眾所周知，中小型企業在國民經濟中占據相當重要的地位，在穩步增長以及風險防控方麵有著重要的作用
，是就業及創新的重要力量。

　　隨著5G
、人(ren)工(gong)智(zhi)能(neng)等(deng)新(xin)型(xing)信(xin)息(xi)技(ji)術(shu)在(zai)設(she)備(bei)製(zhi)造(zao)業(ye)以(yi)及(ji)其(qi)它(ta)工(gong)業(ye)領(ling)域(yu)的(de)滲(shen)透(tou)

，工(gong)業(ye)互(hu)聯(lian)網(wang)賦(fu)能(neng)傳(chuan)統(tong)製(zhi)造(zao)企(qi)業(ye)的(de)深(shen)度(du)和(he)廣(guang)度(du)都(dou)在(zai)不(bu)斷(duan)加(jia)強(qiang)
，當(dang)然(ran)工(gong)業(ye)相(xiang)關(guan)資(zi)產(chan)
、數據正從封閉空間轉向開放空間

，同時麵臨的威脅也越來越大，中小型企業在企業安全能力
、安全資金投入、安全人才培養等尤為重要
，因此，研究工業互聯網安全的意義非常重大
，無相應措施可能會影響產業安全
、經濟安全甚至是國家總體安全。

　　1、工業互聯網概述

　　工gong業ye互hu聯lian網wang作zuo為wei第di四si次ci工gong業ye革ge命ming的de關guan鍵jian支zhi撐cheng技ji術shu，是shi移yi動dong通tong信xin等deng新xin一yi代dai信xin息xi技ji術shu與yu製zhi造zao業ye融rong合he的de產chan物wu，通tong過guo生sheng產chan各ge環huan節jie與yu要yao素su的de互hu聯lian互hu通tong。助zhu力li工gong業ye企qi業ye數shu字zi化hua轉zhuan型xing。其qi通tong過guo人ren
、設備
、環境等生產要素的連接，打通產業的上下遊，工業互聯網應用高寬帶、高可靠及兼容性高的網絡設施
，實現工業大數據再設計
、研發、製造以及運維各環節的流動。

　　基於工業機理模型、工業數據建模分析
，實現工業知識模型化、代碼化、軟件化
，賦能工業場景。工業互聯網安全包括網絡安全、數據安全、控(kong)製(zhi)係(xi)統(tong)安(an)全(quan)等(deng)
，是(shi)工(gong)業(ye)互(hu)聯(lian)網(wang)健(jian)康(kang)有(you)序(xu)發(fa)展(zhan)的(de)保(bao)障(zhang)。工(gong)業(ye)互(hu)聯(lian)網(wang)的(de)發(fa)展(zhan)也(ye)帶(dai)來(lai)多(duo)種(zhong)新(xin)興(xing)的(de)模(mo)式(shi)及(ji)運(yun)營(ying)生(sheng)態(tai)，通(tong)過(guo)智(zhi)能(neng)化(hua)提(ti)升(sheng)企(qi)業(ye)內(nei)外(wai)部(bu)的(de)協(xie)同(tong)效(xiao)率(lv)，降(jiang)低(di)溝(gou)通(tong)成(cheng)本(ben)，通(tong)過(guo)服(fu)務(wu)化(hua)幫(bang)助(zhu)企(qi)業(ye)實(shi)現(xian)產(chan)品(pin)向(xiang)服(fu)務(wu)的(de)轉(zhuan)型(xing)。

　　2
、工業互聯網安全現狀

　　國家十分重視網絡空間安全
，領導人也曾在全國網絡安全和信息化工作會議上強調“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障”。安an全quan法fa律lv法fa規gui的de發fa布bu施shi行xing，也ye標biao誌zhi著zhe我wo國guo網wang絡luo空kong間jian安an全quan領ling域yu的de基ji礎chu性xing法fa律lv法fa規gui框kuang架jia體ti係xi已yi經jing基ji本ben完wan成cheng。當dang今jin工gong業ye互hu聯lian網wang主zhu要yao麵mian臨lin以yi下xia挑tiao戰zhan：

