工业互联网边缘计算平台安全防护要求.pdf

工业互联网边缘计算平台安全防护要求

1.范围

本文件规定了工业互联网边缘计算平台安全防护的具体要求，包括边缘节点安全、网络安全、应用

安全、云边互联安全、数据安全、安全管理方面的要求。

本文件适用于工业互联网边缘计算平台，为工业互联网边缘计算平台的建设、运营和维护提供参考

依据。

2.规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

YD/T3865工业互联网数据安全保护要求

3.术语和定义

下列术语和定义适用于本文件

3.1.

工业互联网边缘计算平台industrialInternetedgecomputingplatform

位于网络边缘侧（即工业生产现场、工业设备接入点或工业园区内部），向下连接多个现场设备、

机床或产线，向上连接工业互联网平台协作，内部包括边缘服务器、边缘网关、边缘控制器等中的一个

或多个设备，面向工业场景应用提供基本能力和工业能力的低延时、轻量化的计算和存储平台。

3.2.

边缘节点edgecomputingnode

边缘网关、边缘控制器、边缘云等具有数字化、网络化、智能化的共性特点，在边缘计算中提供网

络、计算、存储等ICT资源的物理设备。

[来源：YD/TXXXX-2024工业互联网边缘计算总体架构与要求，3.1.3]

3.3.

边缘服务器edgeserver

位于网络边缘侧，向上连接工业互联网平台，向下连接边缘网关或边缘控制器，提供连接管理、数

据管理、应用管理功能的低延时、轻量化的服务器，也称作边缘云。

3.4.

边缘网关edgegateway

用于局域网范围的时间同步，按需保证生产单元或者设备维度的精准交互。通过网络连接、协议转

换等功能连接物理和数字世界，提供轻量化的连接管理、实时数据分析及应用管理功能的网关。

1

3.5.

边缘控制器edgecontroller

工业制造现场，在完成工作站或生产线的控制功能基础上，基于工业互联网边缘计算技术提升工业

设备智能性、适用性、开放性的控制单元。

[来源：YD/TXXXX-2024工业互联网边缘计算边缘节点模型与要求边缘控制器，3.1]

4.缩略语

下列缩略语适用于本文件。

API：应用程序接口（ApplicationProgrammingInterface）

APP：应用程序（Application）

APT：高级持续性威胁(AdvancedPersistentThreat)

CNVD：国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase）

CVE：公共漏洞和暴露（CommonVulnerabilitiesExposures）

CNNVD：国家信息安全漏洞库（ChinaNationalVulnerabilityDatabaseofInformationSecurity）

CPU：中央处理器（CentralProcessingUnit）

DDoS：分布式拒绝服务攻击(DistributedDenialofService)

IP：互连网协议（InternetProtocol）

NVDB：网络安全威胁和漏洞信息共享平台（NationalVulnerabilityDatabase）

5.概述

5.1.工业互联网边缘计算平台架构

工业互联网边缘计算平台由边缘服务器或边缘网关连接至工业互联网平台，由边缘网关或边缘控制

器连接至现场设备，其形态有：边缘服务器+边缘控制器；边缘服务器+边缘网关+边缘控制器；边缘网

关+边缘控制器；边缘网关，单独作为边缘计算平台。其中边缘网关单独作为边缘计算平台时应具有计

算、存储和控制等功能。平台架构见图1。

2

图1工业互联网边缘计算平台架构