以互聯網為載體、新技術融合為典型特征的第四次工業革命正在以空前的速度、深度和廣度席卷全球，工業互聯網在極大擴展網絡空間的邊界和功能的同時，也打破了工業控制系統傳統的封閉和強調高可靠性的格局，使工控系統信息安全問題大量暴露出來。

　　近日，在“2018中央企業網絡安全與工業互聯網交流研討大會”上，中央企業網絡安全與信息化服務共享聯盟智庫專家、中國聯通研究院院長張云勇對《2018工業互聯網與安全行業態勢報告》（以下簡稱《報告》）進行了解讀。《報告》由公安部牽頭，央企秘書處主導，中國聯通研究院主筆，《報告》從工業互聯網內涵、體系架構、發展模式、面臨問題等多個角度深入分析，并下發到所有部委機構、央企和金融單位。

　　助力傳統制造業轉型升級

　　近十年來，我國制造業持續快速發展，總體規模大幅提升，綜合實力不斷增強，已連續8年保持世界第一制造大國地位。經過多年快速發展，中國制造業總產出在2005年超越德國，2008 年超越日本，2010年超越美國。同時，雖然中國制造業在規模上居全球之首，被譽為“世界工廠”，但是依然表現出“大而不強”、“廣而不精”的特征，從而使得中國制造長期處于全球產業鏈的中低端。

　　近年來，信息技術產業崛起，特別是物聯網、云計算、大數據、人工智能等技術環節日趨成熟，使技術改造成本大幅下降，為企業實現自主創新和工業互聯網變革提供了沃土，助力國內企業實現智能制造的轉型升級。

　　為加快推進由“制造大國”向“制造強國”升級，我國先后出臺“中國制造2025”、“互聯網+”行動計劃、深化制造業和互聯網融合發展等系列政策文件，以充分發揮我國制造大國和互聯網大國的疊加、聚合、倍增效應。

圖 工控設備漏洞統計

　　安全問題頻現

　　值得注意的是，工業互聯網推動當前以“人與人”連接為核心的互聯網走向“人-機-物”全面互聯，極大擴展了網絡空間的邊界和功能，也打破了工業控制系統傳統的封閉和強調高可靠性的格局，使工控系統信息安全問題大量暴露出來，線上線下安全風險交織疊加放大，安全角勢更為復雜，極大威脅到了工業企業、民生、國民經濟、甚至國家發展的安全。

　　《報告》摘錄了工業互聯網安全監測公共服務平臺所收錄的2017下半年國內以及全球范圍內，暴露在互聯網上的工業控制系統設備數量。從圖中分析可知，在8月和9月中旬期間，國內和全球暴露的工控設備數均有一個明顯上升趨勢，且2017年末比2017年中旬暴露的工控設備數多。

　　安全是發展的前提，發展是安全的保障，安全和發展要同步推進。《2018工業互聯網與安全行業態勢報告》此次將工業互聯網的安全問題作為重要議題，正是出于上述考慮。

　　《報告》指出，從工業互聯網本身看，工業互聯網的發展意味著工業控制系統將更加復雜化、IT化和通用化，不同工業控制系統互連互通，內部將越來越多采用通用軟件、通用硬件和通用協議，這將增加信息安全隱患。

　　從產業角度看，雖然我國工業控制系統已經形成較大的產業規模，但是芯片、嵌入式操作系統、嵌入式軟件、總線協議和工控軟件等核心技術仍受制于國外公司，如果不能自主可控，工業互聯網的發展將受制于人。

　　從技術應用來講，隨著工業控制系統產生、存儲和分析的數據海量增長，數據保護如何解決，云端數據信息如何保障，大數據、云計算技術的應用將帶來更多更復雜的安全問題，工業互聯網信息安全面臨著嚴峻挑戰。

　　除安全外，《報告》還具體分析了中國工業互聯網面臨的其他主要問題。比如政策環境有待深入探索，大部分工業企業的信息化能力還很薄弱，工業企業發展工業互聯網動能不足，可復制、可推廣的成熟解決方案積累不足、宣傳力度不夠，跨界合作不足，行業壁壘有待打破、產業鏈有待完善、共贏模式有待確立等。

　　健康發展十大建議

　　為促進工業互聯網的健康發展，《報告》提出了十大建議。

　　一、加強政策引導。加強統籌，完善頂層設計，加大重大、共性技術領域投入，打造適應工業互聯網發展的政策體系，營造良好發展環境。

　　二、強化科技創新。工業企業、信息通信企業、高校及科研院所、信息通信安全公司、協會、市場等溝通協作，成體系突破工業互聯網領域關鍵技術，超前部署前沿技術研發，構建完整的技術體系。

　　三、加快推進5G、物聯網、工業PON、IPv6等新型網絡技術研發及部署。積極開展NB-IoT和5G的實驗驗證和試商用。盡快推出工業PON產品和相應解決方案，解決跨設備之間的通信協議接口問題，實現工廠內泛在的網絡互聯。積極推動IPv4向IPv6的升級過渡，具備工業互聯網數百億量級設備的接入能力。

　　四、開展工業PaaS建設試點。集中力量突破工業數據技術、平臺架構等關鍵技術，營造工業PaaS良性市場生態。

　　五、實施制造業設備上網上云。全面引導和幫助企業加速提升設備設施自動化、數字化、網絡化水平。對于企業已有設備設施，通過加裝傳感器等方式實現數據連接；同時，加快推進智能化的國產設備設施的發展和應用。

　　六、構建產業生態。將工業互聯網核心技術培育在本土豐富的產業生態基礎上，形成創新鏈、產業鏈、價值鏈和產業生態系統的良性互動。

　　七、重視工業互聯網安全，保障工業互聯網健康發展。一方面，完善工業互聯網安全標準體系；另一方面，提供靈活的安全保障能力。

　　八、工業互聯網安全專業人才培養體系的建立。為國家、行業提供工業互聯網安全人才資源庫，助力企業進行專項安全能力建設。

　　九、加強國際合作。充分發揮工業互聯網產業聯盟“橋梁”和“窗口”的作用，促進我國與世界發達國家工業互聯網領域的合作與交流。

　　十、加強宣傳工作，使工業互聯網深入人心。貫徹落實《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》，細化操作性方案并做好宣貫工作；積極為廣大制造企業推介本土自主品牌的工業互聯網產品及服務，帶動更多企業開展數字化、網絡化、智能化改造。