　　一是傳統企業網絡安全邊界的改變
，導致網絡攻擊路徑增多，企業數字化轉型的深入實施，企業的網絡風險正在變得越來越嚴峻。

　　二是數據安全不容忽視

，數據安全風險貫穿於工業互聯網大數據的產生、采集、存儲
、傳輸、處理
、銷(xiao)毀(hui)等(deng)全(quan)生(sheng)命(ming)周(zhou)期(qi)，急(ji)需(xu)明(ming)確(que)數(shu)據(ju)安(an)全(quan)主(zhu)體(ti)責(ze)任(ren)

，加(jia)強(qiang)數(shu)據(ju)各(ge)環(huan)節(jie)的(de)安(an)全(quan)防(fang)護(hu)
，定(ding)期(qi)開(kai)展(zhan)數(shu)據(ju)安(an)全(quan)能(neng)力(li)評(ping)估(gu)
，實(shi)時(shi)監(jian)測(ce)數(shu)據(ju)的(de)安(an)全(quan)流(liu)動(dong)，追(zhui)蹤(zong)安(an)全(quan)事(shi)件(jian)，及(ji)時(shi)做(zuo)出(chu)響(xiang)應(ying)，形(xing)成(cheng)安(an)全(quan)閉(bi)環(huan)。

　　三是新冠肺炎疫情對實體經濟影響較大，特別是中小企業
，企業利潤率下降，在數字化轉型、安全防護以及安全團隊建設等方麵投入有限，同時企業安全防護意識缺乏，重發展輕安全的思維普遍存在。

　　3、工業互聯網安全建議

　　(1) 建設內生安全防禦為主的安全防護能力

　　在工業設備方麵，對設備芯片與操作係統進行安全加固，並對設備配置進行優化
，在工業通信協議方麵
，新版本協議中加入數據加密、身份驗證、訪問控製
、完整性驗證等機製提升其安全性。

　　(2) 建立工業領域數據安全管理體係

　　構(gou)建(jian)工(gong)業(ye)領(ling)域(yu)數(shu)據(ju)安(an)全(quan)管(guan)理(li)體(ti)係(xi)，明(ming)確(que)企(qi)業(ye)數(shu)據(ju)的(de)安(an)全(quan)主(zhu)體(ti)責(ze)任(ren)
，加(jia)強(qiang)數(shu)據(ju)安(an)全(quan)的(de)政(zheng)策(ce)引(yin)導(dao)，幫(bang)助(zhu)企(qi)業(ye)完(wan)成(cheng)企(qi)業(ye)內(nei)部(bu)的(de)數(shu)據(ju)分(fen)類(lei)
，針(zhen)對(dui)不(bu)重(zhong)要(yao)數(shu)據(ju)和(he)核(he)心(xin)數(shu)據(ju)實(shi)施(shi)分(fen)級(ji)防(fang)護(hu)
，定(ding)期(qi)開(kai)展(zhan)企(qi)業(ye)數(shu)據(ju)安(an)全(quan)評(ping)估(gu)，搭(da)建(jian)數(shu)據(ju)安(an)全(quan)的(de)服(fu)務(wu)平(ping)台(tai)
，幫(bang)助(zhu)企(qi)業(ye)數(shu)據(ju)安(an)全(quan)能(neng)力(li)的(de)建(jian)設(she)。

　　(3) 建設一站式安全服務平台

　　針對中小企業普遍存在安全意識薄弱、安全防護能力建設資金有限、 安全人才缺乏的問題
，圍繞安全產品服務化、安全服務輕量化
、服務形式便捷化等特征和方向，平台將秉承一站式

、輕量化的服務理念，以安全診斷評估服務為入口，以網絡安全
、數據安全分級分類為抓手
，以監測、解決方案
、應急響應為服務重點

，吸引企業入駐平台，聚合企業安全需求，彙聚企業安全事件數據，聯合安全生態企業， 提供梯度式的、延續性強的安全解決方案
，打造從評估、 監測、防護、應急響應、人才培訓為一體的閉環式安全服務體係。