工业互联网的安全挑战及应对策略

王美荣，祝托，金娟娟

（国家工业信息安全发展研究中心，北京100024）

1 引言

工业互联网从概念上来讲指的是将我国新时期下的互联网技术融入工业系统中，进而形成一种新型的产业生态结构。通过在工业生产中应用互联网技术，可以实现工业生产过程中的参数、信息数据的输送和转化[1]。由此可见，工业互联网的发展对于提高工业企业的生产效率、实现工业生产的智能化发展等方面都有着十分重要的现实意义。

2 现阶段我国工业互联网面临的安全挑战

2.1 工业互联网的应用设备层面的安全挑战

现阶段，我国工业互联网面临的最主要的挑战就是工业互联网的应用设备存在安全隐患。具体表现为：工业互联网的应用设备是为工业企业的生产服务的，具有很强的智能化的特点。因此，我国工业企业为了提高应用设备的生产效率，在设备的核心位置中植入了“智能芯片”，但是，由于“智能芯片”本身是存在应用风险的，例如，“智能芯片”的编码容易被攻击，进而会直接导致应用设备出现故障，最终造成工业互联网出现应用问题，影响工业企业的生产效率，对工业企业的持续发展造成阻碍[2]。

2.2 工业互联网的控制系统存在安全挑战

工业互联网在控制系统上也容易出现安全挑战。具体表现为：第一，工业互联网的控制系统在系统协议部分、平台部分和软件部分容易出现安全挑战；第二，由于工业互联网的相关技术人员在前期设计时，缺乏对工业互联网安全性的整体考虑，进而没有设计相应的身份验证工作，最终导致工业互联网的控制系统存在安全调整[3]；第三，工业互联网在遭受不法分子入侵时，其登陆系统容易出现问题，影响工业互联网的安全；第四，我国部分的工业互联网的设计人员在设计网络验证程序时，没有完全按照相关规定进行设计，存在设计失误，在很大程度上也增加了工业互联网的安全挑战。

2.3 工业互联网的网络安全存在安全挑战

工业互联网的安全隐患除了包括工业和互联网两个部分以外，还包括商业网络的部分。工业企业在实际的应用过程中，一旦互联网信息技术在进行数据传输的过程中受到威胁，或者是数据信息在没有工业互联网服务系统的允许下进行了传输，工业互联网的网络安全就会存在安全调整。同时，工业互联网系统在自身硬件设备和软件设施上也容易引发安全隐患。另外，工业企业在日常的生产应用过程中也会出现应用软件的安全问题，进而影响企业生产效率。除此之外，工业互联网的无线系统中的互联网技术也会引发工业互联网的网络安全问题。

2.4 工业互联网的技术人员管理的安全挑战

目前，随着经济全球化时代的到来，我国工业企业的外部市场环境也逐渐地趋于严峻。为此，我国工业企业必须将互联网技术和计算机技术结合起来，通过在工业生产中应用工业互联网来提高企业的经济效益，促进企业的长久发展。但是，工业互联网在科技发展方面还存在一定的局限性，相关技术人员必须对工业互联网进行应用管理和干预，以此来保证工业互联网的应用效果。然而，就我国工业企业在工业互联网的应用现状来看，相关技术人员对工业互联网的应用的干预水平还有待提高，无形中也增加了工业互联网的安全隐患。同时，我国部分技术人员在实际的工作过程中，很容易受到外界环境的干扰，再加上意志不够坚定，最终出现一些不正当的行为，严重阻碍了工业互联网在工业生产过程中的应用[4]。例如，我国部分技术人员利用自身的工作便利恶意攻击某些工业企业的网络系统，或者是通过给一些工业企业的网络系统中植入一些病毒来增加自身的收益，这些行为都体现着我国工业互联网的技术人员管理方面存在安全挑战。另外，我国部分技术人员的安全意识较低，在日常的生活和工作中存在无意识地泄露企业信息的行为，这也是工业互联网存在安全挑战的表现之一。

3 应对工业互联网安全挑战的有效策略

3.1 加强对工业互联网的安全隐患漏点的寻找

我国工业企业要想降低工业互联网的安全隐患，提升工业互联网在工业生产中的应用效果，首先应该做得就是加强对工业互联网的安全隐患漏点的寻找。为此，企业需要做到：第一，加强对工业互联网的应用设备的检测，确保应用设备可以安全运行；第二，相关设备管理人员要注意记录应用设备的安全状态，并将其登录在工业互联网的控制系统中，进而为工业互联网的网络安全提供数据参考；第三，在配置工业互联网的硬件、软件以及网络拓扑图等工控资产清单时，要注意分析配置的全面性和合理性；第四，要注意更新企业的防火墙和相关的工作站，最大限度地避免不法分子的入侵，保证网络安全。例如，企业可以开发新的工业控制系统，加强对工业互联网的管理和控制，提高工业互联网的应用效果。

3.2 加强网络分区防护系统的完善

在网络分区防护系统的完善方面，我国工业企业可以从以下几点入手：第一，建立并完善双宿主机防火墙；第二，将建立好的互联网安全防火墙建设在工业生产企业的管理网络与控制网络两者之间；第三，企业要建立完善的防火墙应用制度，同时，要注意在工业互联网的管理工作中增加非军事区域类型的防火墙内容，保证管理工作的全面性。

3.3 确保工业互联网的远程访问安全

近年来，随着工业互联网开放程度的增加，我国工业企业在应用工业互联网的过程中也增加了关于移动设备远程访问的安全管理工作的内容，在一定程度上也促进了我国工业互联网的发展。因此，我国工业企业要想实现工业互联网的有效利用，还需要确保工业互联网的远程访问安全。为此，第一，企业要加强对远程移动设备的管理，注意设置远程访问的权限，严禁无关人员登陆；第二，加强对网络环境的安全管理，提高网络登陆的安全性[5]。

4 结语

综上所述，随着我国经济的发展和网络信息技术的进步，我国工业企业在日常生产过程中也逐渐地开始应用工业互联网，在很大程度上也提升了企业的生产效率，但是仍然存在着很多安全挑战[6]。为此，我国工业企业应该加强对工业互联网的研究，通过加强对工业互联网的安全隐患漏点的寻找、加强网络分区防护系统的完善以及确保工业互联网的远程访问安全等措施来提升企业的工业生产效率，促进企业的长久发展[7]。