【正文】 。在服務(wù)化封裝與集成的實施和推進(jìn)過程中， 應(yīng)逐步引入語義技術(shù)。（三）工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施涉及數(shù)據(jù)全面的采集與流動、工業(yè)數(shù)據(jù)云平臺建設(shè)，以及多層次數(shù)據(jù)處理和分析能力構(gòu)建，在此基礎(chǔ)上支撐各種智能應(yīng)用，同時應(yīng)注意構(gòu)建數(shù)據(jù)反饋閉環(huán)，以實現(xiàn)信息系統(tǒng)之間以及信息系統(tǒng)與物理系統(tǒng)之間的相互作用。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施涉及的主要環(huán)節(jié)如圖 19 所示。圖 19 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的實施—是推動工廠管理軟件之間的信息交互，目前很多企業(yè)在工廠內(nèi)部已經(jīng)部署了—些管理 軟件， 如研發(fā)設(shè)計 類軟件 (C AD、CAE、 CAPP、 C AM 等）、生產(chǎn)管理軟件、客 戶管理軟件CRM 、供應(yīng)鏈管理軟件 SCM 等， 但有些企業(yè)的這些管理軟件之間缺乏有效的信息交互與集成 ， 應(yīng)推動這些管理軟件之間的數(shù)據(jù)流動；二是推進(jìn)全面數(shù)據(jù)感知采集，包括采集機器、在制品等 運行狀態(tài)信息，采集生產(chǎn)環(huán)境信息，并可以考慮從工業(yè)控制系統(tǒng)采集必要的數(shù)據(jù)；三是可以考 慮部署邊緣計算節(jié)點，實現(xiàn)邊緣數(shù)據(jù)分析處理智能，同時構(gòu)建邊緣數(shù)據(jù)控制閉環(huán)，滿足邊緣實 時控制、數(shù)據(jù)安全等要求；四是利用云和大數(shù)據(jù)技術(shù)，推動工廠內(nèi)部數(shù)據(jù)集成分析，同時構(gòu)建 決策反饋閉環(huán)，實現(xiàn)對工業(yè)生產(chǎn)的控制以及各種智能管理決策應(yīng)用；五是通過工廠外部的工業(yè) 云平臺，匯聚產(chǎn)品數(shù)據(jù)、用戶數(shù)據(jù)、環(huán)境數(shù)據(jù)、協(xié)作企業(yè)數(shù)據(jù)等等，并利用大數(shù)據(jù)技術(shù)，實現(xiàn) 海量、復(fù)雜數(shù)據(jù)的綜合存儲、分析和處理；六是構(gòu)建綜合反饋閉環(huán)，在工業(yè)云平臺大數(shù)據(jù)集成 與分析基礎(chǔ)上，建立從工業(yè)云平臺到企業(yè)級信息系統(tǒng)的綜合性分析反饋閉環(huán)，提升工廠內(nèi)外的 聯(lián)動。（四）工業(yè)互聯(lián)網(wǎng)安全的實施隨著工業(yè)互聯(lián)網(wǎng)的創(chuàng)新發(fā)展，現(xiàn)有相對封閉的工業(yè)系統(tǒng)更加開放，將面臨更新新的安全問 題和挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)需要通過綜合性的安全防護(hù)措施，保證設(shè)備、網(wǎng)絡(luò)、控制、數(shù)據(jù)和應(yīng)用安全。 工業(yè)互聯(lián)網(wǎng)安全實施涉及的主要環(huán)節(jié)如圖 20 所示。圖 20 工業(yè)互聯(lián)網(wǎng)安全的實施工廠互聯(lián)網(wǎng)各互聯(lián)單元之間應(yīng)該進(jìn)行有效可靠的安全隔離和控制。—是工業(yè)控制系統(tǒng)與工 業(yè)信息系統(tǒng)之間，應(yīng)部署防火墻；二是工廠外部對工廠內(nèi)部云平臺的訪問應(yīng)經(jīng)過防火墻，并提 供 DDoS 防御等功能， ER P、 P LM 等與外部進(jìn)行交互的 服務(wù)和接口 應(yīng)部器在 DM Z 區(qū)域， 同時部署網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)，可對主流的應(yīng)用層協(xié)議及內(nèi)容進(jìn)行識別，高速高效的自動檢測和定位 各種業(yè)務(wù)層的攻擊和威脅；三是工廠內(nèi)部所有接入工廠內(nèi)部云平臺、工廠信息系統(tǒng)、工業(yè)控制 系統(tǒng)的設(shè)備，都必須實現(xiàn)接入控制，進(jìn)行接入認(rèn)證和訪問授權(quán)；四是工廠外部接入工廠內(nèi)部云 