【正文】 。在服務(wù)化封裝與集成的實(shí)施和推進(jìn)過程中， 應(yīng)逐步引入語義技術(shù)。（三）工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實(shí)施工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實(shí)施涉及數(shù)據(jù)全面的采集與流動(dòng)、工業(yè)數(shù)據(jù)云平臺(tái)建設(shè)，以及多層次數(shù)據(jù)處理和分析能力構(gòu)建，在此基礎(chǔ)上支撐各種智能應(yīng)用，同時(shí)應(yīng)注意構(gòu)建數(shù)據(jù)反饋閉環(huán)，以實(shí)現(xiàn)信息系統(tǒng)之間以及信息系統(tǒng)與物理系統(tǒng)之間的相互作用。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實(shí)施涉及的主要環(huán)節(jié)如圖 19 所示。圖 19 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實(shí)施—是推動(dòng)工廠管理軟件之間的信息交互，目前很多企業(yè)在工廠內(nèi)部已經(jīng)部署了—些管理 軟件， 如研發(fā)設(shè)計(jì) 類軟件 (C AD、CAE、 CAPP、 C AM 等）、生產(chǎn)管理軟件、客 戶管理軟件CRM 、供應(yīng)鏈管理軟件 SCM 等， 但有些企業(yè)的這些管理軟件之間缺乏有效的信息交互與集成 ， 應(yīng)推動(dòng)這些管理軟件之間的數(shù)據(jù)流動(dòng)；二是推進(jìn)全面數(shù)據(jù)感知采集，包括采集機(jī)器、在制品等 運(yùn)行狀態(tài)信息，采集生產(chǎn)環(huán)境信息，并可以考慮從工業(yè)控制系統(tǒng)采集必要的數(shù)據(jù)；三是可以考 慮部署邊緣計(jì)算節(jié)點(diǎn)，實(shí)現(xiàn)邊緣數(shù)據(jù)分析處理智能，同時(shí)構(gòu)建邊緣數(shù)據(jù)控制閉環(huán)，滿足邊緣實(shí) 時(shí)控制、數(shù)據(jù)安全等要求；四是利用云和大數(shù)據(jù)技術(shù)，推動(dòng)工廠內(nèi)部數(shù)據(jù)集成分析，同時(shí)構(gòu)建 決策反饋閉環(huán)，實(shí)現(xiàn)對(duì)工業(yè)生產(chǎn)的控制以及各種智能管理決策應(yīng)用；五是通過工廠外部的工業(yè) 云平臺(tái)，匯聚產(chǎn)品數(shù)據(jù)、用戶數(shù)據(jù)、環(huán)境數(shù)據(jù)、協(xié)作企業(yè)數(shù)據(jù)等等，并利用大數(shù)據(jù)技術(shù)，實(shí)現(xiàn) 海量、復(fù)雜數(shù)據(jù)的綜合存儲(chǔ)、分析和處理；六是構(gòu)建綜合反饋閉環(huán)，在工業(yè)云平臺(tái)大數(shù)據(jù)集成 與分析基礎(chǔ)上，建立從工業(yè)云平臺(tái)到企業(yè)級(jí)信息系統(tǒng)的綜合性分析反饋閉環(huán)，提升工廠內(nèi)外的 聯(lián)動(dòng)。（四）工業(yè)互聯(lián)網(wǎng)安全的實(shí)施隨著工業(yè)互聯(lián)網(wǎng)的創(chuàng)新發(fā)展，現(xiàn)有相對(duì)封閉的工業(yè)系統(tǒng)更加開放，將面臨更新新的安全問 題和挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)需要通過綜合性的安全防護(hù)措施，保證設(shè)備、網(wǎng)絡(luò)、控制、數(shù)據(jù)和應(yīng)用安全。 工業(yè)互聯(lián)網(wǎng)安全實(shí)施涉及的主要環(huán)節(jié)如圖 20 所示。圖 20 工業(yè)互聯(lián)網(wǎng)安全的實(shí)施工廠互聯(lián)網(wǎng)各互聯(lián)單元之間應(yīng)該進(jìn)行有效可靠的安全隔離和控制。—是工業(yè)控制系統(tǒng)與工 業(yè)信息系統(tǒng)之間，應(yīng)部署防火墻；二是工廠外部對(duì)工廠內(nèi)部云平臺(tái)的訪問應(yīng)經(jīng)過防火墻，并提 供 DDoS 防御等功能， ER P、 P LM 等與外部進(jìn)行交互的 服務(wù)和接口 應(yīng)部器在 DM Z 區(qū)域， 同時(shí)部署網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)，可對(duì)主流的應(yīng)用層協(xié)議及內(nèi)容進(jìn)行識(shí)別，高速高效的自動(dòng)檢測(cè)和定位 各種業(yè)務(wù)層的攻擊和威脅；三是工廠內(nèi)部所有接入工廠內(nèi)部云平臺(tái)、工廠信息系統(tǒng)、工業(yè)控制 