基于生成式人工智能的工业互联网安全技术与应用研究.pdfVIP

「信息通信技术与政策

基于生成式人工智能的工业互联网安全技术

与应用研究

张倩2李艺1.2

董耀聪2李宝强2李董悦2

（1.中国信息通信研究院安全研究所，北京100191；

2.工业互联网安全技术试验与测评工业和信息化部重点实验室，北京100191）

摘要：近年来，人工智能技术飞跃式发展，工业互联网安全与大模型、生成式人工智能等新技术融合成为

研究的重点方向和难题。针对工业互联网安全领域面临的突出性问题，对该领域人工智能应用现状进

行了分析与研究，提出了一种适用于工业互联网安全的生成式人工智能应用的智能化分级标准；同时，

对新技术、新概念、新领域的融合情况进行了总结与展望，旨在为后续工业互联网安全的研究起到指导

和引领作用。

关键词：工业互联网安全；生成式人工智能；智能化分级标准；自动化渗透

中图分类号：TP393.08文献标志码：A

引用格式：董耀聪，张倩，李宝强，等，基于生成式人工智能的工业互联网安全技术与应用研究[J]信

息通信技术与政策，2024,50（8)：32-37.

D0I:10.12267/j.issn.2096-5931.2024.08.005

0弓虚拟专用网络、防火墙、堡垒机等技术或设备对通信链

引言

路与网络边界进行加固与保护，但不同工业场景下的

工业互联网安全有别于传统的网络安全和信息安

安全威胁不尽相同，仅仅对链路层及网络层进行保护

全,其所面临的安全威胁既来自信息技术网络[-21]，也

无法应对勒索软件、社会工程学攻击、高级可持续性攻

来自工业通信网络，可编程逻辑控制器、分散控制系击、零日漏洞等新型网络攻击。因此,如何依靠机器学

统、数据采集与监视控制系统等工业控制设备及系统习、大模型、生成式人工智能等新技术对工业互联网安

均会存在安全漏洞与威胁，利用这些漏洞及脆弱点则全应用进行送代与升级成为了重点研究方向之一[4]。

有可能会对工业生产环境造成致命性的打击。本文的研究将有助于推动生成式人工智能在网络安

世界各地均对涉及关键基础实施的行业（如能源、全、工业互联网安全领域的持续发展，进一步提高工业

交通、水利、公共通信等）进行了大规模的安全评估与互联网的安全防护水平与能力。

监管,并逐步加强了在工业安全领域的投入和研究[3]

1研究思路

但随着云计算、5G、边缘计算等技术的发展，越来越多

的工业控制设备与工业生产系统开始接人公共互联网1.1工业互联网安全驱需融合新技术

以提供远程操控、数字化生产等服务，而越来越多的重工业互联网安全是一个独特的技术领域，与一般

要工业数据也不断汇聚在工业系统中。尽管可以使用计算机信息系统不同的是，工业互联网自下而上分别

·32·

专题：网络安全2024年第8期

连接工业控制设备、工业控制系统、专有工控协议、通的发布，人工智能技术的发展迎来了新的高峰。大模

用网络设备、信息化生产系统、互联网设备等不同用型是一种机器学习模型,相比初期的小数据模型,其具

途、不同层面的硬件与软件，任何一个组件都可能成为备更大规模参数和更复