基于物聯(lián)網(wǎng)環(huán)境下工業(yè)信息系統(tǒng)安全保障體系的構(gòu)建研究

盧奕標(biāo)

摘要 在當(dāng)前物聯(lián)網(wǎng)環(huán)境下，工業(yè)信息系統(tǒng)的安全性需求受到了更多的關(guān)注。如何更好地對(duì)于物聯(lián)網(wǎng)技術(shù)進(jìn)行合理的運(yùn)用，結(jié)合工業(yè)信息系統(tǒng)的安全性需求，給予有效地安全保障，這是我們必須要思考和探索的一方面問(wèn)題。本文就從當(dāng)前物聯(lián)網(wǎng)環(huán)境的角度下，分析和探討了工業(yè)信息系統(tǒng)安全保障體系構(gòu)建的相關(guān)問(wèn)題，以期更好地促進(jìn)我國(guó)工業(yè)經(jīng)濟(jì)的健康持續(xù)發(fā)展。

關(guān)鍵詞：物聯(lián)網(wǎng)技術(shù)；工業(yè)信息系統(tǒng)；安全保障；體系構(gòu)建

1引言

在當(dāng)前工業(yè)信息系統(tǒng)構(gòu)建的過(guò)程中，安全方面如何能夠得到有效地保障，這直接影響了工業(yè)信息系統(tǒng)的應(yīng)用效果。從當(dāng)前物聯(lián)網(wǎng)技術(shù)快速發(fā)展的角度下來(lái)說(shuō)，現(xiàn)階段工業(yè)信息系統(tǒng)安全性方面也得到了更好地滿足，同時(shí)也提出更高的安全標(biāo)準(zhǔn)。相對(duì)其他行業(yè)的物聯(lián)網(wǎng)技術(shù)的應(yīng)用來(lái)說(shuō)，工業(yè)信息系統(tǒng)對(duì)于安全性方面的要求更高。其需要較高的系統(tǒng)相應(yīng)效率，必須應(yīng)該在短時(shí)間內(nèi)完成數(shù)據(jù)的上傳和控制信息的發(fā)送，這對(duì)于安全防護(hù)方面也提出了更高的要求。與此同時(shí)，工業(yè)物聯(lián)網(wǎng)體系如果受到安全威脅，那么很多受控設(shè)備也不具備一定的智能判斷能力，這些也會(huì)導(dǎo)致一些非法控制行為造成更大的影響。面對(duì)嚴(yán)峻的安全形勢(shì)，我們應(yīng)該客觀地從物聯(lián)網(wǎng)技術(shù)的角度下，對(duì)于工業(yè)信息系統(tǒng)安全保障需求進(jìn)行分析，提出可行的構(gòu)建策略。