系統(tǒng)的設(shè)備，都必須實(shí)現(xiàn)接入控制，進(jìn)行接入認(rèn)證和訪問授權(quán)；四是工廠外部接入工廠內(nèi)部云 平臺(tái)的智能產(chǎn)品、移動(dòng)辦公終端、信息系統(tǒng)等，應(yīng)經(jīng)過運(yùn)行有遠(yuǎn)端防護(hù)軟件的安全接入網(wǎng)關(guān)； 五是對(duì)部署在公共互聯(lián)網(wǎng)上的工業(yè)云平臺(tái)的各種訪問應(yīng)經(jīng)過防火墻 ，并提供 DDoS 防御等功能； 六是采用基千大數(shù)據(jù)的安全防護(hù)技術(shù)，在工廠云平臺(tái)、工業(yè)云平臺(tái)上部器大數(shù)據(jù)安全系統(tǒng)，基 于外部威脅清報(bào)、日志分析、流量分析和沙箱聯(lián)動(dòng)，對(duì)已知和未知威脅進(jìn)行綜合防御，并準(zhǔn)確 展示安全全貌，實(shí)現(xiàn)安全態(tài)勢(shì)智能感知。此外，工業(yè)互聯(lián)網(wǎng)安全實(shí)施應(yīng)當(dāng)強(qiáng)化智能產(chǎn)品和網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全防護(hù)。—是智能產(chǎn)品 的安全加固。智能產(chǎn)品的部署位置分散，容易被破壞、偽造、假冒和替換，導(dǎo)致敏感泄露。因 此應(yīng)當(dāng)對(duì)智能產(chǎn)品進(jìn)行專門的 安全加固 ， 如采用安全軟件開發(fā)工具包 (SD K) 、安全操作系統(tǒng)、安全芯片等技術(shù)手段，實(shí)現(xiàn)防劫持、防仿冒、防攻擊和防泄密。二是外部公共網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩雷o(hù)。通過外 部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù) ， 應(yīng)采用 IPSe c VPN 或者 SSL VPN 等加密隧道傳輸機(jī)制 或 MP LS VPN 等專網(wǎng) ， 防止數(shù)據(jù)泄漏、被偵聽或篡改。附件1: 術(shù)語與定義I 序號(hào) I 詞匯 英文 定義 備注工業(yè)互聯(lián)網(wǎng)mdustnal int ernet工業(yè)互聯(lián)網(wǎng)是互聯(lián) 網(wǎng)和新一代信息技術(shù)與工業(yè)系統(tǒng)全方位深度融合所形成的產(chǎn)業(yè)和應(yīng)用生態(tài)，是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施2智能制造intelligent manufaturing基于物聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算等新一代信息技術(shù)，貫穿于設(shè)計(jì)、生產(chǎn)、管理、服務(wù)等制造活動(dòng)的各個(gè)環(huán)節(jié)， 具有信息深度自感知、智慧優(yōu)化自決策、精準(zhǔn)控制自執(zhí)行 等功能的先進(jìn)制造過程、系統(tǒng)與模式的總稱3眾包眾創(chuàng)crowsourcmg借助互聯(lián) 網(wǎng)等手段 ， 將傳統(tǒng) 由特定企業(yè)和機(jī)構(gòu)完成的任務(wù)向自愿參與 的所有企業(yè)和個(gè)入進(jìn)行分工，最大限度利用大眾力量，以 更高的效 率、更低的成本滿足生產(chǎn)及生活服務(wù)需求， 促進(jìn)生產(chǎn)方式變革。參考匡發(fā)［2015 ] 53 號(hào)4個(gè)性定制customization通過互聯(lián)網(wǎng)平臺(tái)，將用戶需求和企業(yè)產(chǎn)品設(shè)計(jì)、生產(chǎn)計(jì)劃精確匹配， 并借助模塊化產(chǎn)線 和新型制造工藝， 實(shí)現(xiàn)的產(chǎn) 品多樣化、定制化生產(chǎn)制造模式5協(xié)同設(shè)計(jì)collaborative design企業(yè)與企業(yè)之間，通過網(wǎng)絡(luò)化的設(shè)計(jì)平臺(tái)，分工并行開展的產(chǎn)品設(shè)計(jì)模式，可有效縮短產(chǎn)品設(shè)計(jì)周期。6協(xié)同制造collaborative manu fact uring基于網(wǎng)絡(luò)協(xié)同平臺(tái)， 將制造任務(wù)、訂單信息分配給不同地域、不同規(guī)模的制造企業(yè)，將社會(huì)分散的制造資源、制造能力在網(wǎng)絡(luò)平臺(tái) 進(jìn)行集聚共享， 形成網(wǎng)絡(luò)化協(xié)同的生產(chǎn)組織模式。7柔性制造flexible Manufactunng由統(tǒng)一的信息控制系統(tǒng)、物料儲(chǔ) 運(yùn)系統(tǒng)和一組數(shù) 字控制加工設(shè)備組成， 能適應(yīng)加工對(duì)象變換的自動(dòng)化機(jī)械制造系統(tǒng)。