【正文】 各類機器、儀表等采集數(shù)據(jù)以及來自工廠信息系統(tǒng)和管理系統(tǒng)的數(shù)據(jù)，根據(jù) 需要還可以對外互聯(lián)匯聚來自用戶、產(chǎn)品、協(xié)作企業(yè)的信息，最終目標是實現(xiàn)對設備、產(chǎn)線、 工廠等物理對象以及工藝、加工流程等的無損數(shù)字化映射與描述，在此基礎上還可以是實現(xiàn) 對這些軟硬件的服務化組合與調(diào)用 ， 同時還可以 為 MES、 ERP 等工業(yè)信息 系統(tǒng)提供運行平臺環(huán)境。方式二是工業(yè)云平臺的實施，工業(yè)云平臺部器在互聯(lián)網(wǎng)等公共網(wǎng)絡上，可以匯聚來自設計、生產(chǎn)、物流、市場、產(chǎn)品、用戶等工業(yè)互聯(lián)網(wǎng)價值鏈上的數(shù)據(jù)，目標是實現(xiàn)圍繞生產(chǎn)全生命周期、全價值鏈的全局數(shù)據(jù)分析和優(yōu)化。同時工業(yè)云平臺可以與工廠信息系統(tǒng)交互，使工業(yè)云平臺 可以調(diào)用工廠內(nèi)部數(shù)據(jù)，工廠內(nèi)部信息系統(tǒng)也可以調(diào)用外部數(shù)據(jù)。方式三是混合云的實施，即工廠云平臺與工業(yè)云平臺協(xié)同部器的方式。企業(yè)內(nèi)部耦合緊密的信息或系統(tǒng)運行在工廠云平臺上，而將適宜對外提供的數(shù)據(jù)、服務或?qū)ν饨换サ南到y(tǒng)運 行在工業(yè)云平臺上。同時工廠／工業(yè)云平臺與邊緣計算節(jié)點之間應相互相互，邊緣計算節(jié)點根據(jù)實時性、安全性隱私等要求，對數(shù)據(jù)進行本地化處理，同時對過濾后的數(shù)據(jù)傳送到工廠／工業(yè)云平臺，形成“基千云計算的全局優(yōu)化＋基千邊緣計算的局部優(yōu)化”的趨勢。應用使能技術實施方面，在工廠內(nèi)部，對千新上線的設備和系統(tǒng)（包括工廠云平臺），應考 慮其對 OPC U A 的支持； 在工廠外 部， 工業(yè)云平臺應考慮對 OPC U A、MQTT XM PP 等多種的應用使能技術的支持，以及協(xié)議適配和轉(zhuǎn)換的功能，以支持采用不同應用使能技術的設備和系統(tǒng) 接入。服務化封裝與集成實施方面，在對設備和系統(tǒng)進行改造過程中，應考慮對設備和系統(tǒng)功能進行服務化抽象和封裝，并提供服務調(diào)用接口。如果對設備和系統(tǒng)直接改造困難，可以考慮部署服務適配器（可以是獨立的硬件，也可以是軟件中間件），由服務適配器對這些設備和系統(tǒng)的功能進行服務化抽象和封裝 ， 并提供服務調(diào)用接口。同時在云平臺上應提供服務適配、注冊 、發(fā)現(xiàn)、組合以及管理等功能，以支持服務的靈活編排和調(diào)用。在服務化封裝與集成的實施和推進過程中， 應逐步引入語義技術。（三）工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施涉及數(shù)據(jù)全面的采集與流動、工業(yè)數(shù)據(jù)云平臺建設，以及多層次數(shù)據(jù)處理和分析能力構建，在此基礎上支撐各種智能應用，同時應注意構建數(shù)據(jù)反饋閉環(huán)，以實現(xiàn)信息系統(tǒng)之間以及信息系統(tǒng)與物理系統(tǒng)之間的相互作用。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施涉及的主要環(huán)節(jié)如圖 19 所示。