重慶網路安全工業互聯網

『壹』 工業互聯網

工業互聯網是全球工業系統與高級計算、分析、感應技術以及互聯網連接融合的結果。「工業互聯網」（Instrial Internet）——開放、全球化的網路，將人、數據和機器連接起來，屬於泛互聯網的目錄分類。 它是全球工業系統與高級計算、分析、感測技術及互聯網的高度融合。

將這些元素融合起來，將為企業與經濟體提供新的機遇。例如，傳統的統計方法採用歷史數據收集技術，這種方式通常將數據、分析和決策分隔開來。伴隨著先進的系統監控和信息技術成本的下降，工作能力大大提高，實時數據處理的規模得以大大提升，高頻率的實時數據為系統操作提供全新視野。機器分析則為分析流程開辟新維度，各種物理方式之結合、行業特定領域的專業知識、信息流的自動化與預測能力相互結合可與現有的整套「大數據」工具聯手合作。最終，工業互聯網將涵蓋傳統方式與新的混合方式，通過先進的特定行業分析，充分利用歷史與實時數據。

工業互聯網是指全球工業系統與高級計算、分析、感應技術以及互聯網連接融合的結果。它通過智能機器 間的連接並最終將人機連接，結合軟體和大數據分析，重構全球工業、激發生產力，讓世界更美好、更快速、更安全、更清潔且更經濟

『貳』 工業互聯網安全成新「增長極」，六方雲填補國內空白

工業互聯網是未來製造業競爭的戰略制高點，被視為下一次「工業革命」。它以鮮明的數字化特徵來引領創新模式、生產方式、組織模式和商業模式的深刻變革，從而推動工業、產業和價值鏈的重塑再造。

在過去的幾年中，工業互聯網的發展步伐逐漸加快，根據工信部的數據顯示，2019年中國工業互聯網達到6110億規模，未來五年年均復合增長率約為13%。

隨著國家加快推進已明確的重大工程和新型基礎設施建設（簡稱新基建），主要包括5G、人工智慧、工業互聯網、數據中心等7大領域。「新基建」一夜之間成為了熱議的焦點，工業互聯網作為其中的典型代表，伴隨著新基建的浪潮，被摁下了「快捷鍵」。

工業互聯網安全成新「增長極」

工業互聯網的建設包括網路、平台和安全三大功能體系。而工業互聯網安全涉及了工業互聯網的各個環節，通過監測預警、應急響應、檢測評估、攻防測試等手段確保工業互聯網健康、有序發展，對工業互聯網發展意義重大。

「未來10年中國的發展要靠工業互聯網，工業互聯網發展的基石是工業互聯網安全」。六方雲董事長任增強說。

六方雲董事長任增強

與傳統的信息安全側重保護企業的信息資產與數據資產不同，工業互聯網安全保護的是工業的正常生產，而這關乎國家的經濟命脈。2019年8月，工信部等十部門聯合印發《加強工業互聯網安全工作的指導意見》，明確了工業互聯網安全的指導方針和總體目標，到2020年底工業互聯網安全保障體系初步建立；到2025年，制度機制健全完善，技術手段能力顯著提升，安全產業形成規模，基本建立起較為完備的工業互聯網安全保障體系。

在頂層設計上，國家從政策面給未來工業互聯網安全的高速發展明確了目標。「未來幾年，中國的工業互聯網安全產業規模會達到或超過目前中國信息安全的市場規模」，任增強說。

根據工信部的數據，中國工業互聯網安全產業存量規模由2017年的13.4億元增長至2019年的27.2億元，年復合增長率高達42.3%。增速遠高於傳統安全市場。根據IDC的數據顯示，2019年中國網路安全市場總體支出將達到73.5億美元。未來5年，中國網路安全市場總體支出復合增速預計為25.1%。

伴隨著新基建的超級風口，工業互聯網安全的基石作用將進一步被夯實，形成比肩傳統信息安全市場的新「增長極」。

填補國內工業互聯網安全空白

雖然工業互聯網安全在政策面前瞻性的引導下，已經具備了高速發展的基礎條件，但卻面臨著人才技術匱乏，新場景新風險，安全防護水平低的「尷尬」現狀。

六方雲CTO王智民分析道，「首先，OT與IT逐漸縱向融合，亟需融合安全技術和融合性安全人才；其次，工業互聯網大量採用新技術，亟需解決雲計算、物聯網、大數據、人工智慧等新技術、新場景下的安全威脅；還有工業系統絕大部分採用國外品牌，在開發之初都未考慮安全防護，亟需有效安全檢測與防護解決方案。」

六方雲正是結合自身對工業互聯網以及工業信息安全的深刻理解和當前工業互聯網安全的普遍需求，參考中國工業互聯網產業聯盟發布的《工業互聯網體系架構（版本2.0）》、《工業互聯網安全架構》、美國工業互聯網安全參考架構（IIRA G4）和美國國土安全部發布《物聯網安全指導原則》，於2020年5月26日正式發布六方雲《工業互聯網安全架構白皮書V1.0》。

