智能制造网络安全风险分析与防护思考.pdfVIP

智能制造网络安全风险分析与防护思考

制造业是国民经济的主体，推进智能制造是顺应世界制造业发展趋势、加

快我国经济发展方式转变的必然选择，也是推动制造业高质量发展和建设制造强

国的重要举措。

制造业是国民经济的主体，推进智能制造是顺应世界制造业发展趋势、加

快我国经济发展方式转变的必然选择，也是推动制造业高质量发展和建设制造

强国的重要举措。当前，世界主要工业发达国家均在积极布局相应的国家战

略，推动智能制造加速发展，如德国的“工业4.0”、美国的“工业互联

网”、日本的“工业价值链”等。近年来，我国出台了《关于深化制造业与互

联网融合发展的指导意见》《关于深化“互联网+先进制造业”发展工业互

联网的指导意见》等政策文件，为智能制造发展提供了有力的制度供给。智能

制造已成为加快推进新一代信息技术与制造业融合的主攻方向，在促进制造业

数字化、网络化、智能化演进的同时，伴随而来的网络安全风险也日益突出，

对网络安全防护带来重大挑战，亟需建立完善智能制造网络安全防护体系，加

快推进智能制造安全发展。

一、智能制造网络安全风险分析

智能制造实现制造业价值链的智能化和创新，是信息化与工业化深度融合

的进一步提升。智能制造融合了OT（运营技术）、IT（信息技术）、CT（通

讯技术/5G、WiFi-6）和DT（数据技术）等使能技术。其中，OT将工业领

域的Know-how变成可靠、可执行、可重复的知识和行动；借助IT可以实

现基于流程的有序运营和业务集成，同时强调IT与OT的融合；通过DT

（大数据分析、关联挖掘）可以实现预测性设备维护、质量管控等，开展基于

数据驱动的业务运营；以5G、WiFi-6为代表的CT实现了设备间、设备与

人之间、人与人之间以及OT、IT和DT之间的更可靠、更快速通讯。随着人

工智能等新一代信息技术与制造业的融合，以及5G、工业互联网、大数据中

心等新型基础设施建设的全面推进，制造装备的自感知、自学习、自适应、自

控制能力不断提升，网络协同制造、个性化定制、服务型制造等新型制造模式

加速迭代更新。但与此同时，智能制造在发展过程中也面临一些安全风险和挑

战，例如网络能力开放使得传统基于物理界限、实体域划分的安全边界模糊泛

化，互联互通打破了传统制造业相对封闭可信的生产环境，导致网络攻击点增

多、攻击面扩大等。从智能制造的体系架构来看，其设备、控制、网络、平

台、数据等层面都存在安全风险。

（一）设备与控制层安全风险

相比传统制造设备，智能制造模式下的设备数字化、网络化、智能化程度

更高，集成了嵌入式操作系统、控制系统、传感器等应用功能单元，在赋能数

据开放共享流通、促进企业数字化转型的同时，带来了一些新的安全风险。一

是互联开放的环境，导致攻击路径更多、攻击难度下降等，面临来自企业内外

部的未授权访问、恶意控制、数据窃取等风险；二是随着越来越多的异构设备

联网、上云，连接条件和连接方式多样复杂，存在大量不安全的接口，海量异

构设备接入认证等存在安全挑战，从互联网端攻击入侵企业生产端的风险进一