圖 19 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施 專業(yè)整理分享 —是推動工廠管理軟件之間的信息交互，目前很多企業(yè)在工廠內(nèi)部已經(jīng)部署了—些管理 軟件， 如研發(fā)設計 類軟件 (C AD、CAE、 CAPP、 C AM 等）、生產(chǎn)管理軟件、客 戶管理軟件CRM 、供應鏈管理軟件 SCM 等， 但有些企業(yè)的這些管理軟件之間缺乏有效的信息交互與集成 ， 應推動這些管理軟件之間的數(shù)據(jù)流動；二是推進全面數(shù)據(jù)感知采集，包括采集機器、在制品等 運行狀態(tài)信息，采集生產(chǎn)環(huán)境信息，并可以考慮從工業(yè)控制系統(tǒng)采集必要的數(shù)據(jù)；三是可以考 慮部署邊緣計算節(jié)點，實現(xiàn)邊緣數(shù)據(jù)分析處理智能，同時構建邊緣數(shù)據(jù)控制閉環(huán)，滿足邊緣實 時控制、數(shù)據(jù)安全等要求；四是利用云和大數(shù)據(jù)技術，推動工廠內(nèi)部數(shù)據(jù)集成分析，同時構建 決策反饋閉環(huán)，實現(xiàn)對工業(yè)生產(chǎn)的控制以及各種智能管理決策應用；五是通過工廠外部的工業(yè) 云平臺，匯聚產(chǎn)品數(shù)據(jù)、用戶數(shù)據(jù)、環(huán)境數(shù)據(jù)、協(xié)作企業(yè)數(shù)據(jù)等等，并利用大數(shù)據(jù)技術，實現(xiàn) 海量、復雜數(shù)據(jù)的綜合存儲、分析和處理；六是構建綜合反饋閉環(huán)，在工業(yè)云平臺大數(shù)據(jù)集成 與分析基礎上，建立從工業(yè)云平臺到企業(yè)級信息系統(tǒng)的綜合性分析反饋閉環(huán)，提升工廠內(nèi)外的 聯(lián)動。（四）工業(yè)互聯(lián)網(wǎng)安全的實施隨著工業(yè)互聯(lián)網(wǎng)的創(chuàng)新發(fā)展，現(xiàn)有相對封閉的工業(yè)系統(tǒng)更加開放，將面臨更新新的安全問 題和挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)需要通過綜合性的安全防護措施，保證設備、網(wǎng)絡、控制、數(shù)據(jù)和應用安全。 工業(yè)互聯(lián)網(wǎng)安全實施涉及的主要環(huán)節(jié)如圖 20 所示。圖 20 工業(yè)互聯(lián)網(wǎng)安全的實施工廠互聯(lián)網(wǎng)各互聯(lián)單元之間應該進行有效可靠的安全隔離和控制?！枪I(yè)控制系統(tǒng)與工 業(yè)信息系統(tǒng)之間，應部署防火墻；二是工廠外部對工廠內(nèi)部云平臺的訪問應經(jīng)過防火墻，并提 供 DDoS 防御等功能， ER P、 P LM 等與外部進行交互的 服務和接口 應部器在 DM Z 區(qū)域， 同時部署網(wǎng)絡入侵防護系統(tǒng)，可對主流的應用層協(xié)議及內(nèi)容進行識別，高速高效的自動檢測和定位 各種業(yè)務層的攻擊和威脅；三是工廠內(nèi)部所有接入工廠內(nèi)部云平臺、工廠信息系統(tǒng)、工業(yè)控制 系統(tǒng)的設備，都必須實現(xiàn)接入控制，進行接入認證和訪問授權；四是工廠外部接入工廠內(nèi)部云 平臺的智能產(chǎn)品、移動辦公終端、信息系統(tǒng)等，應經(jīng)過運行有遠端防護軟件的安全接入網(wǎng)關； 五是對部署在公共互聯(lián)網(wǎng)上的工業(yè)云平臺的各種訪問應經(jīng)過防火墻 ，并提供 DDoS 防御等功能； 六是采用基千大數(shù)據(jù)的安全防護技術，在工廠云平臺、工業(yè)云平臺上部器大數(shù)據(jù)安全系統(tǒng)，基 于外部威脅清報、日志分析、流量分析和沙箱聯(lián)動，對已知和未知威脅進行綜合防御，并準確 展示安全全貌，實現(xiàn)安全態(tài)勢智能感知。此外，工業(yè)互聯(lián)網(wǎng)安全實施應當強化智能產(chǎn)品和網(wǎng)絡傳輸數(shù)據(jù)的安全防護?！侵悄墚a(chǎn)品 的安全加固。智能產(chǎn)品的部署位置分散，容易被破壞、偽造、假冒和替換，導致敏感泄露。因 此應當對智能產(chǎn)品進行專門的 安全加固 ， 如采用安全軟件開發(fā)工具包 (SD K) 、安全操作系統(tǒng)、安全芯片等技術手段，實現(xiàn)防劫持、防仿冒、防攻擊和防泄密。二是外部公共網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩雷o。通過外 部網(wǎng)絡傳輸?shù)臄?shù)據(jù) ， 應采用 IPSe c VPN 或者 SSL VPN 等加密隧道傳輸機制 或 MP LS VPN 等專網(wǎng) ， 防止數(shù)據(jù)泄漏、被偵聽或篡改。