目的是希望通過白皮書能夠凝聚產業共識與各方力量，引導工業互聯網安全技術創新和產品解決方案研發，助力工業互聯網從概念走向落地，推動工業企業在開展工業互聯網建設的同時，將安全保障同步規劃、同步建設、同步實施。

「中國工業互聯網的發展，離不開各方的共同努力。六方雲之所以先行一步，希望為國家工業互聯網安全貢獻力量。」六方雲CTO王智民說道。

「不謀全局，不足以謀一域」，作為國內首份面向工業互聯網安全架構的白皮書，六方雲不僅填補了國內空白。從產業聯動的角度，則更顯得難能可貴。

白皮書給出了具有前瞻性的工業互聯網安全定義及內涵，從安全需求、安全視角、相關者及垂直行業應用四個方面闡述了工業互聯網安全的體系結構及應用場景，創造性地抽象出指引未來工業互聯網安全建設的五維安全視圖架構，包括安全業務、安全功能、安全實施、安全技術和數據安全，並首次系統的闡述了工業人工智慧安全如何賦能工業互聯網安全建設以及工業5G安全需求與技術實現路線。

成為人工智慧安全的領導者

工業互聯網安全仍然處於起步階段。不僅針對工業互聯網安全的初創企業如雨後春筍般涌現出來，不少傳統安全的「頭部」廠商也加大在工業互聯網安全的布局。

比如Fortinet、卡巴斯基、360等頭部安全廠商已經有專門針對工業互聯網安全的研發團隊和產品線。前不久，微軟以1.65億美元收購以色列工業網路安全初創公司CyberX，獨立的工業互聯網安全供應商正逐漸引起資本市場的關注。

雖然目前聚焦在工業互聯網安全的獨立供應商跟傳統的安全供應商還存在不小的差距，但此時切入工業互聯網市場恰逢其時。

「從全球來看，真正的工業互聯網安全才剛剛起步，市場規模還不足以支撐領導廠商的誕生，未來10年將能夠看到專注在工業互聯網安全的領導廠商」，任增強說。

六方雲是目前國內為數不多的具有完備工業互聯網安全技術底蘊的初創企業，六方雲基於OT與IT融合安全技術、工控安全虛擬補丁技術、工業企業上雲安全技術和人工智慧安全四大核心技術創造性地提出了「AI基因、威脅免疫」的安全理念。

工業互聯網中快速產生積累的海量數據，成為人工智慧技術應用的天然土壤。利用人工智慧賦能工業互聯網安全，則能有力提升工業互聯網的主動防禦能力。

六方雲人工智慧安全的特別之處在於，採用無監督學習的人工智慧安全路徑，實現模仿人腦機制的AI+先天智能。「我們要成為人工智慧安全的全球領導者，目前已經將人工智慧技術應用於全系列產品」，王智民說。

「不同於人臉識別、語音識別等需要使用大量樣本來做有監督學習，無監督學習是人工智慧安全發展的關鍵。有監督學習來做人工智慧安全行不通，這條路我們已經趟過了，安全最終還是人與人的較量。而無監督學習對惡意樣本的數量和計算要求不高，但對演算法和建模的要求很高。」王智民說。

據悉，在六方雲的「超弦實驗室」中，聚集了國內頂尖的針對安全攻防、演算法研究、工業互聯網的研究人才。

『叄』 如何構建工業互聯網安全體系

2018年中國工業互聯網行業分析：萬億級市場規模，五大建議構建安全保障體系

工業互聯網安全問題日益凸現

工業互聯網無疑是這個寒冬中最熱的產業經濟話題。「BAT們」視之為「互聯網的下半場」，正在競相「+工業」「+製造業」而工業企業、製造業企業們也在積極「+互聯網」，希望藉助互聯網的科技力量，為工業、製造業的發展配備上全新引擎，從而打造「新工業」。

不難看出，工業互聯網正面臨著一個重要的高速發展期，預計至2020年將達萬億元規模。但與此同時，工業互聯網所面臨的安全問題日益凸現。在設備、控制、網路、平台、數據等工業互聯網主要環節，仍然存在傳統的安全防護技術不能適應當前的網路安全新形勢、安全人才不足等諸多問題。

工業互聯網萬億級市場模引發安全隱患

據前瞻產業研究院發布的《中國工業互聯網產業發展前景預測與投資戰略規劃分析報告》統計數據顯示，2017年中國工業互聯網直接產業規模約為5700億元，預計2017年到2019年，產業規模將以18%的年均增速高速增長，到2020年將達到萬億元規模。隨著國家出台相關工業互聯網利好政策，中國工業互聯網行業發展增速加快，截止到2018年3月，中國工業互聯網平台數量超250家。世界各國正加速布局工業互聯網，圍繞工業互聯網發展的國際競爭日趨激烈。

預計2020年我國工業互聯網產業規模將達到萬億元

數據來源：公開資料、前瞻產業研究院整理

一方面，加快工業互聯網發展是製造業轉型升級的必然要求;另一方面，工業互聯網是構築現代化經濟體系的必然趨勢。

工業互聯網是深化「互聯網+先進製造業」的重要基石，也是發展數字經濟的新動力。發展工業互聯網，實現互聯網與製造業深度融合，將催生更多新業態、新產業、新模式，創造更多新興經濟增長點。

