数字化网络化智能技术：工业互联网平台与工业APP 第3章 工业互联网技术.ppt

工业互联网涉及到重要行业，一旦遭受攻击，可能直接导致实际损害，引发严重的安全事故，造成人员伤亡，甚至影响国家战略布局。工业互联网安全传统工控系统在工厂外使用公共联网，不同产业或工厂间网络互联但信息不互通，工业互联网安全与传统工控安全存在密切联系。传统工控安全3.3.1工业互联网安全辨析113.3.2工业互联网安全风险工业互联网新特点工业互联网具有开放、互联、跨域、融合等新特点，打通了原本相互孤立的工业设备系统之间的壁垒，提高了生产效率。面临的安全风险在工业互联网发展过程中，主要面临设备、控制、网络、应用以及数据等五个方面的安全风险问题。设备安全风险设备安全风险主要来自工业装备仪器、智能终端等生产设备，以及办公主机、服务器等办公设备。芯片安全风险芯片安全风险指核心元器件的潜在威胁，如CPU、内存等器件可能存在深层次的潜在漏洞，难以修复。固件安全风险固件作为工业设备的重要组成部分，存在巨大的安全挑战，如被攻击者提取、逆向编译、修改或插入恶意代码。3.3.2工业互联网安全风险0102030405123.3.3工业互联网安全框架3.3.3工业互联网安全框架静态安全防护传统网络安全框架OSI安全体系架构、IATF以及IEC62443均仅实现工业系统的静态安全防护机制，未能部署动态持续的安全防护措施，无法有效应对工业互联网中不断变化的内外部安全威胁，也无法满足日益复杂全面的信息保障需求。工业互联网安全框架针对网络安全问题，策略、防护、检测、响应虽然从技术层面进行了考虑，但忽视了管理对安全防护的重要性。为此，中国工业互联网产业联盟发布了《工业互联网安全框架》白皮书，构建了工业互联网安全框架。防护对象视角包括设备、控制、网络、应用和数据五大安全重点。针对五大防护对象部署主动和被动的安全防护措施，通过信息共享、监测预警、应急响应等机制增强动态安全防护能力。3.3.3工业互联网安全框架01包含威胁防护、监测感知和处置恢复三大环节。每一类防护措施都有其适用的防护对象，并在具体的防护管理流程指导下发挥作用。根据工业互联网的安全目标对面临的风险进行评估，并选择适当的安全策略来指导防护措施的有效部署。三个防护视角虽然相对独立，但彼此之间又相互关联。工业互联网安全框架的三个防护视角相辅相成、互为补充，形成一个完整、动态、持续的防护体系。0203防护措施视角防护管理视角三个防护视角的关系THANKS感谢观看第3章工业互联网技术CATALOGUE目录3.1工业互联网基础技术3.1.1工业智能感知3.1.2工业网络连接3.2工业互联网使能技术3.2.1工业大数据3.2.2云计算CATALOGUE目录3.2.3建模仿真3.2.4人工智能3.3工业互联网安全技术3.3.1工业互联网安全辨析3.3.2工业互联网安全风险3.3.3工业互联网安全框架013.1工业互联网基础技术工业互联网基础技术工业互联网基础技术主要包括边缘计算、云计算、建模仿真和人工智能等技术。边缘计算边缘计算是一种分布式计算模式，将计算任务分配到网络边缘的设备上，以降低延迟并节省带宽。云计算云计算是一种商业计算模式，通过将计算任务分配到由大量计算机组成的资源池中，以降低计算成本。建模仿真建模仿真技术是以系统技术、相似原理、信息技术、模型理论、建模与仿真应用领域为基础的技术。人工智能人工智能与工业互联网的结合是必然的趋势，亦是工厂实现智能化的核心技术体现。典型人工智能技术传统机器学习、深度学习和联邦学习是典型的人工智能技术，它们在工业互联网中发挥着重要作用。3.1工业互联网基础技术010402050306023.1.1工业智能感知工业智能感知的发展趋势随着物联网、大数据等技术的发展，工业智能感知将实现更高效的设备监控和管理，为工业生产带来更多可能性。工业智能感知的定义工业智能感知是指利用各种传感器和执行器，通过互联网技术将工业设备与系统连接起来，实现智能化感知、监控和管理。工业智能感知的原理工业智能感知的原理是将传感器和执行器接入互联网，通过数据采集、传输、存储和分析，实现设备状态的实时监测和控制系统。工业智能感知的价值工业智能感知能够提高设备运行效率、降低维护成本、确保生产安全，是工业4.0时代的重要支撑技术之一。3.1.1工业智能感知033.1.2工业网络连接工业网络分类工业互联网的网络可分为工厂内网和工厂外网，内部网络满足工厂内部生产、办公、管理、安防等连接需求，外部网络支持工业全生命周期活动。工业网络需求工业互联网的发展对网络连接提出了更高的要求，包括多类型数据传输、多通信制式开放、多