工业互联网系统企业常用指南 北京天拓四方公司

遵循的工业物联网安全实践

某些---目标应该是每个工业物联网安装的一部分。首先，企业必须使用安全的工业物联网设备和系统。物联网团队必须配置设备以防止它们被用作---的一部分，例如分布式---服务、数据泄露或设备设置的修改。

企业还应建立数据安全控制。他们必须保护由工业物联网技术收集、处理、存储、传输的所有数据的完整性和可用性。部署中缺乏数据完整性和不一致是工业物联网的固有风险。每个实施工业物联网设备的企业都必须具有以下领域的安全功能：

管理和运营安全控制。这些是---工业物联网部署安全所必需的基于人员的行动。控制措施包括管理设备的选择、开发、实施和维护所需的行动。安全措施必须保护工业物联网数据和设备功能，并管理使用工业物联网设备的劳动力。

技术安全。这些是---有效的工业物联网安全和保护作为工业物联网系统一部分的技术元素(例如云计算服务或供应链)所必需的基于技术的组件。

物理安全。物理措施和工具可以保护工业物联网设备以及相关服务器、控制器、显示屏、输入和输出设备以及构成工业物联网环境设施的所有硬件。企业必须建立设施和工业物联网设备附近访问控制，仅允许授权使用和访问专有数据，并---对工业物联网设备和系统控制进行修改的能力。

如果没有针对这三类的安全控制措施，工业物联网设备和系统就不会---安全。

工业互联网平台

工业互联网平台可以将价值链各个环节的数据进行全方面的汇聚与集成，包括产品研发设计、生产制造、服务应用等环节，以产品全生命周期可追溯为基础，在设计环节实现可制造性预测，在生产环节实现制造工艺、生产流程的优化，并通过生产与使用数据的反馈改进产品设计---，迭代升级，在使用环节则实现健康管理等，例如产品设计反馈、制造工艺优化、生产流程优化、产品远程维护、产品溯源等。

工业互联网平台是新工业体系的“操作系统”，通常分为现场层、边缘层、基础设施即服务iaas层、工业平台即服务paas层、应用层；国内主流厂商开发的工业互联网平台都参照类似范式。边缘层是平台的基础，承担着接入现场层设备、协议解析、边缘数据处理等任务。paas 层提供应用开发平台、工业微服务组件等功能。应用层包含面向企业传统需求的软件优化、面向特定场景的应用---，是工业互联网平台价值的集中体现。

随着万物互联时代的到来，联网设备的数量急剧增长，产生的数据总量随之增加，从端到云的数据传输会带来---的带宽压力和能源消耗，使得传统的集中式处理不堪重负，由此催生了边缘计算并逐步向边缘智能发展。在对时间---更敏感、联网设备更多、数据安全性要求更高的智能工厂中，边缘智能的需求更为---。一般认为，未来智能工厂每天会产生 1 pb 以上的生产监控数据，由于检测、控制、执行操作要求的时延一般小于 10 ms，现行的终端–---网–云端模式---无法保障实时性要求；边缘智能方案在边缘即时处理和回馈结果给终端，有望将实时性、短周期业务的处理时延降低至 1 ms 。边缘智能的资源包括从终端到云计算中心传输路径上的所有计算和网络设备，因此能在近数据源侧完成收集、分析与决策任务。通过将云计算中心的存储、计算、智能资源下沉到网络边缘侧，推动智能应用从云端向边缘迁移，边缘智能方案有望满足制造业在实时响应、智能应用、敏捷感知、需求多样、-保护、数据---且异构等方面的关键需求。