工业互联网设备的网络安全管理与防护研究

马娟，于广琛，柯皓仁，杨冬梅，吾守尔·斯拉木

（1. 中国信息通信研究院安全研究所，北京 100191；2. 新疆大学信息科学与工程学院，乌鲁木齐 830046）

一、前言

工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。网络连接、数据互通趋势下的工业体系加速开放融合，传统工业体系相对封闭隔离环境下以生产安全为导向的安全管理、运维模式，无法适应复杂多变的工业互联网应用环境。与此同时，工业控制系统、设备本身也存在漏洞和后门，加之工业控制系统与设备的脆弱性、高的实时性要求，难以像传统信息系统那样进行安全防护，因此相关网络安全能力建设成为关键内容。

信息技术与传统工业运营技术的融合日益深化，工业互联网设备的网络安全防护能力将直接影响工业生产和业务运行，成为网络安全政策管控、产业保护实践的重要组成部分。近年来，设备产品安全逐渐成为传统工业强国的关注重点，被视为强化网络安全管控、保障供应链安全及产业发展的关键内容。例如，美国建立了以网络安全审查为手段的供应链管控体系，制定了《物联网网络安全改进法案》。当前，在工业设备测量、运营、维护、质量管理方面开展了较多的研究与应用，注重利用设备质量控制、预测性维护、高精度测量、故障分析、远程监控等手段来保障设备的功能安全及性能 [1～4]；……