G+工业互联网”有利于推动工业化

与信息化在更广范围、更深程度、更高水平实现融合发展，是经济社

会高质量发展的有力抓手。“十四五”时期，通过实现金字塔式的“百

千万”建设目标，推动全国10000家企业开展5G工厂建设，建成1000

个特色鲜明5G工厂，遴选出100个5G工厂标杆。进一步加快“5G+

工业互联网”新技术、新场景、新模式向工业生产各领域、各环节深

度拓展，打造“5G+工业互联网”中国方案和5G工厂中国品牌。

5G工厂为企业数字化转型提供了契机，数字化转型是企业利用

数字技术彻底改变企业的运营效率、经营业绩，是企业提升竞争力的

必由之路。5G工厂是新一代信息技术与工业技术全方位深度融合所

形成的产业和应用体系，是工业数字化和智能化发展的关键综合信息

基础设施。其本质是以网络互联为基础，通过对工业数据的全面深度

感知，实现智能控制、运营优化和生产组织方式变革，为企业数字化

演进提供了技术保障和实践基础。5G工厂的发展能够帮助企业快速

实现数字化转型。

-4-

5G工厂网络安全白皮书

当前，我国“5G+工业互联网”创新发展进入快车道，5G工厂在

工业领域应用的重点将从生产外围辅助环节逐渐向生产中心控制环

节迈进。作为数字经济的重要基础设施，新一代信息技术对制造业进

行全方位、全角度、全链条的持续改造和优化，加速引爆工业格局的

变革。5G工厂作为新一代信息技术与制造业转型发展历史性融合创

新期的新生事物，正在加速推进新型工业化进程。5G工厂具有广阔的

前景和无限的潜力，对于推动我国工业经济发展加快向更智能、更优

质、更可持续的方向转型具有重要的价值和意义。

（二）事件及趋势

近几年，工控安全事件呈现高频率、高隐蔽、多样化特性。网络

安全风险隐患向工业研发、生产、运行、管理、服务等产业链供应链

各环节渗透，各类网络攻击事件层出不穷，有组织的、有针对性、国

家级的网络攻击增多，后果影响日益严重。网络攻击带来的巨大利益

和政治诉求让工业领域面临严峻的安全威胁，网络安全问题已经成为

了一个全球性的问题，企业必须重视工业领域的安全，采取必要的措

施来保护网络安全。

随着工业互联网应用范围的不断扩大，工控领域面临的安全风险

不断增加。工业领域的安全事件频发，尤其在电力、石油、铁路运输、

燃气、化工、制造业、能源、核应用等相关领域的关键网络一直都是

全球攻击者的首选目标。据国家工信安全中心统计，2022年公开披露

的工业信息安全事件共312起；工业领域勒索事件共89起，较2021

年增长78%；工业领域数据泄漏事件共338起，比去年增长25.2%。

-5-

5G工厂网络安全白皮书

这些攻击给个人、企业、国家带来了不同程度的损失。

工业领域的网络安全存在以下趋势：一是，第四次工业革命驱动

工业数字化、网络化、智能化，使数据成为核心生产要素，因此工厂

需要收集IT、OT等各领域数据，进而形成工厂IT/OT网络融合的趋

势，使得工控安全与互联网安全交织在一起，安全问题变得更复杂；

二是，合法指令的违规操作将成为常态，防火墙、数据网闸等传统IT

网络安全措施难以有效形成防护，例如“震网病毒”可无视工业网络

边界防护达成攻击目的；三是，工业数据交互、共享愈加频繁，数据

共享和数据安全存在一定的冲突，使得工业数据存在较大的泄露、窃

取、篡改等风险，单独的系统数据安全措施，难以形成有效的防护，

需要通过对数据分类分级确权与授权，并辅以隐私计算、数据脱敏、

数据清洗等技术手段予以保障；四是，勒索攻击等恶性事件显著增加，

俄乌冲突更将网络战上升为实战，工业领域已成为网络攻防“新战场”，

国家级战略打击“新命