产业协同：构建安全可控工业互联网课件.pptx

1、产业协同：构建安全可控工业互联网产业协同：构建安全可控工业互联网工业互联网的发展及其安全挑战工业互联网的发展及其安全挑战工业互联网是中国制工业互联网是中国制造造+互互联网联网的的关键关键路路径径2035迈入制造强国行列迈入制造强国行列2025建建国国100年年整体达到世界制造整体达到世界制造强国阵营中等水平强国阵营中等水平综合实力进入世综合实力进入世 界制造强国前列界制造强国前列制造强国路线图制造强国路线图加快新一代信息技术与制加快新一代信息技术与制造业深度融合为主线造业深度融合为主线推进智能制造为主攻方向推进智能制造为主攻方向工业互联网为重要支撑工业互联网为重要支撑增强制造业创新能力作增强制

2、造业创新能力作为为核心核心任任务务推进两化深度融合作为推进两化深度融合作为战战略制略制高高点点强化基础能力作为提升强化基础能力作为提升制制造业造业整整体水平体水平的关键的关键国民经济和社会发展国民经济和社会发展“十三五十三五”规划纲要规划纲要加强加强工业互联网工业互联网设施建设、技设施建设、技 术验证和示范推广，推动术验证和示范推广，推动“中中 国制造国制造+互联网互联网”取得实质性取得实质性 突破突破。国家信息化发展战略纲要国家信息化发展战略纲要加快实施中国制造加快实施中国制造2025，推动工业互联网创新发展。推动工业互联网创新发展。核心是基于全面互联而核心是基于全面互联而形形成数成数据据驱

3、动驱动的的智能智能资产优化资产优化设计协作设计协作供应协作供应协作制造协作制造协作全全 面面 互互 联联端端管管云云网络化协同网络化协同个性化定制个性化定制 服务化延伸服务化延伸C2B定制定制智能服务智能服务数据采集数据采集数据连接与传输数据连接与传输数据计算与处理数据计算与处理数数据据智智 能能智能化生产智能化生产预测性运维预测性运维产品良率产品良率虚拟仿虚拟仿真真智能控制智能控制智能装备智能装备 机器人机器人 智能产品智能产品工厂工厂/企业外互联企业外互联 工厂工厂/企业内互联企业内互联 信息信息/生产系统互联生产系统互联工厂工厂/企业内专有云企业内专有云 外部专有云外部专有云/公有云公有

4、云先进材料先进材料先进工艺先进工艺其它基础其它基础行业经验行业经验/知识知识/技能技能基于数据自决策自执行基于数据自决策自执行跨设备跨系统跨企跨设备跨系统跨企业数业数据据共享共享基于数据的建模与智能基于数据的建模与智能分分析析B2B定制定制智智 能能 制制 造造智能管理智能管理工工业业/产业基础产业基础工业互联网提供了智工业互联网提供了智能能制造和产业智能化制造和产业智能化所所需的技术需的技术 要素，是综合信息基础设施，也是应用和产业生态要素，是综合信息基础设施，也是应用和产业生态个个性化性化定制定制网网络化络化协协同同服服务化务化延伸延伸工厂工厂/企业外网络企业外网络/全球互联网络全球互联网

5、络工厂工厂/企业企业 内网络内网络IT网络网络 OT网络网络云计云计算算/ 边缘计算边缘计算云计算云计算智智能化能化 生产生产端端 到到 端端 数数 据据 流流 动动工业工业是是互联网和新一代信息技术与全互联网和新一代信息技术与全 球工业系统全方位深度融合集成所形成球工业系统全方位深度融合集成所形成的的 产业和应用生产业和应用生态态，是工业智能化发展，是工业智能化发展的关的关 键键综合信息基础设施综合信息基础设施。工业互联网是工业互联网是网络网络，实现机器、物品、，实现机器、物品、 控制系统、信息系统、人之间的泛控制系统、信息系统、人之间的泛在在联接联接工业互联工业互联网网是是平台平台，通过云

