【正文】 由 IP 網(wǎng)絡(luò)向 OT 網(wǎng)絡(luò)延伸 ， 實(shí)現(xiàn)信息 網(wǎng)絡(luò)的 IP 到底， 從而使得 IT 與 OT 節(jié)點(diǎn)（機(jī)器）直接可達(dá)。工廠內(nèi)無(wú)線網(wǎng)絡(luò)成為有線網(wǎng)絡(luò)的重要補(bǔ)充。目前無(wú)線技術(shù)主要用千信息的采集、非實(shí)時(shí)控 制和 工廠內(nèi) 部信息 化等， WiFi、 Zigb ee 、 2G/ 3G/ LTE、 面向 工業(yè)過(guò)程自 動(dòng)化的 無(wú)線網(wǎng)絡(luò) WIA173。對(duì)千低功耗、 廣覆蓋、大連接等工業(yè)信息采集和控制場(chǎng)景 ， NBlo T 將會(huì)成為較好 的技術(shù)選擇。工廠內(nèi)網(wǎng)絡(luò)靈活化組網(wǎng)。這需要工廠網(wǎng)絡(luò)的靈活組網(wǎng)， 實(shí)現(xiàn)網(wǎng)絡(luò)層資源可編排能力 ， 軟件定義網(wǎng)絡(luò) (SDN) 是其中實(shí)現(xiàn)方式之—。為適應(yīng)互聯(lián)網(wǎng)的發(fā) 展趨勢(shì) ， 同時(shí)也為了工廠內(nèi)龐大數(shù)量的 生產(chǎn)、監(jiān)控終端接入 ， IT 網(wǎng)絡(luò)應(yīng)該基千1Pv6 或支持 1Pv4/ 1Pv6 雙棧。工業(yè)以太網(wǎng)將逐步替代現(xiàn)場(chǎng)總線 ，實(shí)現(xiàn) e 網(wǎng)到底,39。三是直達(dá)智能機(jī)器和在制品的連接。四是泛在的無(wú)線連接。五是基于 SO N 的 IT/ OT 組網(wǎng)方案。工廠外部網(wǎng)絡(luò)( 1 ) 現(xiàn)狀分析工廠外部網(wǎng)絡(luò)主要是指以支撐工業(yè)全生命周期各項(xiàng)活動(dòng)為目的，用千連接企業(yè)上下游之間、企業(yè)與智能產(chǎn)品、企業(yè)與用戶之間的網(wǎng)絡(luò)。從互聯(lián)形式上來(lái)看，工廠的生產(chǎn)流程和企業(yè)管理流程仍封閉在工廠內(nèi)部，從公眾互聯(lián)網(wǎng)的角度來(lái)看，工廠內(nèi)部仍是—個(gè)“黑盒”。( 2 ) 存在的問(wèn)題目前以1Pv4 公眾互聯(lián)網(wǎng)為主體的工廠外部網(wǎng)絡(luò)承載未來(lái)工業(yè)互聯(lián)網(wǎng)應(yīng)用存在四個(gè)方面主要問(wèn)題，—是網(wǎng)絡(luò)性能難以滿足。二是網(wǎng)絡(luò)承載能力難以滿足。三是網(wǎng)絡(luò)安全威脅。四是網(wǎng)絡(luò)地址空間有限。( 3 ) 發(fā)展趨勢(shì)隨著網(wǎng)絡(luò)和信息技術(shù)、服務(wù)模式的發(fā)展，原來(lái)局限在工廠內(nèi)的工業(yè)生產(chǎn)過(guò)程逐步擴(kuò)展到外部 網(wǎng)絡(luò)， 工業(yè)生產(chǎn)信息 系統(tǒng)與互聯(lián)網(wǎng)正在走向深度協(xié)同與融合 ， 包括 IT 系統(tǒng)與互聯(lián)網(wǎng)的融合、OT 系統(tǒng)與互聯(lián)網(wǎng)的協(xié)同、企業(yè)專網(wǎng)與互聯(lián)網(wǎng)的融合、產(chǎn)品服務(wù)與互聯(lián)網(wǎng)的融合。企業(yè)將其 IT 系統(tǒng)（如 ERP 、CRM 等）托管在互聯(lián)網(wǎng)的云服務(wù)平臺(tái)中， 或利用 Sa a s 服務(wù)商提供的企業(yè)IT 軟件服務(wù)。