国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

在兩化融合基礎(chǔ)較好的行業(yè)，平臺引領(lǐng)著行業(yè)創(chuàng)新發(fā)展。電子、家電等行業(yè)企業(yè)基于技術(shù)和成本優(yōu)勢，創(chuàng)新平臺建設(shè)和運行模式，有效解決制約行業(yè)發(fā)展的關(guān)鍵問題，推動生產(chǎn)向網(wǎng)絡(luò)化、智能化階段邁進。在流程型制造行業(yè)，平臺助力企業(yè)提升綜合管控能力。鋼鐵、石化、醫(yī)藥、食品等流程行業(yè)企業(yè)，基于平臺利用大數(shù)據(jù)、人工智能等新技術(shù)手段，為工藝優(yōu)化和質(zhì)量管理等提供更精細化的解決方案，提升企業(yè)效益。在離散型制造行業(yè)，平臺推動企業(yè)向服務(wù)型制造加速轉(zhuǎn)型。機械制造、消費品生產(chǎn)等行業(yè)企業(yè)，利用平臺拓展增值服務(wù)，實現(xiàn)從單一產(chǎn)品制造向“產(chǎn)品+服務(wù)”的制造模式轉(zhuǎn)變，支撐企業(yè)打造可持續(xù)競爭優(yōu)勢，獲取更大價值空間。

隨著工業(yè)互聯(lián)網(wǎng)平臺建設(shè)進入快車道，強化安全能力、提升安全水平已成為護航平臺高質(zhì)量發(fā)展的根本保證。

(一)安全是平臺穩(wěn)定運行的命門

工業(yè)互聯(lián)網(wǎng)平臺安全是整個工業(yè)互聯(lián)網(wǎng)安全的關(guān)鍵，關(guān)系著海量接入的生產(chǎn)設(shè)備和控制系統(tǒng)安全、大規(guī)模匯聚的工業(yè)數(shù)據(jù)資源安全以及高價值多樣化的工業(yè)APP安全。工業(yè)互聯(lián)網(wǎng)平臺打破了原有工業(yè)生產(chǎn)領(lǐng)域系統(tǒng)和設(shè)備相對封閉及強調(diào)功能性的格局，系統(tǒng)和設(shè)備的安全隱患大量暴露，一旦被利用發(fā)起攻擊，可導致平臺運行環(huán)境破壞、生產(chǎn)流程中斷甚至關(guān)鍵工業(yè)設(shè)施損毀，嚴重威脅工業(yè)生產(chǎn)穩(wěn)定運行和公共服務(wù)持續(xù)供給，甚至威脅財產(chǎn)、人身安全。沒有安全保障，平臺正常運行都難以維持，更遑論價值實現(xiàn)。

(二)安全是平臺價值實現(xiàn)的中樞

工業(yè)互聯(lián)網(wǎng)平臺蓬勃發(fā)展，數(shù)量激增。不同平臺的業(yè)務(wù)規(guī)模、技術(shù)水平和服務(wù)能力良莠不齊，相互之間競爭激烈，提升功能性、體驗性和安全性成為平臺企業(yè)打造自身優(yōu)勢、擴大市場規(guī)模的關(guān)鍵抓手，其中安全能力建設(shè)是重中之重。由于工業(yè)互聯(lián)網(wǎng)平臺連接了虛擬世界和物理世界，實現(xiàn)人、機、料、法、環(huán)的統(tǒng)籌調(diào)配，可影響企業(yè)生產(chǎn)安全，用戶企業(yè)在選擇平臺時，將安全性作為首要考慮的因素。同時，平臺一旦發(fā)生安全事故，輕則可造成平臺企業(yè)形象和口碑受影響，重則可導致用戶資源喪失、利益大幅受損。