6、和大数，通过云和大数据实据实现海量工业数据的集成、处理现海量工业数据的集成、处理与与分析分析工业互联网是工业互联网是新模式新业态新模式新业态，实现智，实现智能能 化生产、网络化协同、个性化定制和化生产、网络化协同、个性化定制和服务服务 化延伸化延伸工业互联网的要素：网络是基础、数据是核心、安工业互联网的要素：网络是基础、数据是核心、安全全 是前提，三大智能化闭环是前提，三大智能化闭环三大智能化闭环三大智能化闭环：智能生产控制、智能运营决策优化、：智能生产控制、智能运营决策优化、消消费需费需求求与生与生产产制造制造精精确对确对接接网络化协同网络化协同企业-企业个性化定制个性化定制企业-用户应用应

7、用物理系统物理系统数据数据网络网络安全安全设备安全设备安全数据安全数据安全控制安全控制安全应用安全应用安全网络互联网络互联应用支撑应用支撑标识解析标识解析产业视角智能化生产智能化生产企业内互联网视角服务化延伸服务化延伸企业-产品产业数据产业数据 采集交换采集交换生产生产 反反馈控制馈控制数据集成处理数据集成处理产业建模、仿真与分析产业建模、仿真与分析车间车间/工厂工厂/企业企业运营决策优化运营决策优化网络安全网络安全数数据据：本质是数据智能在工业本质是数据智能在工业 中的全周期应用中的全周期应用，包括“采集交 换-集成处理-建模分析-决策与 控制”，形成优化闭环，驱动工 业智能化。网网络络：本

8、质是实现数据智能的本质是实现数据智能的 网络基础网络基础，包括网络互联、标识 解析、应用支撑三大体系。安安全全：本质是工本质是工业业/产业互联网产业互联网 各个领域和环节的安全各个领域和环节的安全保保障障，包 括设备安全、控制安全、网络安 全、应用安全等。总总 体体 架架 构构用户（消费用户（消费者者/企业用户）企业用户）工业互联网实践将呈现何种路径：业务视工业互联网实践将呈现何种路径：业务视角角,改良或改良或变变 革？革？如何碰撞、融合，如何碰撞、融合，并迸发出全新创造力？并迸发出全新创造力？ 如何选择路径？如何选择路径？多元化、改良与变革共存多元化、改良与变革共存不同的产业领域不同的产业领

9、域 不同的话语体系不同的话语体系 不同的思维模式不同的思维模式 不同的行为风格不同的行为风格 不同的路径依赖不同的路径依赖物理系统物理系统数据采集与指令响应数据采集与指令响应状态监测与指令控制状态监测与指令控制数据集成处理数据集成处理建模、分析与应用建模、分析与应用(运营决策与控制逻运营决策与控制逻辑辑)泛泛 在在 互互联联络络低低 成成 本本 计计 算算安安 全全 可可 信信可可 互互 操操 作作网络化的资源配置、协网络化的资源配置、协同同组织组织模模式式 网网基基 于于 数数 据据 的的 智智 能能 化化 生生 产产(CPS)工业视角：工业视角：渐进、改良、升级渐进、改良、升级共共 性性

10、能能 力力 视视 角角互联网视角：互联网视角：变革、颠覆、重构变革、颠覆、重构工业互联网的实施路径工业互联网的实施路径：技技术术实实现视角现视角核心问核心问题题：如何实现和实现何种深度的互联：如何实现和实现何种深度的互联？如何如何实实现和现和实实现何现何种种程度程度的的数据数据智能？智能？（纵向集成、横向集成、端到端集（纵向集成、横向集成、端到端集成成实现实现到到何种何种程程度？）度？）工业互联工业互联网网的安全挑战的安全挑战工工 厂厂 外外 网网智智 能能 工工 厂厂SCADA工程师站/操作员站HMIERPSCMCRMMES工工业业云平台云平台定制业务定制业务产品服务产品服务工工业业云平台云