在一些人力較難達(dá)到 ， 且又需要實(shí)現(xiàn)生 產(chǎn)過(guò)程調(diào)整和維護(hù)的 場(chǎng)景下 ， 需要通過(guò)可靠的互聯(lián)網(wǎng)連接 ， 實(shí)現(xiàn)遠(yuǎn)程的 OT 系統(tǒng)控制。企業(yè)專網(wǎng)與互聯(lián)網(wǎng)融合是將在公眾網(wǎng)絡(luò)中為企業(yè)生成獨(dú)立的網(wǎng)絡(luò)平面，并可對(duì)帶寬、服務(wù)質(zhì)量等進(jìn)行靈活快速定制。目前的互聯(lián)網(wǎng)尚不支持此類業(yè)務(wù)場(chǎng)景，需要網(wǎng)絡(luò)虛擬化及軟件定義網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展與部署。工業(yè)企業(yè)基千這些平臺(tái)可以為用戶提供產(chǎn)品監(jiān)測(cè)、預(yù)測(cè)性維護(hù)等延伸服務(wù)，從而延長(zhǎng)了工業(yè)生產(chǎn)的價(jià)值鏈。工廠與公眾網(wǎng)絡(luò)的互聯(lián)需求不斷增強(qiáng)和擴(kuò)展，新型互聯(lián)的出現(xiàn)對(duì)現(xiàn)有公眾網(wǎng)絡(luò)不斷提出新的 需求，一是支持百億終端接入，聯(lián)網(wǎng)的工業(yè)裝備及產(chǎn)品數(shù)量將達(dá)到百億級(jí)水平。三是支持百萬(wàn)用戶隔離， 全國(guó)規(guī)模以 上工業(yè)企業(yè)數(shù)量在 50 到 60 萬(wàn)家左右， 每個(gè)企業(yè)按照3 到 5 個(gè) VPN 需求計(jì) ， 網(wǎng)絡(luò)的承載能 力需達(dá)到百萬(wàn)級(jí) VPN 水平。五是提供網(wǎng)絡(luò)編排能力，網(wǎng)絡(luò)應(yīng)通過(guò)開放接口支持工業(yè)和其他行業(yè)用戶對(duì)網(wǎng)絡(luò)功能和協(xié)議進(jìn)行自定義。工業(yè)與外部網(wǎng)絡(luò)的進(jìn)—步融合，將推動(dòng)個(gè)性化定制、遠(yuǎn)程監(jiān)控、智能產(chǎn)品服務(wù)等全新的制造 和服務(wù)模式。( 4 ) 目 標(biāo)架構(gòu)圖 7 工廠外部網(wǎng)絡(luò)目標(biāo)架構(gòu)工業(yè)互聯(lián)網(wǎng)場(chǎng)景下工廠外部網(wǎng)絡(luò)方案將包括四個(gè)主要環(huán)節(jié) ， 如圖 7 所示，— 是基千 1Pv6 的公眾互聯(lián)網(wǎng)。二是基千 SON 的工業(yè)互聯(lián)網(wǎng)專網(wǎng)或 VPN。專網(wǎng)中需要利用SON、NFV 等技術(shù)實(shí)現(xiàn)業(yè)務(wù)、 流量的隔離 ， 并實(shí)現(xiàn)網(wǎng)絡(luò)的開放可編程。利用 NBloT、 LTE 增強(qiáng)、5G 等技術(shù)， 實(shí)現(xiàn)對(duì)各類為滿足各類海量的 智能產(chǎn)品的無(wú)線接入。工廠外部網(wǎng)絡(luò)支持企業(yè)信息化系統(tǒng)、生產(chǎn)控制系統(tǒng)，以及各類 智能產(chǎn)品向工業(yè)云平臺(tái)的數(shù)據(jù)傳送和服務(wù)質(zhì)量保證。工業(yè)互聯(lián)網(wǎng)中的標(biāo)識(shí)，就類似于互聯(lián)網(wǎng)中的域名，是識(shí)別和管理物品、信息、機(jī)器的關(guān)鍵基礎(chǔ)資源。目前國(guó)內(nèi)外存在多種標(biāo)識(shí)編碼及標(biāo)識(shí)解析方案。標(biāo)識(shí)解析方面總體可分成兩大發(fā)展路徑。 