【推荐下载】何积丰院士：工业互联网安全发展趋势与关键技术.pdf

张小只智能机械工业网

何积丰院士：工业互联网安全发展趋势与关键技术

什么叫工业互联网？在我国科学院院士、计算机软件专家、华东师范大学教授何

积丰看来，工业互联网不是简单地指给机器上装传感器，而是物理世界、信息世界和

人类社会的互联互通，实现普世社会和信息社会相结合。如何衡量工业互联网做得好

与否，主要是看智能制造做到何种程度。

 纵览全球，美国在2012年成立了先进制造业委员会，主要目标是加速美国信息制造

业的发展；德国在2013年提出了“工业4.0”，旨在支持工业领域新一代革命性技术的

研发与创新，保持德国的国际竞争力。而我国在2012年才刚刚启动工业互联网的构

想。“从时间上看，我国比人家落后了三年。”何积丰院士说道：“也因此，工业互联网

的发展面临着一些挑战，计算、通信、物理的深度融合亟需发展新的设计范式和模

型，信息与物理设施领域链接与融合亟需新的研究方法和技术工具，针对工业互联网

需求亟待建立新的软硬件底层架构、平台与工业智能系统，同时也亟需研究工业互联

网的设计体系与关键技术。”

 由于工业互联网打开了与信息世界连接的通道，所以工业互联网使得闭环公司在产

生新的链接模式和商业模式的同时，也面临着信息世界的诸如病毒、黑客等安全威

胁。针对此，何积丰院士指出：工控系统需要采用纵深防御的安全理念，以被保护的

工业控制系统为核心，构建多层级纵深防御体系。

 一、工控安全面临严峻形势

 何积丰院士毫不讳言，直言现在的工控系统面临着严峻的安全形势，这包括五个方

面：一是随着硬件元器件的可靠性越来越高及冗余技术的使用，安全问题的矛盾主要

集中于软件，软件安全性面临严峻形势；二是工控信息安全标准需求强烈，标准制定

张小只机械知识库

张小只智能机械工业网

工作正全面推进；三是随着自动化系统IT化，传统边界防护难以满足工业控制环境；

四是行业内尚未形成统一气侯，需要整合自动化与信息安全公司优势，带动产业全面

发展；五是工控安全防护技术虽然正迅速发展并在局部开始试点，但距离大规模部署

和应用有一定差距。

 同时，他也指出，在建设工业互联网过程中，目标是要围绕其控制、计算与通信的

核心特征，构建工业互联网的设计体系，研究工业互联网的共性关键技术，形成的工

业互联网设计验证环境，为工业互联网系统的研发、生产、安全等各层面提供理论与

技术支撑。

 在这一目标指引下，重点方向有八个，分别是建模与设计理论和方法、系统结构设

计与实现模型、系统验证技术、大数据技术、安全防护技术、软硬件协同开发平台、

系统的技术标准与行业标准、面向国家重大应用需求行业的示范应用与成果转化。

 何积丰院士从专业的角度，分析了工业控制系统的安全隐患。他说：“工控系统大多

采用通用协议、通用软件、通用硬件，其漏洞为系统安全带来极大隐患。威胁主要来

自两方面，第一个方面是系统相关的威胁，主要是指软件漏洞所造成的威胁，例如：

攻击者使用软件漏洞传播恶意代码；攻击者使得系统栈溢出；第二个方面是过程相关

的威胁，主要是指在生产过程遭受的攻击，包括影响现场设备访问控制的威胁；影响

ZY控制台的威胁。潜在的攻击途径有远程支持、防火墙策略、笔记本和串口、无线和

合作网络。入侵途径主要通过企业广域网及商用网络方式为主，同时通过工控系统与

Internet的直接连接、可信第三方连接、经拨号调制解调器、无线网络、电信网络、虚

拟网络连接等方式。”

 tips:感谢大家的阅读，本文由我司收集整编。仅供参阅！

张小只机械知识库