11、平台协同业务协同业务 协作企业协作企业工业机器人工业机器人智能传感器工工 厂厂 内内 网网网网络络化协同、化协同、个个性化定性化定制制等业务应用业务应用的的多样多样化化对公共互联网的安全能力提出了更高要求数据安全数据安全数数据据的开放、流的开放、流 动动和和共享共享使数据 和隐私保护面临设备安全设备安全网网络络IP化化、无线无线 化化以以及组网灵活及组网灵活 化化给工厂网络带 来更大安全风险网络安全网络安全控制安全控制安全控控制制环境开放化环境开放化 使外部互联网威 胁渗透到工厂控 制环境设设备备智能智能化化使生 产装备和产品直 接暴露在网络攻 击之下应用安全应用安全前所未有的挑战工工业业互联

12、网当前的安全互联网当前的安全突突出出问题问题工 业 互 联 网 安 全 问 题安全问题普遍存在安全问题修复代价大工控安全处于研究探索阶段公网暴露问题公网暴露问题：工控系统暴露在公网， 工控搜索引擎使得网络风险暴露更彻底 风险风险类型多样类型多样：排名前三风险依次为边 界防护、安全配置、识别和认证漏洞数量众漏洞数量众多多：系统版本老，累计漏洞多；依赖工控厂商更新，修补慢生产优先：生产优先：停机更新带来的时间成本、经济成本巨大不确定性：不确定性：安全更新带来的不确定风险 巨大行业众多、差异巨大，安全标准待定行业众多、差异巨大，安全标准待定工业互联网当前突出的问题在于传统工传统工业业控制系控制系统统

13、与互联互联网网技技术术不断融不断融合合带来的 安全问题工工业业互联网的安全保障互联网的安全保障工厂工厂外网外网网络网络安全安全设备设备安全安全 工工厂外厂外网网安全安全 工工厂内厂内网网安全安全21435数据数据安全安全 生生产管产管理理数据数据安安全全 生生产操产操作作数据数据安安全全 工工厂外厂外部部数据数据安安全全智智能传能传感感器器工工业业机机器器人人智智能产品能产品应用安全应用安全 软软件安全件安全 平平台安全台安全智智能能仪仪表表智智能能工厂工厂SCA D AD CS/FCSPLC控制控制安全安全SCMCAxP L MERPCRMBI定定制业务制业务产产品服务品服务协协同业务同业务

14、工业工业云云平台平台(公有云，公有云，大大数据数据分分析析)M E S工业工业云云平平台台(私有云，私有云，数数据集据集成成应应用用)H M I工业互联网产业联盟工业互联网产业联盟（AII）及及使使命命联盟目前有正式联盟目前有正式会员单位会员单位206家家理事理事 长长单单 位位： 中 国中 国 信信息息 通信通信 研究院研究院副理副理事事长长单位单位9家家理事理事单单位位34家家成员成员单单位位162 家家理事会理事会试试 验验 平平 台台 组组产产 业业 发发 展展 组组指导委员会指导委员会秘书处秘书处专家委员会专家委员会总总 体体 组组频频 谱谱 组组需需 求求 组组技技 术术 与与 标

15、标 准准 组组安安 全全 组组国国 际际 合合 作作 组组工工 业业 大大 数数 据据边边 缘缘 计计 算算知知 识识 产产 权权特设组特设组形成内生闭环形成内生闭环 快速反馈和迭代快速反馈和迭代工业互联网生态建设工业互联网生态建设工业企业工业企业信息通信企业信息通信企业体系架构体系架构（行业（行业/场景）实施架构场景）实施架构技术技术基础共性基础共性+行业专用行业专用应用推广应用推广安全安全标准标准试验试验需求分析需求分析 架构研究架构研究 技技术研究术研究 标准体系标准体系 试验试验验证验证 产业推进产业推进 最佳实最佳实践践 安全方案安全方案 国国 际际 合合 作作 打造可持续发展的工业打造可持续发展的工业互互联网联网生生态态融合协作，跨越鸿沟、融合协作，跨越鸿沟、同力推进同力推进中央与地方中央与地方政府与企业政府与企业工业与信息通信业工业与信息通信业 中国与全球中国与全球ISC2016工业互联网安全论坛工业互联网安全论坛产业协同：构建安全可控工业互联网产业协同：构建安全可控工业互联网谢谢