附件1: 術語與定義I 序號 I 詞匯 英文 定義 備注工業(yè)互聯(lián)網(wǎng)mdustnal int ernet工業(yè)互聯(lián)網(wǎng)是互聯(lián) 網(wǎng)和新一代信息技術與工業(yè)系統(tǒng)全方位深度融合所形成的產(chǎn)業(yè)和應用生態(tài)，是工業(yè)智能化發(fā)展的關鍵綜合信息基礎設施2智能制造intelligent manufaturing基于物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等新一代信息技術，貫穿于設計、生產(chǎn)、管理、服務等制造活動的各個環(huán)節(jié)， 具有信息深度自感知、智慧優(yōu)化自決策、精準控制自執(zhí)行 等功能的先進制造過程、系統(tǒng)與模式的總稱3眾包眾創(chuàng)crowsourcmg借助互聯(lián) 網(wǎng)等手段 ， 將傳統(tǒng) 由特定企業(yè)和機構完成的任務向自愿參與 的所有企業(yè)和個入進行分工，最大限度利用大眾力量，以 更高的效 率、更低的成本滿足生產(chǎn)及生活服務需求， 促進生產(chǎn)方式變革。參考匡發(fā)［2015 ] 53 號4個性定制customization通過互聯(lián)網(wǎng)平臺，將用戶需求和企業(yè)產(chǎn)品設計、生產(chǎn)計劃精確匹配， 并借助模塊化產(chǎn)線 和新型制造工藝， 實現(xiàn)的產(chǎn) 品多樣化、定制化生產(chǎn)制造模式5協(xié)同設計collaborative design企業(yè)與企業(yè)之間，通過網(wǎng)絡化的設計平臺，分工并行開展的產(chǎn)品設計模式，可有效縮短產(chǎn)品設計周期。6協(xié)同制造collaborative manu fact uring基于網(wǎng)絡協(xié)同平臺， 將制造任務、訂單信息分配給不同地域、不同規(guī)模的制造企業(yè)，將社會分散的制造資源、制造能力在網(wǎng)絡平臺 進行集聚共享， 形成網(wǎng)絡化協(xié)同的生產(chǎn)組織模式。7柔性制造flexible Manufactunng由統(tǒng)一的信息控制系統(tǒng)、物料儲 運系統(tǒng)和一組數(shù) 字控制加工設備組成， 能適應加工對象變換的自動化機械制造系統(tǒng)。參 考 MBA智庫8精準營銷prec1s1o n marketmg在充分了斛顧客信息的基礎上， 針對客戶喜好， 有針對性地進行產(chǎn)品營銷， 在掌握一定的顧客信息， 市場信息后， 將直復營銷與數(shù)據(jù)庫營銷結(jié)合起來的營銷 新趨勢。參 考 MBA智庫9供應鏈協(xié)同supply chain Collaboration指兩個或兩個以上的企 業(yè)為了實現(xiàn)某種戰(zhàn)略目的，通過公司協(xié)議或聯(lián)合組織 方式而結(jié)成的一種網(wǎng)絡式聯(lián)合體。參 考 MBA等智庫 專業(yè)整理分享 10垂直電商vertteal ebusiness在某一個行 業(yè)或細分市 場深化運營的電子商務模式。參 考 MBA智庫15智能機器smart machine通過添加傳感、通信、計算、控制模塊， 使機器具備自決策、自組織、自適應等 能力。16邊緣計算edge puting將計算能力延伸到生產(chǎn)現(xiàn)場，實現(xiàn)數(shù)據(jù)的分布式計算分析，形成本地的實時優(yōu)化決策。17標識identifier在一定范圍內(nèi)唯一識別身份的編碼或者符號18解析resolve根據(jù)標識查詢地址以及其它信息的映射 過程。19 1 根服務器 I root server I標識解析體系中最高層級的服務器。20根區(qū)文件root zoon file存儲標識解析體系中最高層級映射信息的數(shù)據(jù)文件。21 工廠內(nèi)部網(wǎng)絡 enterprise internal network 在工廠內(nèi)部，用于生產(chǎn)要素互聯(lián)以及企業(yè) IT 管理系統(tǒng)之間連接的網(wǎng)絡。