工业互联网安全

“工业互联网”的概念最早是由美国通用电气公司（GE）于2012年提出的，随后其联合AT&T、思科（Cisco）、IBM和英特尔（Intel）4家IT巨头组建了工业互联网联盟（IIC），并将这一概念大力推广开来。“工业互联网”的主要目的是使现实世界中的机器、设备和网络能在更深层次与信息世界的大数据和分析连接在一起，带动工业革命和网络革命两大革命性转变。在新一轮科技革命和产业变革浪潮下，工业产业发展必然呈现出智能化、网络化和服务化趋势，工业互联网是工业技术变更发展的必然趋势。 2017年11月27日，国务院发布了《关于深化“互联网+先进制造业”发展工业互联网的指导意见》（以下简称《意见》），提出要加快发展工业互联网，构建网络、平台、安全三大功能体系，强化工业互联网安全保障。2019年政府工作报告中明确提出打造工业互联网平台，拓展“智能+”，为制造业转型升级赋能。 根据国务院发布的《意见》，工业互联网包括网络、平台和安全三大体系，其中网络体系是基础，平台体系是核心，安全体系是保障。工业互联网安全是工业互联网保障体系，《意见》突出强调了工业互联网安全的基础性和战略性地位，为今后我国工业互联网安全工作制定了时间表和路线图。工业互联网安全是工业信息安全的核心，直接决定工业生产安全，更关乎经济发展、社会稳定乃至国家安全。 工业互联网安全如果从三大核心要素的角度来看，包括智能设备安全、智能系统安全和智能决策安全。美国工业互联网联盟从工业物联网系统（IIOT）、工业互联网参考架构（IIRA）和工业互联网安全框架（IISF）三个角度来梳理构建工业互联网，其中IISF从防护对象、防护措施和防护管理三个角度系统阐述了工业互联网安全框架。防护对象包括设备终端、网络、应用、数据等；防护措施包括威胁防护、监测感知、处置恢复等；防护管理包括安全目标、风险评估和安全策略配置等。 《工业互联网安全》首先简要介绍工业互联网发展历史、各国工业发展战略、技术发展现状、工业互联网体系以及工业控制基础知识，然后从工业信息安全、工控系统安全、工业网络安全、工业互联网平台安全、工业应用安全等层面详细阐述工业互联网安全。5G网络的到来，在进一步推动工业互联网快速发展的同时，也给工业互联网安全带来新的挑战，因此《工业互联网安全》根据技术最新发展，结合作者的实践，详细介绍了5G网络安全、未知威胁防范以及中国网络安全等级保护2.0等相关技术和实践成果。 《工业互联网安全》由王智民主编，刘志刚、廖延安、陈桐乐、刘建兴、文武、李瀚辰、胡亚琼、韩阳、赵思航、于洋、陈梦杰、武中力参与编写，李江力、任增强提供指导。 王智民，男，清华大学物理学硕士，经管学院MBA。曾任职华为、华三、联想等企业，现就职于北京六方云科技有限公司，联合创始人，CTO。2003年进入网络安全领域从事产品研发与技术管理至今，在工控安全、云安全、人工智能安全等领域有多年的深入研究和产品研发经验，申请30多个相关发明专利，参与多个国家标准撰写。