(三)安全是平臺生態(tài)培育的要害

工業(yè)互聯(lián)網(wǎng)平臺業(yè)態(tài)發(fā)展已成為新的藍海，平臺企業(yè)、IT企業(yè)、工業(yè)企業(yè)、解決方案提供商、安全廠商等紛紛介入，初步構(gòu)建“云基礎(chǔ)設(shè)施+終端連接+數(shù)據(jù)分析+應(yīng)用服務(wù)+安全保障”的產(chǎn)業(yè)生態(tài)格局，其中安全保障對打造開放價值生態(tài)和保持產(chǎn)業(yè)健康增長起著重要作用。一方面，安全是發(fā)展的前提。平臺的工業(yè)知識沉淀、數(shù)據(jù)賦能、資源整合等特性要求上下游產(chǎn)業(yè)鏈緊密協(xié)同，安全是各參與方開展戰(zhàn)略合作，打造開放、協(xié)同、高效、共贏的工業(yè)互聯(lián)網(wǎng)平臺生態(tài)的基礎(chǔ)。另一方面，“無危則安,無缺則全”。我國平臺在“工業(yè)Know-how”、數(shù)據(jù)技術(shù)、平臺架構(gòu)、共性服務(wù)等方面已取得較大進展，但是在安全防護方面存在明顯短板，平臺專用安全防護設(shè)備缺乏，整體安全解決方案尚未成熟，亟需解決安全瓶頸，確保平臺生態(tài)良性發(fā)展。

與傳統(tǒng)云平臺相比，工業(yè)互聯(lián)網(wǎng)平臺涉及多個行業(yè)領(lǐng)域和多種類型企業(yè)，連接業(yè)務(wù)復雜度高、覆蓋設(shè)備差異性大，安全邊界難界定、安全風險威脅大，主要包括邊緣層安全、IaaS層安全、PaaS層安全、SaaS層安全等四個方面。

邊緣層安全。由于智能傳感器、邊緣網(wǎng)關(guān)等接入設(shè)備計算資源有限，安全水平低下、防護能力薄弱，極易成為攻擊者對平臺實施入侵或發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊的“跳板”。邊緣層數(shù)據(jù)采集、轉(zhuǎn)換、傳輸?shù)倪^程中，數(shù)據(jù)被偵聽、攔截、篡改、丟失的安全風險高。

IaaS層安全。工業(yè)IaaS是虛擬化、資源池化的信息基礎(chǔ)設(shè)施，面臨著虛擬機逃逸、跨虛擬機側(cè)信道攻擊、鏡像篡改等新型攻擊方式的威脅。另外，多數(shù)平臺企業(yè)使用第三方云基礎(chǔ)設(shè)施服務(wù)商提供的IaaS服務(wù)，存在數(shù)據(jù)安全責任邊界不清晰等安全問題。

PaaS層安全。通用PaaS平臺感染病毒、木馬，可造成平臺癱瘓、服務(wù)中斷、數(shù)據(jù)丟失等嚴重后果。工業(yè)應(yīng)用開發(fā)工具、微服務(wù)組件存在漏洞，將影響工業(yè)APP的正常開發(fā)和使用。工業(yè)大數(shù)據(jù)分析平臺匯聚海量工業(yè)企業(yè)的工藝參數(shù)、產(chǎn)能數(shù)據(jù)等高價值數(shù)據(jù)，被黑客入侵可能導致敏感信息泄露，威脅平臺數(shù)據(jù)安全。

SaaS層安全。工業(yè)APP涉及特定工業(yè)場景，功能相對復雜，但由于缺乏安全設(shè)計規(guī)范，可能存在安全漏洞和缺陷，工業(yè)APP漏洞、API通信安全、用戶管控、開發(fā)者惡意代碼植入等應(yīng)用安全問題更為突出。

2018年，工業(yè)和信息化部陸續(xù)發(fā)布《工業(yè)互聯(lián)網(wǎng)發(fā)展行動計劃(2018-2020年)》《工業(yè)互聯(lián)網(wǎng)平臺建設(shè)及推廣指南》等文件，多次強調(diào)應(yīng)明確平臺安全等防護要求、落實企業(yè)安全主體責任。但總體而言，平臺安全防護還缺乏統(tǒng)一規(guī)范，整體安全解決方案發(fā)展滯后，防護效果難以滿足平臺業(yè)務(wù)拓展需求。為確保平臺高質(zhì)量發(fā)展，亟需從“立標準、強技術(shù)、重防護、促管理、建生態(tài)”等多方面齊發(fā)力，打造工業(yè)互聯(lián)網(wǎng)平臺“銅墻鐵壁”，提升平臺安全能力和水平。

