2023年中国工业物联网安全行业基本概况分析[图]

工业物联网也是所有工业物联网相关行业的统称，包括生产系统物联网、运输系统物联网、监控和管理系统的物联网等。因此，工业物联网是物联网技术与工业生产、加工、运输过程的高度融合，将工业生产系统、工业监控系统、工业管理系统、物资运输系统、消费反馈系统等融为一体，通过数据中心的智能处理，可以提高工业生产效率，实现多品种少批量，提高产品质量和用户满意度，使工业生产效率更高、费用更低、产品质量更高、客户满意度更高。

物联网的架构分为三个逻辑层，即感知层、网络传输层和处理应用层。在工业物联网中，感知层的数据主要来自于工业生产，这类数据包括感知数据、设备运行参数、监控数据等。为此，工业物联网的感知层数据，不能仅仅理解为传感器数据，而是多种类型的数据。为了更好地反映这种情况，把工业物联网系统中的感知层称为数据采集层。为了名称上的一致性，把工业物联网系统中的网络传输层称为数据传输层。考虑到工业物联网系统中数据处理后一般不是为终端客户提供应用，而是反馈给工业生产，处理过程为主，而应用过程相对要简单，因此把工业物联网系统中的处理应用层称为数据处理层。这样，就形成了在各个逻辑层的名称上与传统物联网略有不同的架构。工业物联网架构中的几个逻辑层与—般物联网的架构对应如下图所示：

工业物联网架构图

资料来源：共研产业咨询（共研网）

工业物联网集成了网络、计算机、通信、电子等一系列的技术成果，这些技术本身是不完全安全的，因此成为工业物联网的重要安全威胁因素。根据工业物联网的总体架构，其总体层次可分为采集、传输和应用三个层次，这些层次分别采用了不同的技术方案，同时不同程度地引入了一些安全威胁，成为非法入侵的突破口，从而使整个工业物联网完全暴露在公开的环境之中。随着物联网的普及应用，非法攻击的手段不断增加，所形成的安全威胁也形形色色。

工业物联网系统面临的安全威胁

资料来源：共研产业咨询（共研网）

目前工业物联网的应用主要集中在制造业、物流和交通运输业、能源和公共电力事业这三大领域，具体集中在生产设备互联及状态监测、远程监控及数据采集、仓储物流管理、能耗自动监测等方面，虽然工业物联网在以上行业中的具体应用场景下有不同的拓扑结构和实施方法，但是其系统架构是一致的，都是由工业物联网典型系统架构中的数据采集层、数据传输层和数据处理层组成。为了设计适用于不同工业物联网应用场景下的安全防护策略，以层次化的进行安全威胁分析和安全防护策略设计的思路，构建了工业物联网安全防护框架，该框架针对各个层次结构分别设计了相应的安全防护措施。

工业物联网安全防护框架示意图

资料来源：共研产业咨询（共研网）

工业物联网是一种特殊的物联网，也是物联网的核心。这是因为：（1）工业领域对信息化的需求较其他领域更强烈，而且也有更多可以投入的资金。事实上，在物联网的概念被提出之前，在工业领域已经有实际使用的工业物联网系统了。特别是在电力行业，物联网技术的使用从很早就开始了，因为需要在远程监控环境参数，控制发电、输电等设备。（2）在物联网安全事件中，多数属于工业控制领域，虽然有些工业控制领域的物联网程度还不是很高。在工业领域之外的其他行业的物联网系统在近几年才开始建设，而且主要是示范应用，其重要程度比不上工业物联网。有人说，一个信息系统遭受威胁的程度，不仅仅依赖其所采取的安全保护程度，更取决于受敌手关注的程度。物联网应用示范系统受敌手关注程度不高，因此发生的安全事故也不多，即使发生这样的安全事故，由于重要程度不高，其所造成的影响也小。

但是，工业物联网系统如果遭受入侵攻击，所造成的损失会更大。2010年震网病毒对伊朗核电站入侵造成的损失，2015年乌克兰核电站入侵事件的影响，都大于这次DDoS攻击事件。可能有人会说伊朗核电站不是工业物联网系统，但这并不影响工业物联网系统对攻击者的吸引力。因为对入侵者来说，入侵工业物联网系统，比入侵其他行业的物联网系统，能引起更大的关注，或者获得更多利益。

随着智能制造技术的推进，德国“工业4.0”战略的实施，和“中国制造2025”政策的落实，越来越多的工业企业会选择使用工业物联网系统，用最新技术迎接新时代先进工业生产的竞争。因此，保护工业物联网系统的安全，是物联网安全目标的重中之重。

本文部分数据及图片内容节选来自共研产业咨询（共研网）发布的《中国工业物联网安全行业调查与投资前景预测报告》，更多信息及行业数据可登陆下方链接：