工業(yè)互聯(lián)網(wǎng)安全問(wèn)題分析及對(duì)策建議

王新霞，李璇，陳意，胡謙

（山東省電子信息產(chǎn)品檢驗(yàn)院（中國(guó)賽寶（山東）實(shí)驗(yàn)室））

1 引言

工業(yè)互聯(lián)網(wǎng)里面包括很多的網(wǎng)絡(luò)，這些網(wǎng)絡(luò)主要有計(jì)算機(jī)網(wǎng)、物聯(lián)網(wǎng)等。工業(yè)互聯(lián)網(wǎng)主要的工作內(nèi)容就是進(jìn)行智能分析、計(jì)算等。使用工業(yè)互聯(lián)網(wǎng)之后能夠把企業(yè)和人員等各個(gè)主體的生產(chǎn)和管控連接在一起，在工作的時(shí)候保證數(shù)據(jù)信息的流暢。

2 目前工業(yè)互聯(lián)網(wǎng)存在的安全問(wèn)題

工業(yè)互聯(lián)網(wǎng)里面有很多的網(wǎng)絡(luò)類(lèi)型，網(wǎng)絡(luò)類(lèi)型的增多會(huì)讓網(wǎng)絡(luò)結(jié)構(gòu)存在一些問(wèn)題，這些問(wèn)題主要包括：

2.1 工業(yè)網(wǎng)開(kāi)放帶來(lái)的安全問(wèn)題

傳統(tǒng)的工業(yè)生產(chǎn)網(wǎng)絡(luò)的環(huán)境非常的封閉，一般都是通過(guò)攝像頭、警衛(wèi)等來(lái)進(jìn)行保護(hù)，但是在工業(yè)互聯(lián)網(wǎng)中，就可以借助控制系統(tǒng)來(lái)幫忙。在工業(yè)互聯(lián)網(wǎng)內(nèi)，網(wǎng)絡(luò)就變成了一個(gè)開(kāi)放性的網(wǎng)絡(luò)，開(kāi)放系統(tǒng)就會(huì)出現(xiàn)一些安全漏洞，這些漏洞都會(huì)影響互聯(lián)網(wǎng)的工作，嚴(yán)重的時(shí)候還會(huì)影響整個(gè)系統(tǒng)，以至出現(xiàn)癱瘓現(xiàn)象。

2.2 工業(yè)互聯(lián)網(wǎng)里面智能、柔性制造數(shù)據(jù)和代碼存在的安全問(wèn)題

智能制造在工作的時(shí)候的特點(diǎn)就是非常的智能性，智能之后在工作的時(shí)候就不需要進(jìn)行人工干預(yù)。但是在智能運(yùn)行的時(shí)候，就需要注意在生產(chǎn)時(shí)是否能夠達(dá)到程序的準(zhǔn)確性和數(shù)據(jù)的準(zhǔn)確性，如果在設(shè)計(jì)智能程序的時(shí)候出現(xiàn)數(shù)據(jù)錯(cuò)誤，就會(huì)生產(chǎn)出一些不合格的產(chǎn)品。因?yàn)樯a(chǎn)程序都是人工編輯出來(lái)的，所以這些生產(chǎn)程序的軟件代碼都能被黑客修改，遭受黑客攻擊的機(jī)會(huì)就會(huì)變大。

2.3 工業(yè)互聯(lián)網(wǎng)有關(guān)設(shè)備生產(chǎn)廠商層面的安全問(wèn)題

在工業(yè)互聯(lián)網(wǎng)中使用最多的就是傳感器和無(wú)線(xiàn)通訊，這些設(shè)備的芯片都是從國(guó)外進(jìn)口的。目前我國(guó)生產(chǎn)傳感器的企業(yè)都是比較小型的企業(yè)，這些企業(yè)的生產(chǎn)能力有限，生產(chǎn)出來(lái)的產(chǎn)品很難達(dá)到使用的要求，所以傳感器和無(wú)線(xiàn)通訊的芯片都需要國(guó)外進(jìn)口。這樣不僅會(huì)增加很多的成本，還會(huì)泄漏很多的數(shù)據(jù)給國(guó)外的企業(yè)。