改良路徑仍基千互聯(lián)網(wǎng) DNS 系統(tǒng)， 對(duì)現(xiàn)有互聯(lián)網(wǎng) DNS 系統(tǒng)進(jìn)行適當(dāng)改進(jìn)來(lái)實(shí)現(xiàn)標(biāo)識(shí)解析 ， 其中以美國(guó) GS1 / EPCglob al 組織針對(duì) EPC 編碼提出的 O NS 解析系統(tǒng)相對(duì)成熟。同時(shí)我國(guó)相 關(guān)單 位也在基于 DN S 系統(tǒng)積極探索其 它改良 方案 ， 如中科院計(jì)算機(jī)網(wǎng)絡(luò)信息中心的物聯(lián)網(wǎng)異構(gòu)標(biāo)識(shí)解析 NIOT 方案 ， 中國(guó)信息 通信研究院 CID 編碼體系。同時(shí)為改變域名解析系統(tǒng)長(zhǎng)期受制于美國(guó)的局面，國(guó)內(nèi)互 聯(lián)網(wǎng)企業(yè) （天地互連公司） 開展了根節(jié)點(diǎn)拓展實(shí)驗(yàn) “雪人計(jì)劃” 。 Ha n d le 方案采用平行根技術(shù) ， 實(shí)現(xiàn)各國(guó)共同管理和維護(hù)根區(qū)文件 ， 現(xiàn)已在 ITU、 美、德及我國(guó)設(shè)置了 4 個(gè)根服務(wù)器 ， 既可以獨(dú)立于 DNS 又能夠與現(xiàn)有 DN S 兼容。目前各方案在國(guó)內(nèi)均已啟動(dòng)并形成—定規(guī)模布局，且不同方案之間已具備互通能力，可以互相兼容、互通和共存。一是功能方面，由于工業(yè)互聯(lián)網(wǎng)中的主體對(duì)象來(lái)源復(fù)雜、標(biāo)識(shí)形式多樣、難以統(tǒng)—，需要支持異構(gòu)兼容性和有效擴(kuò)展性。三是安全方面，由千工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析系統(tǒng)中存儲(chǔ)了更多涉及到國(guó)計(jì)民生敏感數(shù)據(jù)，所以需要提供隱私保護(hù)、真實(shí)認(rèn)證、抗攻擊能力，攻擊溯源能力。目前主要標(biāo)識(shí)解析系統(tǒng)是否能夠滿足工業(yè)互聯(lián)網(wǎng)在功能、性能、安全、管控等方面的需求還需要檢驗(yàn)。目前標(biāo)識(shí)技術(shù)在資產(chǎn)管理、物流管理等部分環(huán)節(jié)得到應(yīng)用和推廣，并正在向生產(chǎn)環(huán)節(jié)滲透，如產(chǎn)線可以通過(guò)自動(dòng)讀取在制品標(biāo)簽標(biāo)識(shí)來(lái)匹配相應(yīng)的處理。標(biāo)識(shí)對(duì)象也將隨著自動(dòng)化標(biāo)識(shí)技術(shù)的應(yīng)用逐步擴(kuò)展，初期可能側(cè)重產(chǎn)品標(biāo)識(shí)，逐步覆蓋原材料、軟件系統(tǒng)等各種管理對(duì)象和要素?；Ц牧悸窂降姆桨负突ё兏锫窂降姆桨冈趪?guó)內(nèi)外均已啟動(dòng)并形成一定規(guī)模布局。且目前多種方案已具備互通能力，可以相互兼容、互通和共存。傳統(tǒng) 互聯(lián)網(wǎng)的 治理格局長(zhǎng)期不變， DN S 域名系統(tǒng)的最高管理權(quán)掌握在少數(shù)國(guó)家手中，這種集中化的單邊管理機(jī)制既容易受到黑客攻擊，又存在控制權(quán)爭(zhēng)議問(wèn)題。工業(yè)互聯(lián)網(wǎng)地址工業(yè)互聯(lián)網(wǎng)發(fā) 展需要大量的IP 地 址。因此 1Pv6 是工業(yè)互聯(lián)網(wǎng)絡(luò)發(fā)展的必然選擇。