平臺的智能產(chǎn)品、移動辦公終端、信息系統(tǒng)等，應(yīng)經(jīng)過運行有遠(yuǎn)端防護(hù)軟件的安全接入網(wǎng)關(guān)； 五是對部署在公共互聯(lián)網(wǎng)上的工業(yè)云平臺的各種訪問應(yīng)經(jīng)過防火墻 ，并提供 DDoS 防御等功能； 六是采用基千大數(shù)據(jù)的安全防護(hù)技術(shù)，在工廠云平臺、工業(yè)云平臺上部器大數(shù)據(jù)安全系統(tǒng)，基 于外部威脅清報、日志分析、流量分析和沙箱聯(lián)動，對已知和未知威脅進(jìn)行綜合防御，并準(zhǔn)確 展示安全全貌，實現(xiàn)安全態(tài)勢智能感知。此外，工業(yè)互聯(lián)網(wǎng)安全實施應(yīng)當(dāng)強化智能產(chǎn)品和網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全防護(hù)?！侵悄墚a(chǎn)品 的安全加固。智能產(chǎn)品的部署位置分散，容易被破壞、偽造、假冒和替換，導(dǎo)致敏感泄露。因 此應(yīng)當(dāng)對智能產(chǎn)品進(jìn)行專門的 安全加固 ， 如采用安全軟件開發(fā)工具包 (SD K) 、安全操作系統(tǒng)、安全芯片等技術(shù)手段，實現(xiàn)防劫持、防仿冒、防攻擊和防泄密。二是外部公共網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩雷o(hù)。通過外 部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù) ， 應(yīng)采用 IPSe c VPN 或者 SSL VPN 等加密隧道傳輸機制 或 MP LS VPN 等專網(wǎng) ， 防止數(shù)據(jù)泄漏、被偵聽或篡改。附件1: 術(shù)語與定義I 序號 I 詞匯 英文 定義 備注工業(yè)互聯(lián)網(wǎng)mdustnal int ernet工業(yè)互聯(lián)網(wǎng)是互聯(lián) 網(wǎng)和新一代信息技術(shù)與工業(yè)系統(tǒng)全方位深度融合所形成的產(chǎn)業(yè)和應(yīng)用生態(tài)，是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施2智能制造intelligent manufaturing基于物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等新一代信息技術(shù)，貫穿于設(shè)計、生產(chǎn)、管理、服務(wù)等制造活動的各個環(huán)節(jié)， 具有信息深度自感知、智慧優(yōu)化自決策、精準(zhǔn)控制自執(zhí)行 等功能的先進(jìn)制造過程、系統(tǒng)與模式的總稱3眾包眾創(chuàng)crowsourcmg借助互聯(lián) 網(wǎng)等手段 ， 將傳統(tǒng) 由特定企業(yè)和機構(gòu)完成的任務(wù)向自愿參與 的所有企業(yè)和個入進(jìn)行分工，最大限度利用大眾力量，以 更高的效 率、更低的成本滿足生產(chǎn)及生活服務(wù)需求， 促進(jìn)生產(chǎn)方式變革。參考匡發(fā)［2015 ] 53 號4個性定制customization通過互聯(lián)網(wǎng)平臺，將用戶需求和企業(yè)產(chǎn)品設(shè)計、生產(chǎn)計劃精確匹配， 并借助模塊化產(chǎn)線 和新型制造工藝， 實現(xiàn)的產(chǎn) 品多樣化、定制化生產(chǎn)制造模式5協(xié)同設(shè)計collaborative design企業(yè)與企業(yè)之間，通過網(wǎng)絡(luò)化的設(shè)計平臺，分工并行開展的產(chǎn)品設(shè)計模式，可有效縮短產(chǎn)品設(shè)計周期。6協(xié)同制造collaborative manu fact uring基于網(wǎng)絡(luò)協(xié)同平臺， 將制造任務(wù)、訂單信息分配給不同地域、不同規(guī)模的制造企業(yè)，將社會分散的制造資源、制造能力在網(wǎng)絡(luò)平臺 進(jìn)行集聚共享， 形成網(wǎng)絡(luò)化協(xié)同的生產(chǎn)組織模式。7柔性制造flexible Manufactunng由統(tǒng)一的信息控制系統(tǒng)、物料儲 運系統(tǒng)和一組數(shù) 字控制加工設(shè)備組成， 能適應(yīng)加工對象變換的自動化機械制造系統(tǒng)。