(一)立標準，制定工業(yè)互聯(lián)網(wǎng)平臺安全基本依據(jù)

構(gòu)建平臺安全標準體系，統(tǒng)籌推進平臺安全標準化工作，加快制定平臺安全指南，圍繞架構(gòu)、功能、接口、應(yīng)用、互操作等方面建立安全規(guī)則。制定數(shù)據(jù)安全規(guī)范，研制工業(yè)數(shù)據(jù)分類分級指南，圍繞平臺數(shù)據(jù)收集、存儲、傳輸、共享等各環(huán)節(jié)，明確差異化安全機制和策略。積極開展安全標準宣貫，組織安全知識技能培訓，提升平臺企業(yè)安全意識，加快推進相關(guān)標準落實。

(二)強技術(shù)，構(gòu)建工業(yè)互聯(lián)網(wǎng)平臺安全核心能力

強化核心技術(shù)攻關(guān)，突破安全芯片、操作系統(tǒng)、服務(wù)器等產(chǎn)品的關(guān)鍵核心技術(shù)，確保平臺基礎(chǔ)技術(shù)供給能力。加強安全技術(shù)研究，強化威脅誘捕、態(tài)勢感知、協(xié)議解析等安全產(chǎn)品研發(fā)，完善平臺安全技術(shù)手段。推進新興技術(shù)應(yīng)用，探索運用區(qū)塊鏈、人工智能等新興技術(shù)，健全平臺安全認證、主動防御機制，創(chuàng)新平臺安全解決方案。

(三)重防護，提升工業(yè)互聯(lián)網(wǎng)平臺安全保障水平

加強國家工業(yè)互聯(lián)網(wǎng)平臺安全監(jiān)測預警能力建設(shè)，搭建多級協(xié)同聯(lián)動的態(tài)勢感知網(wǎng)絡(luò)，實現(xiàn)對重要平臺接入設(shè)備、控制系統(tǒng)、運行數(shù)據(jù)的風險實時監(jiān)測。鼓勵跨行業(yè)跨領(lǐng)域工業(yè)互聯(lián)網(wǎng)平臺率先應(yīng)用部署平臺側(cè)安全監(jiān)測系統(tǒng)，感知邊緣層、IaaS層、PaaS層和SaaS層等的安全狀態(tài)，切實提升工業(yè)互聯(lián)網(wǎng)平臺安全防護水平。

(四)促管理，落實工業(yè)互聯(lián)網(wǎng)平臺企業(yè)主體責任

綜合考慮平臺企業(yè)業(yè)務(wù)特征、價值規(guī)模、服務(wù)行業(yè)重要性等因素，建立平臺企業(yè)分類指標體系，開展企業(yè)分類評定，形成平臺企業(yè)清單。強化平臺企業(yè)數(shù)據(jù)安全管理責任，督促建立數(shù)據(jù)安全管理制度，規(guī)范安全保護要求，確保工業(yè)數(shù)據(jù)完整性、保密性和可用性。

(五)建生態(tài)，培育工業(yè)互聯(lián)網(wǎng)平臺安全解決方案

分行業(yè)、分領(lǐng)域、分地區(qū)支持平臺安全解決方案試點應(yīng)用，形成示范效應(yīng)。依托國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)，調(diào)動各方力量打造工業(yè)互聯(lián)網(wǎng)平臺相關(guān)產(chǎn)業(yè)集聚區(qū)，培育一批技術(shù)實力強、安全水平高、服務(wù)質(zhì)量優(yōu)、產(chǎn)業(yè)整合能力強的龍頭企業(yè)，構(gòu)建工業(yè)互聯(lián)網(wǎng)平臺安全生態(tài)。