參 考 MBA智庫(kù)8精準(zhǔn)營(yíng)銷prec1s1o n marketmg在充分了斛顧客信息的基礎(chǔ)上， 針對(duì)客戶喜好， 有針對(duì)性地進(jìn)行產(chǎn)品營(yíng)銷， 在掌握一定的顧客信息， 市場(chǎng)信息后， 將直復(fù)營(yíng)銷與數(shù)據(jù)庫(kù)營(yíng)銷結(jié)合起來的營(yíng)銷 新趨勢(shì)。參 考 MBA智庫(kù)9供應(yīng)鏈協(xié)同supply chain Collaboration指兩個(gè)或兩個(gè)以上的企 業(yè)為了實(shí)現(xiàn)某種戰(zhàn)略目的，通過公司協(xié)議或聯(lián)合組織 方式而結(jié)成的一種網(wǎng)絡(luò)式聯(lián)合體。參 考 MBA等智庫(kù)10垂直電商vertteal ebusiness在某一個(gè)行 業(yè)或細(xì)分市 場(chǎng)深化運(yùn)營(yíng)的電子商務(wù)模式。參 考 MBA智庫(kù)15智能機(jī)器smart machine通過添加傳感、通信、計(jì)算、控制模塊， 使機(jī)器具備自決策、自組織、自適應(yīng)等 能力。16邊緣計(jì)算edge puting將計(jì)算能力延伸到生產(chǎn)現(xiàn)場(chǎng)，實(shí)現(xiàn)數(shù)據(jù)的分布式計(jì)算分析，形成本地的實(shí)時(shí)優(yōu)化決策。17標(biāo)識(shí)identifier在一定范圍內(nèi)唯一識(shí)別身份的編碼或者符號(hào)18解析resolve根據(jù)標(biāo)識(shí)查詢地址以及其它信息的映射 過程。19 1 根服務(wù)器 I root server I標(biāo)識(shí)解析體系中最高層級(jí)的服務(wù)器。20根區(qū)文件root zoon file存儲(chǔ)標(biāo)識(shí)解析體系中最高層級(jí)映射信息的數(shù)據(jù)文件。21 工廠內(nèi)部網(wǎng)絡(luò) enterprise internal network 在工廠內(nèi)部，用于生產(chǎn)要素互聯(lián)以及企業(yè) IT 管理系統(tǒng)之間連接的網(wǎng)絡(luò)。22工廠外部網(wǎng)絡(luò)enterpnse external network以支撐工業(yè)全生命周期各項(xiàng)活動(dòng)為目的， 用于連接企業(yè)上下游之間、企業(yè)與智能 產(chǎn)品、企業(yè)與用戶之間的網(wǎng)絡(luò)。23 O T 網(wǎng)絡(luò) operation t e c h n o lo g y 用于連接生產(chǎn)現(xiàn)場(chǎng)設(shè)備與系統(tǒng)， 實(shí)現(xiàn)自network 動(dòng)控制的工業(yè)通訊網(wǎng)絡(luò)24IT 網(wǎng)絡(luò)IT technology network用于連接信息系統(tǒng)與終端的數(shù)據(jù)通信網(wǎng)絡(luò)25現(xiàn)場(chǎng)總線field bus連接智能現(xiàn)場(chǎng)設(shè)備和自動(dòng)化 系統(tǒng)的數(shù)字式、雙向傳輸、多分 支結(jié)構(gòu)的通信網(wǎng)絡(luò)參考IEC26工業(yè)以太網(wǎng)Industrial ethernet基于標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，用于工業(yè)自動(dòng)化或過程控制中連接現(xiàn)場(chǎng)設(shè)備和系統(tǒng)的通信網(wǎng)絡(luò)27軟件定義網(wǎng)絡(luò)software defined network一種網(wǎng)絡(luò)控制和轉(zhuǎn)發(fā)分 離的網(wǎng)絡(luò)架構(gòu) ， 上層應(yīng)用和服務(wù)可以通過網(wǎng)絡(luò)控制層的可編程接口實(shí)現(xiàn)對(duì)底層網(wǎng)絡(luò)設(shè)備的控制參考 O NF28網(wǎng)絡(luò)虛擬化networ k virtualization能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源動(dòng)態(tài)調(diào)配、動(dòng)態(tài)管理的技術(shù)30現(xiàn)場(chǎng)級(jí)work cell由企業(yè)確定的一個(gè)物質(zhì)的、 地理的或 邏輯的生產(chǎn)群組 ， 完成某項(xiàng)工序活動(dòng)， 或稱為工段。參 考 GBT 2 0 7 2 0 . 1 200631 車間級(jí) work center多個(gè)工段組成的生產(chǎn)車間，完成產(chǎn)品某個(gè)部分的生 產(chǎn)制造。