參 考 MBA智庫8精準(zhǔn)營銷prec1s1o n marketmg在充分了斛顧客信息的基礎(chǔ)上， 針對客戶喜好， 有針對性地進(jìn)行產(chǎn)品營銷， 在掌握一定的顧客信息， 市場信息后， 將直復(fù)營銷與數(shù)據(jù)庫營銷結(jié)合起來的營銷 新趨勢。參 考 MBA智庫9供應(yīng)鏈協(xié)同supply chain Collaboration指兩個或兩個以上的企 業(yè)為了實現(xiàn)某種戰(zhàn)略目的，通過公司協(xié)議或聯(lián)合組織 方式而結(jié)成的一種網(wǎng)絡(luò)式聯(lián)合體。參 考 MBA等智庫10垂直電商vertteal ebusiness在某一個行 業(yè)或細(xì)分市 場深化運營的電子商務(wù)模式。參 考 MBA智庫15智能機器smart machine通過添加傳感、通信、計算、控制模塊， 使機器具備自決策、自組織、自適應(yīng)等 能力。16邊緣計算edge puting將計算能力延伸到生產(chǎn)現(xiàn)場，實現(xiàn)數(shù)據(jù)的分布式計算分析，形成本地的實時優(yōu)化決策。17標(biāo)識identifier在一定范圍內(nèi)唯一識別身份的編碼或者符號18解析resolve根據(jù)標(biāo)識查詢地址以及其它信息的映射 過程。19 1 根服務(wù)器 I root server I標(biāo)識解析體系中最高層級的服務(wù)器。20根區(qū)文件root zoon file存儲標(biāo)識解析體系中最高層級映射信息的數(shù)據(jù)文件。21 工廠內(nèi)部網(wǎng)絡(luò) enterprise internal network 在工廠內(nèi)部，用于生產(chǎn)要素互聯(lián)以及企業(yè) IT 管理系統(tǒng)之間連接的網(wǎng)絡(luò)。22工廠外部網(wǎng)絡(luò)enterpnse external network以支撐工業(yè)全生命周期各項活動為目的， 用于連接企業(yè)上下游之間、企業(yè)與智能 產(chǎn)品、企業(yè)與用戶之間的網(wǎng)絡(luò)。23 O T 網(wǎng)絡(luò) operation t e c h n o lo g y 用于連接生產(chǎn)現(xiàn)場設(shè)備與系統(tǒng)， 實現(xiàn)自network 動控制的工業(yè)通訊網(wǎng)絡(luò)24IT 網(wǎng)絡(luò)IT technology network用于連接信息系統(tǒng)與終端的數(shù)據(jù)通信網(wǎng)絡(luò)25現(xiàn)場總線field bus連接智能現(xiàn)場設(shè)備和自動化 系統(tǒng)的數(shù)字式、雙向傳輸、多分 支結(jié)構(gòu)的通信網(wǎng)絡(luò)參考IEC26工業(yè)以太網(wǎng)Industrial ethernet基于標(biāo)準(zhǔn)以太網(wǎng)協(xié)議，用于工業(yè)自動化或過程控制中連接現(xiàn)場設(shè)備和系統(tǒng)的通信網(wǎng)絡(luò)27軟件定義網(wǎng)絡(luò)software defined network一種網(wǎng)絡(luò)控制和轉(zhuǎn)發(fā)分 離的網(wǎng)絡(luò)架構(gòu) ， 上層應(yīng)用和服務(wù)可以通過網(wǎng)絡(luò)控制層的可編程接口實現(xiàn)對底層網(wǎng)絡(luò)設(shè)備的控制參考 O NF28網(wǎng)絡(luò)虛擬化networ k virtualization能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源動態(tài)調(diào)配、動態(tài)管理的技術(shù)30現(xiàn)場級work cell由企業(yè)確定的一個物質(zhì)的、 地理的或 邏輯的生產(chǎn)群組 ， 完成某項工序活動， 或稱為工段。參 考 GBT 2 0 7 2 0 . 1 200631 車間級 work center多個工段組成的生產(chǎn)車間，完成產(chǎn)品某個部分的生 產(chǎn)制造。32工廠級 I 企業(yè)級enterprise多個車間組成的生產(chǎn)場所，負(fù)責(zé)產(chǎn)品由原型到實物的生產(chǎn)， 以及運營管理決策的制定。