2工業(yè)信息系統(tǒng)中物聯(lián)網(wǎng)技術(shù)的應(yīng)用基本分析

物聯(lián)網(wǎng)技術(shù)是基于互聯(lián)網(wǎng)技術(shù)的發(fā)展，通過(guò)利用GPS、RFI、傳感技術(shù)等技術(shù)的應(yīng)用，依據(jù)不同的協(xié)議實(shí)現(xiàn)物品和互聯(lián)網(wǎng)連接的技術(shù)。物聯(lián)網(wǎng)技術(shù)在實(shí)際使用過(guò)程中，其本身可以實(shí)現(xiàn)智能化的跟蹤、定位、識(shí)別以及使用監(jiān)督等。物聯(lián)網(wǎng)打通了物理環(huán)境和網(wǎng)絡(luò)環(huán)境，在大幅度提升了生產(chǎn)效率和我們生活便利性的同時(shí)，其中也存在一定安全方面的問(wèn)題。在我國(guó)當(dāng)前工業(yè)信息系統(tǒng)當(dāng)中，物聯(lián)網(wǎng)也得到了廣泛的應(yīng)用。從實(shí)際應(yīng)用的角度來(lái)說(shuō)，物理網(wǎng)主要被應(yīng)用于供應(yīng)鏈管理、生產(chǎn)管理、設(shè)備監(jiān)控等多方面。從供應(yīng)鏈管理的角度來(lái)說(shuō)，物聯(lián)網(wǎng)技術(shù)的應(yīng)用本身滿足了企業(yè)對(duì)于庫(kù)存、采購(gòu)以及銷售等方面的管理的要求，并利用物聯(lián)網(wǎng)實(shí)現(xiàn)了對(duì)供應(yīng)鏈的有效優(yōu)化，大幅度提升了生產(chǎn)效率，控制了整體成本。在生產(chǎn)過(guò)程中，通過(guò)物聯(lián)網(wǎng)技術(shù)的應(yīng)用，可以實(shí)現(xiàn)對(duì)生產(chǎn)過(guò)程的有效控制，并且實(shí)現(xiàn)實(shí)時(shí)生產(chǎn)參數(shù)和信息的監(jiān)控和獲取，讓生產(chǎn)過(guò)程得到更加智能化的控制。配合物聯(lián)網(wǎng)技術(shù)，也可以實(shí)現(xiàn)智能化診斷和決策，提升整體維護(hù)水平。在實(shí)際生產(chǎn)中，物聯(lián)網(wǎng)技術(shù)的應(yīng)用也能夠滿足安全生產(chǎn)方面的需求。通過(guò)安裝相應(yīng)的傳感器設(shè)備，可以對(duì)于生產(chǎn)環(huán)境空間中的一些危險(xiǎn)情況進(jìn)行感知，配合網(wǎng)絡(luò)化監(jiān)督平臺(tái)進(jìn)行識(shí)別，提升安全問(wèn)題的防范能力，這對(duì)于一些礦工設(shè)備、安全管道等工作環(huán)境中，具有明顯的應(yīng)用意義。

3安全保障體系的構(gòu)建思考

第一，建立健全工業(yè)信息系統(tǒng)安全防護(hù)體系。工業(yè)信息系統(tǒng)安全保障體系構(gòu)建的過(guò)程中，安全控制體系的構(gòu)建也是非常重要的。從物聯(lián)網(wǎng)技術(shù)的角度來(lái)說(shuō)，我們應(yīng)該構(gòu)建一套科學(xué)的控制體系，并引入更加科學(xué)的安全策略。現(xiàn)階段的安全控制的研究主要集中于對(duì)攻擊行為模式的分析，基于此我們應(yīng)該結(jié)合物聯(lián)網(wǎng)技術(shù)的特點(diǎn)，引入更加針對(duì)性的控制理念，盡可能對(duì)于工業(yè)信息系統(tǒng)安全方面的風(fēng)險(xiǎn)和問(wèn)題進(jìn)行控制，充分發(fā)揮物聯(lián)網(wǎng)技術(shù)的優(yōu)勢(shì)和特色。在安全防護(hù)體系的構(gòu)建上，應(yīng)該引入科學(xué)的思路，并結(jié)合工業(yè)現(xiàn)場(chǎng)本身的安全方面的需求不同，也應(yīng)該結(jié)合不同更多場(chǎng)景展開(kāi)不同的安全控制策略，抓住側(cè)重點(diǎn)，做好安全保障和防范。

第二，建立工業(yè)信息系統(tǒng)安全保障管理機(jī)制。為了進(jìn)一步健全其相關(guān)的保障機(jī)制，我們必須要做好多部門之間的有效協(xié)作。在當(dāng)前物聯(lián)網(wǎng)時(shí)代背景下，要想對(duì)于物聯(lián)網(wǎng)本身的功能進(jìn)行更好的發(fā)揮，我們就應(yīng)該做好多部門之間的有效協(xié)作。工業(yè)企業(yè)的管理者應(yīng)該從思想意識(shí)上，對(duì)于當(dāng)前工業(yè)信息體系安全保障工作的開(kāi)展，給予足夠的重視，并且在多部門之間進(jìn)行有效的溝通和協(xié)作。從整體層面上加強(qiáng)制度方面的構(gòu)建，對(duì)于當(dāng)前工作的責(zé)任進(jìn)行明確，讓大數(shù)據(jù)技術(shù)的應(yīng)用得到更好的推進(jìn)。在具體工作落實(shí)的過(guò)程當(dāng)中，也應(yīng)該發(fā)揮多部門之間的協(xié)作力量，讓物理網(wǎng)技術(shù)本身在工業(yè)信息系統(tǒng)安全保障工作中的發(fā)揮和應(yīng)用得到一個(gè)更好的執(zhí)行環(huán)境。

