工业互联网的安全挑战及应对策略 1 工业互联网概况 工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态,中国工业互联网产业联盟(AII)提出的工业互联网参考体系架构。其中,网络是工业数据传输交换的支撑基础;数据是工业智能化的核心驱动;保障网络与数据的安全是工业互联网稳定运行、创造价值的前提。工业互联网的安全可以分为:设备安全、网络安全、控制安全、数据安全、应用安全和参与全程的人员安全。 工业互联网包含了工业控制系统、工业网络,同时也包含了大数据存储分析、云计算、商业系统、客户网络等商业网络基础设施。其中,工业控制系统(ICS)是指用于操作、控制、辅助自动化工业生产过程的设备、系统、网络以及控制器的集合,包括:数据监控与采集系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、智能终端、人机交互接口(HMI)等系统。文章中,我们将分析工业互联网的安全挑战,并提出应对措施、整体防御建议。 APC:先进过程控制Bumer:燃烧器ERP:企业资源计划HMI:人机交互接口ICS:工业控制系统MES:制造执行系统OPC:向过程控