天关·零信任+可信空间：赋能工业互联网高质量“带洞”运行

前言

本文通过“零信任+可信空间”方案，在工业资产外侧构建可信接入与访问层，结合网络侧承载，实现资产隐身、访问可控，从而低扰动、可验证地支撑系统高质量“带洞”运行。

工业互联网安全的核心挑战，不在于发现漏洞，而在于漏洞发现后，系统能否以低扰动、可验证的方式完成处置。由于工业系统与物理生产过程深度耦合，任何安全变更都可能影响产线节拍、工艺稳定性、设备兼容性乃至安全生产责任。

因此，工业互联网中的“漏洞”不再只是待修补的技术缺陷，而是转化为一种需要长期治理的运行约束。这一约束集中体现为三个典型矛盾：

一是长生命周期矛盾。工业资产的服役周期通常远超普通IT设备。漏洞可能在服役中后期才被发现，此时设备未必具备快速升级、替换或重启的条件。

二是补丁治理矛盾。IT系统强调快速修补，而工业系统更注重稳定生产，补丁的部署必须嵌入生产节奏，不能影响连续运行。

三是暴露扩张矛盾。工业互联网越强调连接、协同与数据流动，访问主体和潜在攻击路径也随之增加。

综上所述，工业互联网安全不能仅依赖“发现漏洞—修补漏洞”的单一模式。漏洞可能被获知但无法立即修复；资产必须在线但不应持续暴露；工业系统需要连接，但连接必须可信。

范式演进从单点防护走向可信空间

当前，工业互联网安全已形成相对成熟的能力体系，包括分区分域、边界隔离、入侵检测、安全审计、工业安全管理平台等能力，并在大量行业场景中发挥了重要作用。但随着工业互联网进入新阶段，安全建设也需要从项目型、合规型、单点式交付，走向可复制、可运营、可持续演进的可信空间。

面对5G全连接工厂、集团级工业平台、远程运维和工业数据跨域流动等新场景，安全系统需要回答更具体的问题：谁能访问工业关键资产？通过什么路径访问？访问范围有多大？访问过程是否可追溯？异常时能不能快速收缩权限？

然而，许多工业协议最初运行在相对封闭、相对可信的内网环境中，并没有天然内置强身份、细粒度授权和动态验证能力。大量现场控制资产、工业终端和专用设备，也不能像办公终端一样安装复杂组件、频繁升级改造。

为此，可在工业资产外侧建立可信接入和可信访问层，通过外部封装，让资产从裸露可达变为可信可达。

零信任+赋能为工业互联网构建可信空间

零信任理念进入工业互联网，并非要求将每台工业设备改造为零信任设备，也非简单移植办公网零信任产品，而是在工业资产外部构建一层可信空间，将工业云平台、5G专网、车间MEC、SCADA、DCS、PLC、机械臂等关键对象整体纳入受控运行环境。资产仍运行于原有生产体系，但不再以“可被扫描、探测、直连的普通网络节点”方式暴露。

在此空间内，访问工业资产前需先识别用户身份、终端、应用、网络环境及访问目的，未经认证和授权的对象无法发现或直连关键资产。仅在符合策略时，系统才按需建立可信通道，并对访问范围、操作行为及异常事件进行持续记录与处置。

以 PLC、DCS、SCADA等现场控制资产为例，所谓“资产隐身”，并非使设备消失或修改其固件，而是让关键资产“从网络上可被发现的节点”转变为“仅可通过可信身份、可信终端及可信路径触达的工业资产”。由此，老旧设备不再轻易暴露，远程运维不再“一次接入、过度可见”，第三方访问不再默认可信，异常连接也更难横向扩散。