『科技小数据』工业互联网系列报告之三大体系的发展现状和趋势( 三 )



『科技小数据』工业互联网系列报告之三大体系的发展现状和趋势
本文插图

图5 工厂外网络三线一连结构
3. 发展趋势
工厂内网络的三大趋势将极大提升工业通信效率 , 同时5G将替代传统工业通信解决工业互联网痛点 。
(1)IT与OT融合:传统“两层三级”架构严重影响信息互通效率 , 为了满足对现场级实时数据的采集需求 , OT网络与IT网络呈现融合趋势 , 有线与无线的网络部署呈现协同趋势;(2)开源开放:工厂内网络的技术、环节、数据都将打破传统工业网络众多制式间的壁垒 , 对外或对内开放;(3)部署灵活:未来工业内网络能够实现灵活生产及可视化网络管理 , 生产与部署弹性化 。
工厂外网络的服务呈现普遍化、精细化、灵活化趋势 。
一方面 , 随着工业产品和装备的远程服务业务的发展 , 未来海量设备的远程监控、维修、管理、优化等业务都将基于工厂外网络开展 。 另一方面 , 工业互联网工厂外网络将实现全产业链、价值链的泛在互联 , 复杂多样的连接场景促进了新的企业专线技术服务的精细化发展 。 最后 , 大量移动通信网络技术的应用 , 提高了网络接入的便捷程度和部署速度 , 为企业实现广泛互联提供更灵活的方式选择 。
4. 应对措施
工信部《关于推动工业互联网加快发展的通知》中再次明确指出:鼓励工业企业升级改造工业互联网内外网 。 内网有操作网络与信息网络融合、开源开放、灵活部署、5G网络代替传统通信方式的趋势 , 外网有普遍化、精细化、灵活化的趋势 。基于以上趋势 , 企业的工业互联网内外网的改造有三大要点需要注意:与业务系统统一规划 , 同时需要考虑未来的演进;网络部署需要整体规划 , 避免传统的网络物理隔离及碎片化 , 形成数据孤岛;工厂内、外网络需要统一协调 , 但可以技术解耦 , 分开演进 。
工业互联网安全的发展现状和趋势
1. 安全防护框架建设现状
我国工业互联网安全防护框架已完成初步设计,防护对象涵盖设备、控制、网络、应用和数据五大重点:(1)设备安全:包括工厂内单点智能器件、成套智能终端等智能设备的安全 , 以及智能产品的安全 , 具体涉及操作系统/应用软件安全与硬件安全两方面 。 (2)控制安全:包括控制协议安全、控制软件安全以及控制功能安全 。 (3)网络安全:包括承载工业智能生产和应用的工厂内部网络、外部网络及标识解析系统等的安全 。 (4)应用安全:包括工业互联网平台安全与工业应用程序安全 。 (5)数据安全:包括涉及采集、传输、存储、处理等各个环节的数据以及用户信息的安全 。

『科技小数据』工业互联网系列报告之三大体系的发展现状和趋势
本文插图

图6 工业互联网防护对象
2. 目前面临的主要安全问题
2019年8月发布的《中国工业互联网安全态势报告》显示 , 从2016年10月至2020年2月平均每月新上报可被利用实施远程网络攻击的漏洞数量达1141个 。 同时统计显示 , 工控安全漏洞数量共计2455个 , 2019年全年新发现441个 , 2020年截至3月24日新发现117个 , 信息安全面临严峻挑战,主要可以分为
四大方面:
工业终端成为安全最薄弱环节 。
工业终端保有量大 , 但安全防护相对不足 , 继勒索病毒、挖矿木马在2017年出现后 , 2018年继续发酵 , 工业主机终端成为工业网络安全的脆弱环节 。
工业控制系统安全形势依然严峻 。
2018年多起工业控制系统有重大漏洞 , 影响多类生产系统 。
工业互联网平台的安全没有形成体系 。
平台的安全尚没有形成体系化的安全防护机制 , 一方面平台自身的安全性不足 , 另一方面平台PaaS层也缺乏健全的安全API供SaaS层调用 。
工业APP缺乏安全机制 。


推荐阅读