22工廠外部網(wǎng)絡enterpnse external network以支撐工業(yè)全生命周期各項活動為目的， 用于連接企業(yè)上下游之間、企業(yè)與智能 產(chǎn)品、企業(yè)與用戶之間的網(wǎng)絡。23 O T 網(wǎng)絡 operation t e c h n o lo g y 用于連接生產(chǎn)現(xiàn)場設備與系統(tǒng)， 實現(xiàn)自network 動控制的工業(yè)通訊網(wǎng)絡24IT 網(wǎng)絡IT technology network用于連接信息系統(tǒng)與終端的數(shù)據(jù)通信網(wǎng)絡25現(xiàn)場總線field bus連接智能現(xiàn)場設備和自動化 系統(tǒng)的數(shù)字式、雙向傳輸、多分 支結(jié)構的通信網(wǎng)絡參考IEC26工業(yè)以太網(wǎng)Industrial ethernet基于標準以太網(wǎng)協(xié)議，用于工業(yè)自動化或過程控制中連接現(xiàn)場設備和系統(tǒng)的通信網(wǎng)絡27軟件定義網(wǎng)絡software defined network一種網(wǎng)絡控制和轉(zhuǎn)發(fā)分 離的網(wǎng)絡架構 ， 上層應用和服務可以通過網(wǎng)絡控制層的可編程接口實現(xiàn)對底層網(wǎng)絡設備的控制參考 O NF28網(wǎng)絡虛擬化networ k virtualization能夠?qū)崿F(xiàn)網(wǎng)絡資源動態(tài)調(diào)配、動態(tài)管理的技術30現(xiàn)場級work cell由企業(yè)確定的一個物質(zhì)的、 地理的或 邏輯的生產(chǎn)群組 ， 完成某項工序活動， 或稱為工段。參 考 GBT 2 0 7 2 0 . 1 2006 專業(yè)整理分享 31 車間級 work center多個工段組成的生產(chǎn)車間，完成產(chǎn)品某個部分的生 產(chǎn)制造。32工廠級 I 企業(yè)級enterprise多個車間組成的生產(chǎn)場所，負責產(chǎn)品由原型到實物的生產(chǎn)， 以及運營管理決策的制定。33SCADA 系統(tǒng)supervisory control and data acquisition有監(jiān)控程序及數(shù)據(jù)收集能力的電腦控制系統(tǒng)，用于工業(yè)程序、基礎設施或是 備中。參考維基百設科34客戶關系管理customer r e l a t i o n s h i p企業(yè)管理中信息技術、軟硬件系統(tǒng) 集成參 考 MBA目智庫management的管理方法和應用解決方案的總和，的是改善與銷售、市場營銷、 客戶服務和支持等領域 的客戶關系有關的商業(yè)流程。35制造執(zhí)行系統(tǒng)manufacturing executio n位于上層的計劃管理系統(tǒng)與底層的工業(yè)system控制之間的面向車間層的管理信息系統(tǒng)，為操作入員／管理人員提供計劃的執(zhí)行、跟蹤以及所 有資源（人、設備、物料、客戶需求等）的當前狀態(tài)附件2 : 縮略語序 號 I 縮略語: 1:3. IAMQ P4. IAPTs. 1 c m6. i c o AP7. l c RMs. lo c s9. IDDoS10. IDDS11. IDMZ12. IDNS13. IDONA14. IEcode15. IEPC16. IERP17. IESB18. IETL19. IFc s20. lc s 121. IHMI22. IHTML23. lraas24. 1 兀 TF2s . lrs A26. ILTE27. IMPLS28. IMES29. IMPP30. IMQTTI 中文I第五代移動通信技術 I工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟 I高級消息隊列協(xié)議 I高級持續(xù) 性威脅I通信標識 I受限應用協(xié)議 I客戶資源管理 I分布式控制系統(tǒng) I分布式拒絕服務I數(shù)據(jù)分布服務I隔離區(qū) I域名系統(tǒng) I數(shù)字對象名稱管理機構 I物聯(lián)網(wǎng)統(tǒng)一標識 I電