开云(中国)Kaiyun·官方网站，开云(中国)Kaiyun_何积丰院士：工业互联网安全发展趋势与关键技术

什么叫工业互联网？在中国科学院院士、计算机软件专家、华东师范大学教授何积丰显然，工业互联网不是非常简单地指给机器固定式传感器，而是物理世界、信息世界和人类社会的互联互通，构建普世社会和信息社会结合。如何取决于工业互联网夸奖与否，主要是看智能生产做何种程度。纵览全球，美国在2012年正式成立了先进设备制造业委员会，主要目标是加快美国信息制造业的发展；德国在2013年明确提出了“工业4.0”，目的反对工业领域新一代革命性技术的研发与创意，维持德国的国际竞争力。而我国在2012年才刚启动工业互联网的设想。

“从时间上看，我国比人家领先了三年。”何积丰院士说：“也因此，工业互联网的发展面对着一些挑战，计算出来、通信、物理的深度融合急需发展新的设计范式和模型，信息与物理设施领域链接与融合急需新的研究方法和技术工具，针对工业互联网市场需求亟需创建新的软硬件底层架构、平台与工业智能系统，同时也急需研究工业互联网的设计体系与关键技术。”由于工业互联网关上了与信息世界相连的地下通道，所以工业互联网使得闭环公司在产生新的链接模式和商业模式的同时，也面对着信息世界的诸如病毒、黑客等安全性威胁。针对此，何积丰院士认为：工控系统必须使用两翼防卫的安全性理念，以被维护的工业控制系统为核心，建构多层级两翼防卫体系。

一、工控安全性面对严峻形势何积丰院士毫不讳言，直言现在的工控系统面对着不利的安全形势，这还包括五个方面：一是随着硬件元器件的可靠性更加低及冗余技术的用于，安全性问题的对立主要集中于软件，软件安全性面对严峻形势；二是工控信息安全标准市场需求反感，标准制订工作于是以全面前进；三是随着自动化系统IT化，传统边界防水无法符合工业掌控环境；四是行业内仍未构成统一气侯，必须统合自动化与信息安全公司优势，造就产业全面发展；五是工控安全性防水技术虽然于是以很快发展并在局部开始试点，但距离大规模部署和应用于有一定差距。同时，他也认为，在建设工业互联网过程中，目标是要环绕其掌控、计算出来与通信的核心特征，建构工业互联网的设计体系，研究工业互联网的共性关键技术，构成的工业互联网设计检验环境，为工业互联网系统的研发、生产、安全性等各层面获取理论与技术承托。在这一目标提示下，重点方向有八个，分别是建模与设计理论和方法、系统结构设计与构建模型、系统验证技术、大数据技术、安全性防水技术、软硬件协同研发平台、系统的技术标准与行业标准、面向国家根本性应用于市场需求行业的样板应用于与成果转化成。

何积丰院士从专业的角度，分析了工业控制系统的安全隐患。他说道：“工控系统大多使用标准化协议、通用软件、标准化硬件，其漏洞为系统安全带给很大隐患。

威胁主要来自两方面，第一个方面是系统涉及的威胁，主要是指软件漏洞所导致的威胁，例如：攻击者用于软件漏洞传播恶意代码；攻击者使得系统栈阻塞；第二个方面是过程涉及的威胁，主要是所指在生产过程遭到的反击，还包括影响现场设备访问控制的威胁；影响中央控制器的威胁。潜在的反击途径有远程反对、防火墙策略、笔记本和串口、无线和合作网络。侵略途径主要通过企业广域网及商用网络方式居多，同时通过工控系统与Internet的必要相连、可靠第三方相连、经电话号码调制解调器、无线网络、电信网络、虚拟世界网络连接等方式。

本文来源：开云(中国)Kaiyun·官方网站，开云(中国)Kaiyun-www.changhutj.com