2.4 工業(yè)互聯(lián)網(wǎng)通訊協(xié)議存在的安全問(wèn)題

現(xiàn)在我國(guó)使用的互聯(lián)網(wǎng)和工控協(xié)議都是從一些發(fā)達(dá)國(guó)家引進(jìn)的，所以我國(guó)對(duì)這些互聯(lián)網(wǎng)和工控協(xié)議只有使用的權(quán)利，沒(méi)有研究的權(quán)利。因?yàn)闆](méi)有研究的權(quán)利所以我國(guó)并不知道這些互聯(lián)網(wǎng)里面所包含的內(nèi)容，在使用連接設(shè)備時(shí)就可能會(huì)被黑客盜取重要信息。

2.5 工業(yè)互聯(lián)網(wǎng)應(yīng)用層面臨的安全問(wèn)題

應(yīng)用層面臨的問(wèn)題主要就是軟件應(yīng)用的問(wèn)題。在網(wǎng)絡(luò)環(huán)境下，軟件經(jīng)常會(huì)出現(xiàn)中毒的現(xiàn)象，網(wǎng)絡(luò)服務(wù)平臺(tái)還會(huì)被黑客入侵。

2.6 工業(yè)互聯(lián)網(wǎng)有關(guān)工作人員管理的安全問(wèn)題

在生產(chǎn)工業(yè)計(jì)算機(jī)應(yīng)用中，如果企業(yè)操作人員的失誤，就有可能破壞工業(yè)操作系統(tǒng)，所以不能忽視工業(yè)互聯(lián)網(wǎng)的人員管理問(wèn)題。

3 對(duì)目前工業(yè)互聯(lián)網(wǎng)安全問(wèn)題的對(duì)策和建議

如今的工業(yè)互聯(lián)網(wǎng)環(huán)境非常的開(kāi)放，開(kāi)放的工業(yè)互聯(lián)網(wǎng)就會(huì)存在更多的威脅。因此，人們最需要解決的問(wèn)題就是保證工業(yè)互聯(lián)網(wǎng)的安全，要建立全方位的安全系統(tǒng)。只有保證了工業(yè)互聯(lián)網(wǎng)的安全才能給工業(yè)安全生產(chǎn)提供保障。

3.1 在工業(yè)互聯(lián)網(wǎng)里面建立工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析系統(tǒng)和認(rèn)證系統(tǒng)

工業(yè)互聯(lián)網(wǎng)最重要的架構(gòu)就是工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系，同時(shí)也是保證整個(gè)工業(yè)互聯(lián)網(wǎng)運(yùn)行的穩(wěn)定。工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析就和人們的身份證一樣，是獨(dú)一無(wú)二和唯一對(duì)應(yīng)的。在建設(shè)工業(yè)互聯(lián)網(wǎng)的時(shí)候就需要先建設(shè)一個(gè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系，這樣才能對(duì)所有的信息都能有效的進(jìn)行控制，并及時(shí)做好標(biāo)識(shí)，保證所有的環(huán)節(jié)都非常的安全，通過(guò)標(biāo)識(shí)的方法保證工業(yè)生產(chǎn)物品的可信性。

3.2 在工業(yè)互聯(lián)網(wǎng)建立工業(yè)互聯(lián)網(wǎng)的PC4R自適應(yīng)防護(hù)結(jié)構(gòu)

在保證工業(yè)互聯(lián)網(wǎng)安全的時(shí)候還需建立一個(gè)PC4R自適應(yīng)防護(hù)結(jié)構(gòu)，這個(gè)結(jié)構(gòu)的主要內(nèi)容包括：

1）信息感知

主要就是感知工業(yè)現(xiàn)場(chǎng)中出現(xiàn)的各種生產(chǎn)因素，通過(guò)分析這些因素的結(jié)果數(shù)據(jù)來(lái)判斷工業(yè)現(xiàn)場(chǎng)是否出現(xiàn)異常，如果有就可以馬上采取措施進(jìn)行解決。

2）匯集數(shù)據(jù)

就是把所有生產(chǎn)系統(tǒng)出現(xiàn)的數(shù)據(jù)匯集在一起，構(gòu)成一個(gè)工業(yè)互聯(lián)網(wǎng)安全數(shù)據(jù)倉(cāng)庫(kù)，為后續(xù)工作提供幫助。

3）轉(zhuǎn)化分析

主要的作用就是分析和篩選數(shù)據(jù)，這個(gè)過(guò)程能夠讓數(shù)據(jù)更加具有安全性。

4）網(wǎng)絡(luò)融合

把工業(yè)互聯(lián)網(wǎng)內(nèi)的設(shè)備集群和企業(yè)跨域運(yùn)維進(jìn)行結(jié)合，通過(guò)大數(shù)據(jù)分析的方式對(duì)運(yùn)行工作的安全進(jìn)行一定的預(yù)測(cè)分析，這樣才能發(fā)現(xiàn)是否出現(xiàn)異常。

