工业互联网的安全挑战及应对措施

工业互联网的安全挑战及应对措施

甘旭强  

东风柳州汽车有限公司

摘要："十四五"时期是我国全面建设社会主义现代化强国的重要阶段,要抢抓第四次工业革命历史性机遇。工业互联网是实现双碳的新型基础设施和关键共性技术。当前，新一轮科技革命和产业变革加速演变，工业互联网、大数据、5G新兴技术与绿色低碳产业深度融合，绿色制造体系和服务体系不断完善，加快推动工业领域低碳工艺革新和数字化转型。所以本文主要针对工业互联网的安全挑战进行分析，并提出科学合理的应对策略。

关键词：工业物联网；安全挑战；应对策略

一、工业互联网的安全挑战问题

1. 应用设备层面的安全挑战问题

设备安全的问题，一直以来都是工业互联网在进行管理的过程当中，需要重点关注的问题。从目前我们了解到的情况来看，在进行工业互联网管理的过程当中，设备存在的问题主要表现在它具有很强的自动化特点，所以很多工业企业在使用这些设备的过程当中，可以达到生产效率提高的特点，但是这些设备的核心位置需要进行智能芯片的植入，这些芯片本身是存在风险的。比如芯片的编码非常容易被攻击，在受到攻击之后，风险会加大，而且设备发生故障的概率更高。如果这些芯片风险的问题无法得到有效的解决，工业互联网的使用问题也会受到影响，甚至整个生产效率也会受到影响。

2. 控制系统层次的安全挑战问题

控制系统存在的安全挑战问题，主要包含以下内容。首先，是工业互联网控制系统在一协议方面存在安全性的挑战。第二部分的内容是工业互联网的相关技术人员在进行前期设计的过程当中没有对整个互联网的整体安全性进行考虑，所以没有加入身份验证的内容，导致控制系统在实际使用之后需要不断的进行安全调整。然后，是工业互联网在使用期间很有可能受到不法分子的用情，这时整个登录的系统发生问题的概率会不断的上升，这对于整个工业与互联网的安全性会产生很大的影响。最后，是工业互联网的设计人员，由于人为因素，在进行网络名称程序的设计时，并没有按照相关的规定进行设计，最终导致出现一系列的设计失误问题，这也使得工业互联网的安全性挑战不断上升。

3. 网络安全存在的安全挑战问题

我们可以将工业互联网的网络安全问题分成两个部分的内容，一个部分的内容是工业管理的内容，第二个部分的内容是互联网的内容，同样也有可能涉及到商业网络的内容。企业在实际管理过程当中，如果互联网信息技术的数据传输管理受到了外界因素的威胁，那么整个数据信息的真实性无法得到保障，而且在没有工业互联网的安全受到威胁。最后，工业互联网的硬件设备和软件设施在管理方面也有可能存在安全问题，特别是软件的安全问题，如果无法快速的解决，很有可能影响到整个企业的生产效率。特别是无线网络系统，很容易受到黑客的侵袭，最终引发互联网的网络安全性问题。

二、工业互联网安全挑战的有效措施

1. 加强对工业互联网安全隐患漏点的寻找

要想真正的提高国际互联网在国内生产过程当中产生的作用以及效果，我国工业企业就必须要对工业互联网进行处理，要想加强工业互联网安全隐患的隐患漏点，需要重点关注以下几个方面的内容。首先第一个方面的内容就是对工业互联网应用设备进行有效的检测，确保设备及其处于稳定运行的状态。第二个方面的内容就是要求相关设备的管理人员对设备使用的情况进行进入，从而确保设备的安全运行状态，能够得到有效的反馈意见，并且将整个设备的安装状态，登陆在整个工业互联网的控制系统当中，这样才可以为整个网络系统安全管理提供各种有效的参考数据。第三个方面的内容是在进行工业互联网硬件软件和网络拓扑图进行管理时，可以通过资源配置的方法对这些内容进行明确，当然这项工作的开展必须要确保配置的全面性以及合理性。第四个方面的内容，公司对于企业的工业互联网防火墙和相关的工作单进行不断的更新，从而最大限度的避免一些不法分子的入侵，保证网络运行的安全性。具体的操作方法是开发新的工业控制系统，加强对工业互联网的管理以及控制，提高工业互联网的应用效果等等。