1Pv6 在工業(yè)互 聯(lián)網(wǎng)應(yīng)用的技術(shù)和管理將成為研 究熱點(diǎn) 。同時(shí)， 工業(yè)生產(chǎn)關(guān)系國(guó) 計(jì)民生，提 前 開展1Pv 6 地址在工業(yè)互聯(lián)網(wǎng)中分配和管理的研究， 將有利千提高主管部門的 互聯(lián)網(wǎng)監(jiān)管水平。工業(yè)互聯(lián)網(wǎng)應(yīng)用、系統(tǒng)與設(shè)備集成的應(yīng)用使能技術(shù)是支撐工業(yè)企業(yè)內(nèi)部或工業(yè)企業(yè)與互聯(lián) 網(wǎng)數(shù)據(jù)分析平臺(tái)之間實(shí)現(xiàn)數(shù)據(jù) 集成和互操作的基礎(chǔ)協(xié)議。OPC 是目 前 應(yīng)用較廣泛的工廠內(nèi) 應(yīng)用使能技術(shù)，其定義了—套通用的數(shù)據(jù)描述和語(yǔ)法表達(dá)方法（信息模型），每個(gè)系統(tǒng)可以將各自的 數(shù)據(jù)信息以 OPC 的 格式進(jìn)行組織，從 而可以被其他系統(tǒng)所獲取和集成。這類服務(wù)主要面向中小工業(yè)企業(yè)。二是開展基千云平臺(tái)的多方協(xié)作、設(shè)計(jì)眾包等新型開發(fā)方式，實(shí)現(xiàn)制造資源高效整合。目前工業(yè)企業(yè)服務(wù)化集成主要集中在工廠運(yùn)營(yíng)層信息系統(tǒng)中，大型企業(yè)通過(guò)企業(yè)服務(wù)總線 (ES B) 將 ERP 、 C RM、 M ES 等信息系統(tǒng)通過(guò) SO A 化的 形式進(jìn)行資源組織， 為企 業(yè)運(yùn)營(yíng)提供基礎(chǔ)管理支撐。( 2 ) 存在的問(wèn)題目前工業(yè)互聯(lián)網(wǎng)應(yīng)用支撐體系仍在發(fā)展的初期，存在三個(gè)主要問(wèn)題：—是工業(yè)云平臺(tái)的標(biāo)準(zhǔn) 化和規(guī)范化問(wèn)題。二是應(yīng)用使能技術(shù)通用性問(wèn)題。三是服務(wù)化有待發(fā)展與探索。此外如何實(shí)現(xiàn)生產(chǎn)企業(yè)內(nèi)部業(yè)務(wù)及數(shù)據(jù)的互聯(lián)網(wǎng)服務(wù)化，還需探索。一是以 la aS 模式為基礎(chǔ)開展工廠私有云和公共云建設(shè)?！┐笃髽I(yè)可以自建私有云平臺(tái)，或采用混合云模式充分利用公共云的能力，而中小企業(yè)則更多利用公共云服務(wù)，提 升其 IT 建設(shè)能力。Pa aS 平臺(tái)既有后端強(qiáng)大計(jì)算、存儲(chǔ)能力的 支撐， 同時(shí)前端又可以以 簡(jiǎn)單易用的 REST 接口實(shí)現(xiàn)應(yīng)用的 快速 構(gòu)建， 可以滿足工業(yè)企業(yè)對(duì)預(yù)測(cè)維護(hù)等創(chuàng)新應(yīng)用的 快速 開發(fā)、部署需求。三是以 Sa a s 平臺(tái)向企業(yè)直接提供 IT 應(yīng)用服務(wù)。中小企業(yè)利用 Sa a s 服務(wù)可以快速構(gòu)建覆蓋全生命周期的多樣化應(yīng)用。一是工廠內(nèi)不同系統(tǒng)間的數(shù)據(jù)集成協(xié)議。二是工業(yè)設(shè)備、產(chǎn)品到云平臺(tái)之間的數(shù)據(jù)集成協(xié)議。目 前實(shí)現(xiàn)從生產(chǎn)現(xiàn)場(chǎng)到云端的 應(yīng)用數(shù)據(jù)集成協(xié)議 類型很 多， 如 O ASIS 的 MQTT 和AMQP, IETF 的 CoAP 和 XMPP 等。隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展， 各種智能設(shè)備、控制系統(tǒng)、信息系統(tǒng)、智能產(chǎn)品等將在工廠內(nèi)部及整個(gè)互聯(lián)網(wǎng)中實(shí)現(xiàn)互聯(lián)與協(xié)作， 通過(guò)對(duì)這些設(shè)備與系統(tǒng)的功能進(jìn)行服務(wù)化封裝，如通過(guò)服務(wù)化將生產(chǎn)設(shè)備由傳統(tǒng)的數(shù)據(jù)源變?yōu)榭芍亟M的服務(wù)單元，從而可以簡(jiǎn)化各類業(yè)務(wù)與應(yīng)用系統(tǒng)開發(fā)，并正在成為重要的發(fā)展方向。4 ) 目 標(biāo)架構(gòu)圖 8 工業(yè)互聯(lián)網(wǎng)應(yīng)用支撐體系工業(yè)互聯(lián)網(wǎng)場(chǎng)景下應(yīng)用支撐體系方案將包括四個(gè)主要環(huán)節(jié) ， 如圖 8 所示， 一是工廠云平臺(tái)。還可以考慮混合云模式，將部分?jǐn)?shù)據(jù)能力及信息系統(tǒng)移植 到公共云平臺(tái)上，便千實(shí)現(xiàn)基千互聯(lián)網(wǎng)的信息共享與服務(wù)協(xié)作。面向 中小工業(yè)企業(yè)開展設(shè)計(jì)協(xié)同、供應(yīng)鏈協(xié)同、制造協(xié)同、服務(wù)協(xié)同等新型工業(yè)互聯(lián)網(wǎng)應(yīng)用模式，及 提供Sa a s 類服務(wù)。面向大型企業(yè)或特定行業(yè) ， 提供以工業(yè)數(shù)據(jù)分析為基礎(chǔ)的 專用云計(jì)算服務(wù)。（一）工業(yè)大數(shù)據(jù)內(nèi)涵特征工業(yè)大數(shù)據(jù)是指在工業(yè)領(lǐng)域信息化應(yīng)用中所產(chǎn)生的數(shù)據(jù)，是工業(yè)互聯(lián)網(wǎng)的核心，是工業(yè)智能 化發(fā)展的關(guān)鍵。 工業(yè)大數(shù)據(jù)從類型上主要分為現(xiàn)場(chǎng)設(shè)備數(shù)據(jù)、生產(chǎn)管理數(shù)據(jù)和外部數(shù)據(jù)。生產(chǎn)管理數(shù)據(jù)是指?jìng)鹘y(tǒng)信息管理系統(tǒng)中產(chǎn)生的 數(shù)據(jù)， 如 SC M、C R M、 ER P、 M ES 等。工業(yè)大數(shù)據(jù)具有五大特征。二是數(shù)據(jù)分布 廣泛， 分布于機(jī)器設(shè)備、工業(yè)產(chǎn)品、管理系統(tǒng)、互聯(lián)網(wǎng)等各個(gè)環(huán)節(jié)。四是數(shù)據(jù)處理速度需求多樣，生產(chǎn)現(xiàn)場(chǎng)級(jí)要求實(shí)現(xiàn)實(shí)時(shí)時(shí)間分析達(dá)到毫秒級(jí)， 管理與決策應(yīng)用需要支持交互式或批量數(shù)據(jù)分析。（二）工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)功能架構(gòu)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)架構(gòu)，從功能視角看，主要由數(shù)據(jù)采集與交換、數(shù)據(jù)預(yù)處理與存儲(chǔ)、數(shù)據(jù)建模、數(shù)據(jù)分析和數(shù)據(jù)驅(qū)動(dòng)下的決策與控制應(yīng)用四個(gè)層次五大部分組成 ， 如圖 9 所示。