5）認(rèn)知預(yù)測(cè)

就是認(rèn)知工業(yè)互聯(lián)網(wǎng)出現(xiàn)的一些異常的問(wèn)題，保證基線(xiàn)安全，找到人眼看不見(jiàn)的一些安全隱患。

6）相應(yīng)的決策

根據(jù)預(yù)測(cè)的結(jié)果對(duì)事情進(jìn)行識(shí)別，在識(shí)別之后對(duì)出現(xiàn)的問(wèn)題找出相應(yīng)的解決辦法。

3.3 在工業(yè)互聯(lián)網(wǎng)中構(gòu)建自主可控的法律法規(guī)數(shù)據(jù)體系

要想保證工業(yè)互聯(lián)網(wǎng)的安全就需要建立相應(yīng)的法律法規(guī)，在建立法律法規(guī)的時(shí)候需要參照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，制定相應(yīng)的細(xì)節(jié)，對(duì)出現(xiàn)的違規(guī)行為和違法行為要給予嚴(yán)厲的懲罰。同時(shí)還可以創(chuàng)新一些激勵(lì)的辦法來(lái)刺激我國(guó)研發(fā)企業(yè)，加大我國(guó)企業(yè)研發(fā)的步伐。

3.4 在工業(yè)互聯(lián)網(wǎng)開(kāi)展工控安全研究、實(shí)踐攻防演練

保證工業(yè)互聯(lián)網(wǎng)的安全運(yùn)行，還需要使用一些技術(shù)手段來(lái)輔助，首先通過(guò)分析研究制定出測(cè)試手段，通過(guò)測(cè)試手段來(lái)檢驗(yàn)產(chǎn)品的合格率。制定科學(xué)、合理的測(cè)試標(biāo)準(zhǔn)，定期的安排專(zhuān)業(yè)人員進(jìn)行評(píng)估。如果發(fā)現(xiàn)問(wèn)題要及時(shí)進(jìn)行調(diào)整。定期的進(jìn)行實(shí)踐攻防演練，通過(guò)演練的方式提高應(yīng)急處理的能力。

3.5 加強(qiáng)操作人員的安全意識(shí)

工業(yè)互聯(lián)網(wǎng)安全問(wèn)題還可以通過(guò)操作人員來(lái)進(jìn)行保障?，F(xiàn)在存在的問(wèn)題就是工作人員本身對(duì)安全意識(shí)認(rèn)識(shí)不夠、技術(shù)方面也有待提高。所以，要定期給工作人員進(jìn)行安全知識(shí)方面的培訓(xùn)，增強(qiáng)工作人員的安全意識(shí)，并定期對(duì)工作人員進(jìn)行考核，考核合格之后才能上崗。其次還要加強(qiáng)企業(yè)對(duì)人員招聘的要求，增加招聘渠道，從多方面引進(jìn)人才，保證工業(yè)互聯(lián)網(wǎng)的安全。

3.6 建立安全防護(hù)團(tuán)隊(duì)的方式，保護(hù)工業(yè)互聯(lián)網(wǎng)的安全

建立安全運(yùn)維中心，在安全運(yùn)維中心中設(shè)置安全防護(hù)團(tuán)隊(duì)，這些團(tuán)隊(duì)的任務(wù)就是理順工作程序，為工業(yè)互聯(lián)網(wǎng)安全問(wèn)題負(fù)責(zé)。只有把所有的責(zé)任都落實(shí)在每個(gè)團(tuán)隊(duì)的人頭上，才能保障工業(yè)互聯(lián)網(wǎng)的安全。

4 結(jié)語(yǔ)

工業(yè)互聯(lián)網(wǎng)的應(yīng)用也在不斷的推進(jìn)，在應(yīng)用發(fā)展的工業(yè)生產(chǎn)中會(huì)創(chuàng)新新型的網(wǎng)絡(luò)技術(shù)，都需要重視工業(yè)互聯(lián)網(wǎng)安全問(wèn)題，定時(shí)的做好安全管控工作，發(fā)現(xiàn)問(wèn)題及時(shí)解決，只有這樣才能保證工業(yè)互聯(lián)網(wǎng)在生產(chǎn)中的應(yīng)用。