以互聯(lián)網(wǎng)為載體、新技術融合為典型特征的第四次工業(yè)革命正在以空前的速度、深度和廣度席卷全球，工業(yè)互聯(lián)網(wǎng)在極大擴展網(wǎng)絡空間的邊界和功能的同時，也打破了工業(yè)控制系統(tǒng)傳統(tǒng)的封閉和強調(diào)高可靠性的格局，使工控系統(tǒng)信息安全問題大量暴露出來。

　　近日，在“2018中央企業(yè)網(wǎng)絡安全與工業(yè)互聯(lián)網(wǎng)交流研討大會”上，中央企業(yè)網(wǎng)絡安全與信息化服務共享聯(lián)盟智庫專家、中國聯(lián)通研究院院長張云勇對《2018工業(yè)互聯(lián)網(wǎng)與安全行業(yè)態(tài)勢報告》（以下簡稱《報告》）進行了解讀。《報告》由公安部牽頭，央企秘書處主導，中國聯(lián)通研究院主筆，《報告》從工業(yè)互聯(lián)網(wǎng)內(nèi)涵、體系架構、發(fā)展模式、面臨問題等多個角度深入分析，并下發(fā)到所有部委機構、央企和金融單位。

　　助力傳統(tǒng)制造業(yè)轉(zhuǎn)型升級

　　近十年來，我國制造業(yè)持續(xù)快速發(fā)展，總體規(guī)模大幅提升，綜合實力不斷增強，已連續(xù)8年保持世界第一制造大國地位。經(jīng)過多年快速發(fā)展，中國制造業(yè)總產(chǎn)出在2005年超越德國，2008 年超越日本，2010年超越美國。同時，雖然中國制造業(yè)在規(guī)模上居全球之首，被譽為“世界工廠”，但是依然表現(xiàn)出“大而不強”、“廣而不精”的特征，從而使得中國制造長期處于全球產(chǎn)業(yè)鏈的中低端。

　　近年來，信息技術產(chǎn)業(yè)崛起，特別是物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能等技術環(huán)節(jié)日趨成熟，使技術改造成本大幅下降，為企業(yè)實現(xiàn)自主創(chuàng)新和工業(yè)互聯(lián)網(wǎng)變革提供了沃土，助力國內(nèi)企業(yè)實現(xiàn)智能制造的轉(zhuǎn)型升級。

　　為加快推進由“制造大國”向“制造強國”升級，我國先后出臺“中國制造2025”、“互聯(lián)網(wǎng)+”行動計劃、深化制造業(yè)和互聯(lián)網(wǎng)融合發(fā)展等系列政策文件，以充分發(fā)揮我國制造大國和互聯(lián)網(wǎng)大國的疊加、聚合、倍增效應。

圖 工控設備漏洞統(tǒng)計

　　安全問題頻現(xiàn)

　　值得注意的是，工業(yè)互聯(lián)網(wǎng)推動當前以“人與人”連接為核心的互聯(lián)網(wǎng)走向“人-機-物”全面互聯(lián)，極大擴展了網(wǎng)絡空間的邊界和功能，也打破了工業(yè)控制系統(tǒng)傳統(tǒng)的封閉和強調(diào)高可靠性的格局，使工控系統(tǒng)信息安全問題大量暴露出來，線上線下安全風險交織疊加放大，安全角勢更為復雜，極大威脅到了工業(yè)企業(yè)、民生、國民經(jīng)濟、甚至國家發(fā)展的安全。

　　《報告》摘錄了工業(yè)互聯(lián)網(wǎng)安全監(jiān)測公共服務平臺所收錄的2017下半年國內(nèi)以及全球范圍內(nèi)，暴露在互聯(lián)網(wǎng)上的工業(yè)控制系統(tǒng)設備數(shù)量。從圖中分析可知，在8月和9月中旬期間，國內(nèi)和全球暴露的工控設備數(shù)均有一個明顯上升趨勢，且2017年末比2017年中旬暴露的工控設備數(shù)多。

　　安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進。《2018工業(yè)互聯(lián)網(wǎng)與安全行業(yè)態(tài)勢報告》此次將工業(yè)互聯(lián)網(wǎng)的安全問題作為重要議題，正是出于上述考慮。

　　《報告》指出，從工業(yè)互聯(lián)網(wǎng)本身看，工業(yè)互聯(lián)網(wǎng)的發(fā)展意味著工業(yè)控制系統(tǒng)將更加復雜化、IT化和通用化，不同工業(yè)控制系統(tǒng)互連互通，內(nèi)部將越來越多采用通用軟件、通用硬件和通用協(xié)議，這將增加信息安全隱患。

