工业互联网供应链安全发展路径研究

程峥

中国石化集团共享服务有限公司南京分公司 江苏 南京 210000

引言

工业互联网是新一代信息技术、工业生产和经济深度融合的全新经济形态产物，是融合了新经济发展生态、关键基础设施与创新生产应用而形成的新模式，发展至今，已逐渐成为引领新一代工业革命的关键平台支柱。在工业领域中，供应链作为生产中最重要的环节之一，围绕企业核心业务，通过对信息流、物流、资金流的联合控制，从设计、采购、生产、产品销售到最终客户服务，全过程进行高效协同，组织形成了一个整体的功能型网链模式，实现提质增效的生产经营目标。工业互联网新技术体系及其能力对行业转型的牵引力不断增强，工业领域出现了丰富的新模式新业态。工业领域的供应链也在不断探索数字化转型，逐步发展出工业互联网供应链新形态。

1 工业互联网供应链典型安全问题分析

1.1 交付环节安全风险

产品交付在供应链中，如果产品或系统来源被篡改或非正式获得，则产品的安全性将受到损害，产品将被感染或无法使用。供应链出现问题的原因是，产品的购买来源是伪造的（即官方域名被盗用，或者由于官方网站上的安全风险而更换产品），或者敏感信息在产品接入使用由于感染了整个系统而丢失。例如，backalis安全实验室于2015年2月发布的等式允许组织使用一组超级信息库将恶意代码插入到硬盘固件中，方法是在为目标或行业购买、修复主机或硬盘时修改硬盘固件该超级信息存储库包含两个恶意模块，即已知的第一个恶意代码，用于感染硬盘固件，能够对几十个通用品牌硬盘固件进行重新编程。……