32工廠級(jí) I 企業(yè)級(jí)enterprise多個(gè)車間組成的生產(chǎn)場(chǎng)所，負(fù)責(zé)產(chǎn)品由原型到實(shí)物的生產(chǎn)， 以及運(yùn)營(yíng)管理決策的制定。33SCADA 系統(tǒng)supervisory control and data acquisition有監(jiān)控程序及數(shù)據(jù)收集能力的電腦控制系統(tǒng)，用于工業(yè)程序、基礎(chǔ)設(shè)施或是 備中。參考維基百設(shè)科34客戶關(guān)系管理customer r e l a t i o n s h i p企業(yè)管理中信息技術(shù)、軟硬件系統(tǒng) 集成參 考 MBA目智庫(kù)management的管理方法和應(yīng)用解決方案的總和，的是改善與銷售、市場(chǎng)營(yíng)銷、 客戶服務(wù)和支持等領(lǐng)域 的客戶關(guān)系有關(guān)的商業(yè)流程。35制造執(zhí)行系統(tǒng)manufacturing executio n位于上層的計(jì)劃管理系統(tǒng)與底層的工業(yè)system控制之間的面向車間層的管理信息系統(tǒng)，為操作入員／管理人員提供計(jì)劃的執(zhí)行、跟蹤以及所 有資源（人、設(shè)備、物料、客戶需求等）的當(dāng)前狀態(tài)附件2 : 縮略語序 號(hào) I 縮略語: 1:3. IAMQ P4. IAPTs. 1 c m6. i c o AP7. l c RMs. lo c s9. IDDoS10. IDDS11. IDMZ12. IDNS13. IDONA14. IEcode15. IEPC16. IERP17. IESB18. IETL19. IFc s20. lc s 121. IHMI22. IHTML23. lraas24. 1 兀 TF2s . lrs A26. ILTE27. IMPLS28. IMES29. IMPP30. IMQTTI 中文I第五代移動(dòng)通信技術(shù) I工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟 I高級(jí)消息隊(duì)列協(xié)議 I高級(jí)持續(xù) 性威脅I通信標(biāo)識(shí) I受限應(yīng)用協(xié)議 I客戶資源管理 I分布式控制系統(tǒng) I分布式拒絕服務(wù)I數(shù)據(jù)分布服務(wù)I隔離區(qū) I域名系統(tǒng) I數(shù)字對(duì)象名稱管理機(jī)構(gòu) I物聯(lián)網(wǎng)統(tǒng)一標(biāo)識(shí) I電子產(chǎn)品代碼I企業(yè)資源計(jì)劃I企業(yè)服務(wù)總線I抽?。?轉(zhuǎn)換－ 加在I現(xiàn)場(chǎng)總線控制系統(tǒng)I全球物品編碼協(xié)會(huì)I人機(jī)界面接口I超文本標(biāo)記語言 I基礎(chǔ)設(shè)施即服務(wù) I國(guó)際互聯(lián)網(wǎng)工程任務(wù)組I國(guó)際自動(dòng)化學(xué)會(huì) I長(zhǎng)期演進(jìn) I多 協(xié)議標(biāo)簽交換I制造執(zhí)行系統(tǒng)I大規(guī)模并行處理 I消息隊(duì)列遙測(cè)傳輸1 英文lthe 5th Generation of munication technology!Alliance ofindustrial Internet!Advanced Message Queuing Protocol!Advanced Persistent Threat!c o mm uni catio n IDentifierIconstrained Application ProtocolIcustomer Relationship Management|回stributedControl SystemI回 stributed Denial of ServiceIData Distribution Service IDeMilitarized Zone!Domain Name System扣吵tal Object Numbering Authori!Enti ty Code ty!Electronic Product Code!Enterpr ise Resource Planning!Enterprise Service Bus!ExtractT ransformLoad IField Bus Control System lc lobe Standard 1!Human Machine InterfaceIHyperText Markup LanguageIInfrastructure as a Servicelrnternet Engineering Task Force!international Society of Automation ILong Term EvolutionIMulti Protocol Labe l Switching!Manufact uring Execution System Parallel Processmg!MessageQueuing Telemetry Transport31.IINBToT 1I基于