两会观察 | 工业物联网：行业高质量转型发展的新动能

工业物联网的发展“黄金期”

今年的全国两会，“工业互联网”再度成为与会代表关注的焦点，展现了国家的重视程度。相比于工业互联网概念，应用范围更广、影响层次更深的工业物联网技术也将在国家政策的推动下迎来发展黄金期。

工业物联网（IndustrialInternetofThings，简称IIoT）是将具有感知、监控能力的各类采集或控制传感或控制器以及泛在技术、移动通信、智能分析等技术不断融入到工业生产过程各个环节，从而大幅提高制造效率，改善产品质量，降低产品成本和资源消耗，最终实现将传统工业提升到智能化的新阶段。（MBA智库百科）

随着更多创新应用场景的开发和演变，工业物联网将与新基建领域中5G、大数据中心、工业互联网、人工智能等领域深度融合绑定，不再被单独归类和应用，进而成为中国现代工业制造体系的基础一环。尤其是在突破了工业物联网应用场景通信效率低下的瓶颈之后，传感器与哑终端设备的利用效率大幅提升。与此同时，新基建的政策引领将支撑科学研究、技术开发等具有工艺属性的基础设施建设，带动工业物联网领域创新发展，在“产学研用”技术发展链条之下探索出提高工业生产效率的技术和产品。

工业物联网领域的安全风险

伪装为WAV的恶意软件在受害设备挖矿

2020年初，Guardicore的安全研究人员揭示了一种复杂的恶意软件攻击，该攻击成功地破坏了属于医疗技术行业中型公司的800多种设备。恶意软件伪装成WAV文件，并包含一个Monero挖矿软件，它利用臭名昭著的EternalBlue漏洞来危害网络中的设备。

美国83%联网医疗成像设备存在安全隐患

2020年3月，美国安全公司PaloAltoNetworks旗下Unit42Threat安全团队发布的《2020年物联网威胁报告》，多达83%的联网医疗成像设备，如乳房X光造影机、MRI核磁共振成像机等等都存在安全隐患。这一比例明显高于2018年的56%。

网御星云工业物联网网络安全建设实践

总体思路

针对工业物联网的安全场景，网御星云的技术路线将按照“数据安全保护、资产检测防护、多级安全管理”的思路对工业物联网场景进行安全建设。

路线描述

工业物联网安全防护的技术路线依据数据生命周期进行保护，着重将安全技术手段应用于数据生命周期的关键阶段和节点，如数据产生、传输、应用，从实际应用和部署角度出发，实现终端防护、数据防护、传输安全、安全管理，尽量做到管理范围无死角，管理对象无漏洞的效果。

防护框架

网御星云工业物联网整体解决方案由安全技术防护和安全服务保障两大部分组成，安全技术措施依据工业物联网通用层次的业务特点与普遍安全需求进行精确部署，确保安全防护效果，实现适度防护的策略。

工业物联网感知层设备存在分布范围广泛、网络边界模糊等问题，可部署物联网安全网关实现IoT设备访问控制、行为基线管控等功能。

工业物联网边缘层防护措施应用对象为运营商边缘计算环境与生产现场边缘计算环境。可部署MEC的工业蜜罐、TDR产品、边缘安全网关实现边缘测的威胁诱捕、全流量解析、边缘安全防护等功能。

工业物联网网络层是汇集各类感知终端传输数据的通道，物联网接入网和核心网面临来自终端和物联网的双向流量攻击威胁。因此针对网络层面临的威胁，部署工业异常检测系统、数据流安全分析系统、威胁情报分析系统对网络层设备进行实时监测，阻止攻击行为蔓延至上层应用平台和下层终端设备。

工业物联网应用层包含云平台和各类应用系统，是工业物联网的业务核心，各类虚拟化应用、大数据分析都在该层实现。通过部署云安全资源池防护云平台自身安全，使用工业物联网安全态势感知平台实现整体安全的监测、管理、控制和运营，有效构建工业物联网安全运营体系。

实践场景案例

智慧消防物联网场景

智慧消防系统物联网终端设备类型庞杂。比如视频监控类、火灾自动报警装置、气体自动灭火系统、水炮控制装置等。一般情况下，这些装置处于始终联网状态，不间断在线运行，很容易遭受外部攻击。同时，由于缺乏足够的监控防护措施，也常常难以判断设备是否被攻击还是被破坏。因此，消防系统物联网终端设备的安全可靠对于企业来说至关重要，一旦出现险情，消防系统不能正常运行，会对人员生命与财产安全造成损失，带来恶劣的社会影响。

智慧消防系统防护方案