數(shù)據(jù)預(yù)處理與存儲(chǔ)層的關(guān)鍵目標(biāo)是實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的初步清洗、集成，并將工業(yè)系統(tǒng)與數(shù)據(jù)對(duì)象進(jìn)行關(guān)聯(lián)，主要包含數(shù)據(jù)預(yù)處理、數(shù)據(jù)存儲(chǔ)等功能。決策與控制應(yīng)用層主要是基千數(shù)據(jù)分析結(jié)果，生成描述、診斷、預(yù)測(cè)、決策、控制等不同應(yīng)用，形成優(yōu)化決策建議或產(chǎn)生直接控制指令，從而實(shí)現(xiàn)個(gè)性化定制、智能化生產(chǎn)、協(xié)同化組織和服務(wù)化制造等創(chuàng)新模式，并將結(jié)果以數(shù)據(jù)化形式存儲(chǔ)下來(lái)，最終構(gòu)成從數(shù)據(jù)采集到設(shè)備、生產(chǎn)現(xiàn)場(chǎng)及企業(yè)運(yùn)營(yíng)管理持續(xù)優(yōu)化閉環(huán)。工業(yè)大數(shù)據(jù)的作用主要表現(xiàn)為狀態(tài)描述、診斷分析、預(yù)測(cè)預(yù)警、輔助決策等方面，在智能化生產(chǎn)、網(wǎng)絡(luò)化協(xié)同、個(gè)性化定制和服務(wù)化延伸四類場(chǎng)景下發(fā)揮著核心的驅(qū)動(dòng)作用。圖 10 工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)技術(shù)應(yīng)用示意( 1 ) 智能 化生產(chǎn)中的工業(yè)大數(shù)據(jù)應(yīng)用虛擬設(shè)計(jì)與虛擬制造。生產(chǎn)工藝與流程優(yōu)化。設(shè)備預(yù)測(cè)維護(hù)。智能生產(chǎn)排程。產(chǎn)品質(zhì)量?jī)?yōu)化。能源消耗管控。( 2 ) 網(wǎng)絡(luò)化協(xié)同中的工業(yè)大數(shù)據(jù)應(yīng)用協(xié)同研發(fā)與制造。供應(yīng)鏈配送體系優(yōu)化。( 3 ) 個(gè)性化定制中的工業(yè)大數(shù)據(jù)應(yīng)用用戶需求挖掘。個(gè)性化定制生產(chǎn)。產(chǎn)品遠(yuǎn)程服務(wù)是指通過(guò)搭建企業(yè)產(chǎn)品數(shù)據(jù)平臺(tái)，圍繞智能裝備、智能家居、可穿戴設(shè)備、智能聯(lián)網(wǎng)汽車等多類智能產(chǎn)品，采集產(chǎn)品數(shù)據(jù)，建立產(chǎn)品性能預(yù)測(cè)分析模型，提供智能產(chǎn)品的遠(yuǎn)程監(jiān)測(cè)、診斷與運(yùn)維服務(wù)，創(chuàng)造產(chǎn)品新的價(jià)值，實(shí)現(xiàn)制造企業(yè)的服務(wù)化轉(zhuǎn)型。二是企業(yè)間和企業(yè)內(nèi)部部門間信息孤島普遍存在，數(shù)據(jù)的交互、共享和集成存在很大障礙，數(shù)據(jù)融合應(yīng)用價(jià)值難以有效挖掘利用。四是工業(yè)大數(shù)據(jù)核心技術(shù)、軟件平臺(tái)產(chǎn)品，以及系統(tǒng)集成和應(yīng)用開發(fā)能力仍然有待加強(qiáng)，安全可控能力不足。工業(yè)數(shù)據(jù)未來(lái)將呈現(xiàn)出以下幾個(gè)發(fā)展方向：—是跨層次 跨環(huán)節(jié)的數(shù)據(jù)整合。其中語(yǔ)義技術(shù)將發(fā)揮重要作用，利用語(yǔ)義 可以對(duì)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的含義進(jìn)行標(biāo)注，使數(shù)據(jù)在異構(gòu)系統(tǒng)之間能夠被正確理解和處理。