33SCADA 系統(tǒng)supervisory control and data acquisition有監(jiān)控程序及數(shù)據(jù)收集能力的電腦控制系統(tǒng)，用于工業(yè)程序、基礎(chǔ)設(shè)施或是 備中。參考維基百設(shè)科34客戶關(guān)系管理customer r e l a t i o n s h i p企業(yè)管理中信息技術(shù)、軟硬件系統(tǒng) 集成參 考 MBA目智庫management的管理方法和應(yīng)用解決方案的總和，的是改善與銷售、市場營銷、 客戶服務(wù)和支持等領(lǐng)域 的客戶關(guān)系有關(guān)的商業(yè)流程。35制造執(zhí)行系統(tǒng)manufacturing executio n位于上層的計劃管理系統(tǒng)與底層的工業(yè)system控制之間的面向車間層的管理信息系統(tǒng)，為操作入員／管理人員提供計劃的執(zhí)行、跟蹤以及所 有資源（人、設(shè)備、物料、客戶需求等）的當(dāng)前狀態(tài)附件2 : 縮略語序 號 I 縮略語: 1:3. IAMQ P4. IAPTs. 1 c m6. i c o AP7. l c RMs. lo c s9. IDDoS10. IDDS11. IDMZ12. IDNS13. IDONA14. IEcode15. IEPC16. IERP17. IESB18. IETL19. IFc s20. lc s 121. IHMI22. IHTML23. lraas24. 1 兀 TF2s . lrs A26. ILTE27. IMPLS28. IMES29. IMPP30. IMQTTI 中文I第五代移動通信技術(shù) I工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟 I高級消息隊列協(xié)議 I高級持續(xù) 性威脅I通信標(biāo)識 I受限應(yīng)用協(xié)議 I客戶資源管理 I分布式控制系統(tǒng) I分布式拒絕服務(wù)I數(shù)據(jù)分布服務(wù)I隔離區(qū) I域名系統(tǒng) I數(shù)字對象名稱管理機構(gòu) I物聯(lián)網(wǎng)統(tǒng)一標(biāo)識 I電子產(chǎn)品代碼I企業(yè)資源計劃I企業(yè)服務(wù)總線I抽?。?轉(zhuǎn)換－ 加在I現(xiàn)場總線控制系統(tǒng)I全球物品編碼協(xié)會I人機界面接口I超文本標(biāo)記語言 I基礎(chǔ)設(shè)施即服務(wù) I國際互聯(lián)網(wǎng)工程任務(wù)組I國際自動化學(xué)會 I長期演進(jìn) I多 協(xié)議標(biāo)簽交換I制造執(zhí)行系統(tǒng)I大規(guī)模并行處理 I消息隊列遙測傳輸1 英文lthe 5th Generation of munication technology!Alliance ofindustrial Internet!Advanced Message Queuing Protocol!Advanced Persistent Threat!c o mm uni catio n IDentifierIconstrained Application ProtocolIcustomer Relationship Management|回stributedControl SystemI回 stributed Denial of ServiceIData Distribution Service IDeMilitarized Zone!Domain Name System扣吵tal Object Numbering Authori!Enti ty Code ty!Electronic Product Code!Enterpr ise Resource Planning!Enterprise Service Bus!ExtractT ransformLoad IField Bus Control System lc lobe Standard 1!Human Machine InterfaceIHyperText Markup LanguageIInfrastructure as a Servicelrnternet Engineering Task Force!international Society of Automation ILong Term EvolutionIMulti Protocol Labe l Switching!Manufact uring Execution System Parallel Processmg!MessageQueuing Telemetry Transport31.IINBToT 1I基于