　　從產(chǎn)業(yè)角度看，雖然我國工業(yè)控制系統(tǒng)已經(jīng)形成較大的產(chǎn)業(yè)規(guī)模，但是芯片、嵌入式操作系統(tǒng)、嵌入式軟件、總線協(xié)議和工控軟件等核心技術仍受制于國外公司，如果不能自主可控，工業(yè)互聯(lián)網(wǎng)的發(fā)展將受制于人。

　　從技術應用來講，隨著工業(yè)控制系統(tǒng)產(chǎn)生、存儲和分析的數(shù)據(jù)海量增長，數(shù)據(jù)保護如何解決，云端數(shù)據(jù)信息如何保障，大數(shù)據(jù)、云計算技術的應用將帶來更多更復雜的安全問題，工業(yè)互聯(lián)網(wǎng)信息安全面臨著嚴峻挑戰(zhàn)。

　　除安全外，《報告》還具體分析了中國工業(yè)互聯(lián)網(wǎng)面臨的其他主要問題。比如政策環(huán)境有待深入探索，大部分工業(yè)企業(yè)的信息化能力還很薄弱，工業(yè)企業(yè)發(fā)展工業(yè)互聯(lián)網(wǎng)動能不足，可復制、可推廣的成熟解決方案積累不足、宣傳力度不夠，跨界合作不足，行業(yè)壁壘有待打破、產(chǎn)業(yè)鏈有待完善、共贏模式有待確立等。

　　健康發(fā)展十大建議

　　為促進工業(yè)互聯(lián)網(wǎng)的健康發(fā)展，《報告》提出了十大建議。

　　一、加強政策引導。加強統(tǒng)籌，完善頂層設計，加大重大、共性技術領域投入，打造適應工業(yè)互聯(lián)網(wǎng)發(fā)展的政策體系，營造良好發(fā)展環(huán)境。

　　二、強化科技創(chuàng)新。工業(yè)企業(yè)、信息通信企業(yè)、高校及科研院所、信息通信安全公司、協(xié)會、市場等溝通協(xié)作，成體系突破工業(yè)互聯(lián)網(wǎng)領域關鍵技術，超前部署前沿技術研發(fā)，構建完整的技術體系。

　　三、加快推進5G、物聯(lián)網(wǎng)、工業(yè)PON、IPv6等新型網(wǎng)絡技術研發(fā)及部署。積極開展NB-IoT和5G的實驗驗證和試商用。盡快推出工業(yè)PON產(chǎn)品和相應解決方案，解決跨設備之間的通信協(xié)議接口問題，實現(xiàn)工廠內(nèi)泛在的網(wǎng)絡互聯(lián)。積極推動IPv4向IPv6的升級過渡，具備工業(yè)互聯(lián)網(wǎng)數(shù)百億量級設備的接入能力。

　　四、開展工業(yè)PaaS建設試點。集中力量突破工業(yè)數(shù)據(jù)技術、平臺架構等關鍵技術，營造工業(yè)PaaS良性市場生態(tài)。

　　五、實施制造業(yè)設備上網(wǎng)上云。全面引導和幫助企業(yè)加速提升設備設施自動化、數(shù)字化、網(wǎng)絡化水平。對于企業(yè)已有設備設施，通過加裝傳感器等方式實現(xiàn)數(shù)據(jù)連接；同時，加快推進智能化的國產(chǎn)設備設施的發(fā)展和應用。

　　六、構建產(chǎn)業(yè)生態(tài)。將工業(yè)互聯(lián)網(wǎng)核心技術培育在本土豐富的產(chǎn)業(yè)生態(tài)基礎上，形成創(chuàng)新鏈、產(chǎn)業(yè)鏈、價值鏈和產(chǎn)業(yè)生態(tài)系統(tǒng)的良性互動。

　　七、重視工業(yè)互聯(lián)網(wǎng)安全，保障工業(yè)互聯(lián)網(wǎng)健康發(fā)展。一方面，完善工業(yè)互聯(lián)網(wǎng)安全標準體系；另一方面，提供靈活的安全保障能力。

　　八、工業(yè)互聯(lián)網(wǎng)安全專業(yè)人才培養(yǎng)體系的建立。為國家、行業(yè)提供工業(yè)互聯(lián)網(wǎng)安全人才資源庫，助力企業(yè)進行專項安全能力建設。

　　九、加強國際合作。充分發(fā)揮工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟“橋梁”和“窗口”的作用，促進我國與世界發(fā)達國家工業(yè)互聯(lián)網(wǎng)領域的合作與交流。

　　十、加強宣傳工作，使工業(yè)互聯(lián)網(wǎng)深入人心。貫徹落實《關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》，細化操作性方案并做好宣貫工作；積極為廣大制造企業(yè)推介本土自主品牌的工業(yè)互聯(lián)網(wǎng)產(chǎn)品及服務，帶動更多企業(yè)開展數(shù)字化、網(wǎng)絡化、智能化改造。