伴隨著工業互聯網的發展，越來越多的工業控制系統及設備與互聯網連接，網路空間邊界和功能極大擴展，以及開放、互聯、跨域的製造環境，使得工業互聯網安全問題日益凸顯：

1、網路攻擊威脅向工業互聯網領域滲透。近年來，工業控制系統漏洞呈快速增長趨勢，相關數據顯示，2017年新增信息安全漏洞4798個，其中工控系統新增漏洞數351個，相比2016年同期，新增數量幾乎翻番，漏洞數量之大，使整個工業系統的生產網路面臨巨大安全威脅。

2、新技術的運用帶來新的安全威脅。大數據、雲計算、人工智慧、移動互聯網等新一代信息技術本身存在一定的安全問題，導致工業互聯網安全風險多樣化。

3、工業互聯網安全保障能力薄弱。目前，傳統的安全保障技術不足以解決工業互聯網的安全問題，同時，針對工業互聯網的安全防護資金投入較少，相應安全管理制度缺乏，責任體系不明確等，難以為工業互聯網安全提供有力支撐。

如何構建工業互聯網安全體系?

那麼，如何鑄造工業互聯網的安全基石，加快構建可信的工業互聯網安全保障體系呢?

1、突破關鍵核心技術。要緊跟工業互聯網最新發展趨勢，努力引領前沿技術和顛覆性技術發展。

2、推動工業互聯網安全技術標准落地實施。全面推廣技術合規性檢測，促進工業互聯網產業良性發展。

3、完善監管和評測體系。

4、切實推進工業互聯網安全技術發展。加強全生命周期安全管理，構建覆蓋系統建設各環節的安全防護體系。

5、聯合行業力量打造工業互聯網安全生態。

在工業互聯網的安全防護能力建議：

1、頂層設計：出台系列文件，形成頂層設計;

2、標准引導：構建工業互聯網安全標准體系框架，推進重點領域安全標準的研製;

3、技術保障：夯實基礎，強化技術實力;

4、系統布局：依託聯盟，打造產業促進平台;

5、產業應用：加強產業推進，推廣安全最佳實踐。

近年來，中國也陸續出台了《關於深化「互聯網+先進製造業」發展工業互聯網的指導意見》、《工業互聯網發展行動計劃(2018-2020年)》等文件，明確提出工業互聯網安全工作內容，從制度建立、標准研製、安全防護、數據保護、手段建設、安全產業發展、人員培養等方面，要求建立涵蓋設備安全、控制安全、網路安全、平台安全、數據安全的工業互聯網多層次安全保障體系。

在國家政策以及業界的一致努力下，相信我國工業互聯網在取得快速發展的同時在安全層面的保障也會更上一層樓。

『肆』 工業互聯網市場目前到底怎樣

工業互聯網的未來是什麼？我認為是工業智能。人工智慧起源於1956年，但直到最近才爆發，這期間核心在於互聯網的發展，催生的大數據。工業互聯網的發展，千萬台設備的互聯，邊緣計算植入，都將催生更高級的智能。可能單個機械臂所具有的計算處理能力有限，但是互聯之後，這些龐大群體就有可能產生所謂的群體智能。

所謂群體智能，是指無智能或僅具簡單智能的個體通過分布式、自組織式的群體協作，涌現出高級宏觀智能行為的特性一隻螞蟻智力水平有限，當你把它單獨拿出來時，就會看到它漫無目的四處亂串，不知道去哪，不知道從出口在哪裡。然而蟻群有數百萬只螞蟻，他們就能建造起一座城市，他們能成群穿過街道，並以最短的路徑找到食物。當大量智愚個體聚集在一起，並通過某種規則相互協作，他們就能產生不可思議的智能。

人腦其實也是無數智愚部分相互連接，而出現的高級智能。大腦皮層每一個不同部位，控制人體不同功能，有的部位專門控制視覺、有的部位專門控制聽覺，同樣要是只把某一部分拿出來，它的智慧不會和一隻螞蟻有太大區別，正式由於神經網路的互聯，才出現了意識、記憶、邏輯判斷等高級智慧行為工業互聯網通過將全球所有設備互聯，每一台設備、每一個邊緣計算器，它所擁有的智慧及其有限，但當他們實現互聯，實現大規模協作後，它們也必將實現某種智能；此外還有很重要的一點，人類的智慧是不可以遺傳的。

你小時學會了1+1=2，你的孩子任然需要從零還是學習，你的畢生所學不會遺傳給你的孩子。但機器不一樣，它可以遺傳得到上一代的經驗。當然現有人工智慧也在不斷的進化，通過工業互聯產生的海量數據，不斷餵食，現有小學水平的人工智慧，也將很快進化到大學、研究生水平……..

工業互聯也是我國的國家戰略，也已經出台了《工業互聯網發展白皮書》。但作為企業來說，不能為了互聯而互聯，互聯不是目的，降本、增收才是目的。