工业互联网平台安全白皮书 .pdfVIP

工业互联网平台安全白皮书

（报告来源/作者：国家工业信息安全发展研究中心和工业信息安全产业发

展联盟）

本白皮书旨在共商工业互联网平台安全，共筑产业生态，主要分为六个部分。

第一部分介绍了国内外工业互联网平台发展情况。第二部分梳理了工业互联网平

台安全防护现状。第三部分分析了工业互联网平台安全需求与边界。第四部分提

出了包含防护对象、安全角色、安全威胁、安全措施、生命周期五大视角的工业

互联网平台安全参考框架。第五部分汇编总结了保障工业互联网平台安全的关键

技术。第六部分从政策标准、安全技术、产业协同三个方面对工业互联网平台安

全发展进行展望。

一、工业互联网平台发展情况

（一）工业互联网平台概述

国际主流工业大国都在大力推进工业互联网建设，并以工业互联网平台为引

擎，探索工业制造业数字化、智能化转型发展新模式。工业互联网平台是面向制

造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务

体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。目前，业界

已基本形成智能终端（边缘）+云架构+工业APP的工业互联网平台技术架构，一

方面平台承载工业知识与微服务，向上支撑工业APP和云化工业软件的开发和部

署，为企业客户提供各类应用服务；另一方面工业互联网平台向下实现海量的多

源设备、异构系统的数据采集、交互和传输，支持软硬件资源和开发工具的接入、

控制及应用。

随着国内外对工业互联网平台变革性质和重要作用的认识不断深入，制造企

业、自动化企业、通信企业、互联网企业等各类主体聚焦自身核心能力，基于公

有云、私有云或混合云构建面向不同行业领域、不同技术架构、不同运行模式的

工业互联网平台，旨在提升设备连接、设备管理、数据存储及处理、数据高级分

析、软件应用管理、平台应用开发、整合集成等服务能力，用于满足工业领域设

备产品管理、业务运营优化、社会化资源协作三个方面的需求，以实现降低成本、

提高效率、提升产品和服务品质、创造新价值四大成效。

针对工业应用场景，工业互联网平台通过各类机器设备、人、业务系统的互

联，促进数据跨系统、端到云的流动，基于数据分析、建模和应用，实现数据驱

动的生产、运营闭环优化，形成新的业务模式和新的业态。与传统工业IT架构

相比，工业互联网平台促使流程驱动的业务系统转变为数据驱动的应用范式，为

工业企业提供了基于数据的新技术、新方法、新服务和新价值。

（二）全球工业互联网平台

在国际经济开放融合的背景下，随着5G网络、人工智能、大数据等新兴技

术的发展，全球工业互联网平台保持高速增长态势。据咨询机构IoTAnalytics

的统计，2021年全球工业互联网平台（包括物联网平台）公司数量达到620个，

各类企业围绕工业互联网平台的参与热情和布局力度持续高涨。

1.制造巨头凭借已有工业积淀拓展平台市场

制造巨头凭借主机厂优势，打开工业互联网平台市场。西门子MindSphere

平台和通用电器Predix平台从关键通用设备入手，借助在底层工业装置的数据

采集、工业知识的封装和复用、信息资产建模等方面的优势，基于自有系统，实

现工业现场设备、工业数据、企业运营数据、人员及其他资产的相互连接；库卡

KUKAConnect平台、安川电机MMcloud平台、霍尼韦某某Sentience平台等通

过机器人、机床等设备优势，开展工业设备数据的深层次采集，为各家企业提供

状态监控、设备维护提醒、实时故障发现等产品增值性服务。

2.工业互联网平台对不同工业场景形成适配

IT优势企业以数据算法、通信连接等为切入点，探索工业应用场景。在数据

算法方面，以微软、亚马某某代表的互联网巨头为平台提供各类大数据、人工智

能通用算法框架和工具，与工业企业客户联合进行研发，形成可视化管理、质量

分析优化、预测性维护等工业解决方案；在底层连接方面，思科等通信巨头也开

始将平台连接和服务能力向工厂内渗透，从各种工业以太网和现场总线中获取实

时生产数据，支撑形成工业智能应用。制造企业以行业领域深耕为基础，打造行

业领域竞争力。在电气领域，ABB、菲尼克斯电气、施耐德电气以电力电气、自

动化行业为主，提供端到端的工业数字化解决方案；在工程机械领域，卡特比勒、

小松、日立等平台面向工程机械领域资源调配、设备运维、供应链协同方面的需

求，提供设备预测性维护、备品备件管理、智慧施工、互联网金融等能力。

3.数据驱动的