2. 加强网络分析防护系统的完善

工业互联网的分区防护系统管理工作以及完善工作需要涉及三个方面的内容。第一个方面的内容是对双宿主机防火墙进行接力以及完善，第二个方面的内容，是将互联网安全防护墙建设在整个企业的管理网络以及控制网络之间，确保它能够对这两者都起到保护的作用。第三个方面的内容是企业需要建立，并且完善防火墙的使用制度。为了构成管理工作的水平情况及安全性，在进行工业互联网管理的过程当中，可以增加非军事区域类型的防火墙来用。

3. 确保工业互联网的远程访问安全

工业企业在进行日常管理的过程当中，是要对移动设备的这个客户达成管理工作进一步逐步的关注，从目前我们了解的情况来看，工业企业要想实现供应，互联网的有效运用就必须要花费更多的时间以及精力在远程访问的安全性方面。而且这项工作的开展可以分成两个部分的内容，第一个部分的内容是加强对源层移动设备的管理工作，注意对远程访问的权限进行控制，并联系无关年月的登陆，第二个方面的内容是对整个网络环境的安全性进行管理，要整个网络登录的安全系统得到提高。因为在最近这几年，我国工业互联网的发展程度在不断的提高，所以移动设备编程访问管理的内容也应该不断的进行完善。

4. 建立完善的工业互联网防御方案

建立完整的工业互联网发行方案，需要从多角度入手，其涉及的内容主要包括三个方面。第一个方面的内容是应急响应管理方面的内容，而对于这方面的内容来说工业生产企业的相关管理人员需要根据企业发展的实际情况制定应急响应的管理方案，对意外事件的发生进行及时的反馈以及解决。当然此项工作的开展必须要以原有的应急响应管理模式进行作为基础进行一系列的转化以及改革确保应急响应管理方案能够得到及时的响应。需要注意的是，在进行模式的优化以及改革之前，如果工业生产企业的互联网信息系统已经受到了它也是恶意贬低系统的安全性不断下降，那么就需要立即安排专业的技术人员对已经被破坏的互联网信息系统进行快速的修补以及维护，并且在此基础上建立多个互联网防御系统。

第二个部分的内容是进行数据驱动网络安全体系的构建，这项工作的开展需要企业安排专门的工作人员进行管理，而且将重点放在网络系统的控制检测以及维护工作上。为了保证整个互联网信息库数据的安全性，在进行管理的过程当中，如果发现黑客攻击的情况，就需要立即进行全面追踪，并且快速的将这些追踪的信息交到国家政府网络委员会，尽快进行解决和处理。

第三个部分的内容是进行工业互联网组织人员团队的管理以及建设。此项工作的开展需要管理人员使用科学合理的方法，对于整个团队的人员进行有效的管理，确保每一名工作人员的工作积极性都能够充分的发挥出来，并且让互联网信息系统的安全性得到保障。

结语

从目前我们了解到的情况来看，我国工业互联网系统在管理过程当中，存在的安全挑战问题比较明显。这些问题，除了生产设备方面的问题之外，我们控制系统也会存在一系列的隐患。本文针对部分安全隐患的问题进行了分析，并且提出了科学合理的解决措施。但是要想确保整个互联网系统使用的是我们技术人员，就需要重点针对远程访问和维护的问题进行解决。并且要整个防御系统更加完善，才可以更好的面对一些远程入侵隐患的问题。

参考文献：

[1] 张小漫. 工业互联网安全挑战与对策建议[J]. 新型工业化, 2021, 11(10):4.

[2] 杨晨, 马瑞成, 王雨石,等. 深度学习与工业互联网安全:应用与挑战[J]. 中国工程科学, 2021, 23(2):9.

[3] 程月平. 分析工业互联网安全问题面临的挑战与应对措施[J]. 仪表技术, 2020(10):4.