在靠近數(shù)據(jù)源頭的網(wǎng)絡(luò)邊緣節(jié)點(diǎn)上，通過(guò)融合計(jì)算、存儲(chǔ)與控制等功 能，實(shí)現(xiàn)數(shù)據(jù)的邊緣處理、分析與過(guò)濾，以滿足工業(yè)生產(chǎn)現(xiàn)場(chǎng)實(shí)時(shí)連接、實(shí)時(shí)控制、實(shí)時(shí)分析、 安全隱私等需求，并可以與云平臺(tái)實(shí)現(xiàn)互補(bǔ)。將數(shù)據(jù)匯聚起來(lái)，（一）工業(yè)互聯(lián)網(wǎng)安全體系框架工業(yè)互聯(lián)網(wǎng)的安全需求可從工業(yè)和互聯(lián)網(wǎng)兩個(gè)視角分析。因此，從構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系考慮，工業(yè)互聯(lián)網(wǎng)安全體系框架主要包 括五大重點(diǎn) ， 設(shè)備安全、網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全和數(shù)據(jù)安全， 如圖 11 所示。（二）現(xiàn)狀分析隨著互聯(lián)網(wǎng)與 工業(yè)融合創(chuàng)新的不斷推動(dòng) ，電 力、 交通、市政等大量關(guān)系國(guó)計(jì)民 生的關(guān)鍵信息基礎(chǔ)設(shè)施日益依賴于網(wǎng)絡(luò)，并逐步與公共互聯(lián)網(wǎng)連接，一旦受到網(wǎng)絡(luò)攻擊，不僅會(huì)造成巨大經(jīng)濟(jì)損失，更可能帶來(lái)環(huán)境災(zāi)難和人員傷亡，危及公眾生活和國(guó)家安全，安全保障能力已成為影響工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展的關(guān)鍵因素。目前，工業(yè)領(lǐng)域安全防護(hù)采用分層分域的隔離和邊界防護(hù)思路．。從工廠內(nèi)網(wǎng)來(lái)看，可進(jìn)—步分為企業(yè)管理層和生產(chǎn)控制層。生產(chǎn)控制層包括工程師站、操作員站等工作站 ，以 及 PLC、DCS 等控制設(shè)備， 與生產(chǎn)過(guò)程密切相關(guān)，對(duì)可靠性和實(shí)時(shí)性要求高，主要關(guān)注功能安全的問(wèn)題。同時(shí)，傳統(tǒng)生產(chǎn)控制層以物理隔離為主，信息安全 隱患低，工業(yè)私有協(xié)議應(yīng)用較多，工業(yè)防火墻等隔離設(shè)備需針對(duì)專門協(xié)議設(shè)計(jì)，企業(yè)更關(guān)注生 產(chǎn)過(guò)程的正常進(jìn)行，一般較少在工作站和控制設(shè)備之間部署隔離設(shè)備以避免帶來(lái)功能安全問(wèn)題?？傮w來(lái)看， 業(yè)界在積極推動(dòng)工業(yè)防火墻 、工業(yè)安全監(jiān)測(cè)審計(jì)、安全管理等安全產(chǎn)品的應(yīng)用 ， 但整體對(duì)工業(yè)互聯(lián)網(wǎng)安全的研究及產(chǎn)業(yè)支持還處千起步階段，現(xiàn)有措施難以有效應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)發(fā)展過(guò)程中日益復(fù)雜的 安全問(wèn)題。（三）存在的問(wèn)題隨著工業(yè)融合創(chuàng)新以 及工業(yè)互聯(lián)網(wǎng)的不斷演進(jìn) ， 工廠環(huán)境更加開放 ， 未來(lái)工業(yè)互聯(lián)網(wǎng) 安全主要面