第三，加強(qiáng)工業(yè)信息系統(tǒng)安全防護(hù)技術(shù)措施。信息技術(shù)發(fā)展日新月異，從技術(shù)的角度入手，做好對(duì)安全防護(hù)保障體系的完善是非常必要的。認(rèn)證和加密是工業(yè)信息安全防護(hù)體系構(gòu)建中的兩個(gè)重點(diǎn)，提升其技術(shù)水平是非常有意義的。以往傳統(tǒng)的認(rèn)證，本身僅僅針對(duì)于業(yè)務(wù)層和網(wǎng)絡(luò)層展開(kāi)相互獨(dú)立的分層認(rèn)證和身份鑒別的方式，這種方式適用于以往的工業(yè)信息系統(tǒng)當(dāng)中，而對(duì)于當(dāng)前物聯(lián)網(wǎng)環(huán)境下則顯得不夠適用。現(xiàn)階段物聯(lián)網(wǎng)環(huán)境下，工業(yè)設(shè)備本身的用途相對(duì)特殊，同時(shí)其本身的網(wǎng)絡(luò)通信行為和業(yè)務(wù)應(yīng)用行為有著明顯的特定性的特點(diǎn)，整體認(rèn)證應(yīng)該從更加全面的角度來(lái)進(jìn)行開(kāi)展和實(shí)現(xiàn)。在工業(yè)信息系統(tǒng)當(dāng)中，加密機(jī)制的應(yīng)用是非常常見(jiàn)的，同時(shí)也是非常重要的一種安全防護(hù)機(jī)制。對(duì)于一些安全性標(biāo)準(zhǔn)和要求不高的業(yè)務(wù)來(lái)說(shuō)，可以采取逐跳加密機(jī)制來(lái)進(jìn)行安全防護(hù)。這種加密機(jī)制本身通過(guò)對(duì)于不同節(jié)點(diǎn)進(jìn)行加密和節(jié)目，從而實(shí)現(xiàn)加密需求。在實(shí)際應(yīng)用上也應(yīng)該結(jié)合物聯(lián)網(wǎng)業(yè)務(wù)的項(xiàng)目特點(diǎn)和安全需求，進(jìn)行相應(yīng)的調(diào)整和應(yīng)用，從而達(dá)到最大化的應(yīng)用效果。

第四，培養(yǎng)工業(yè)信息系統(tǒng)安全人才。對(duì)于現(xiàn)階段工業(yè)信息系統(tǒng)安全工作的開(kāi)展來(lái)說(shuō)，要想更好的對(duì)于工業(yè)信息系統(tǒng)安全的作用進(jìn)行發(fā)揮，我們就應(yīng)該對(duì)于相關(guān)的專業(yè)人才進(jìn)行有效的培養(yǎng)。人才是內(nèi)部控制工作開(kāi)展的基礎(chǔ)，同時(shí)也是提升內(nèi)部工業(yè)信息系統(tǒng)安全工作開(kāi)展質(zhì)量的核心要素。在當(dāng)前工業(yè)信息系統(tǒng)安全管理隊(duì)伍建設(shè)工作中，我們應(yīng)該積極做好人才培養(yǎng)工作，提升在崗人員的專業(yè)素質(zhì)和能力。在培訓(xùn)工作開(kāi)展中，也要注重對(duì)新技術(shù)的培養(yǎng)，提升隊(duì)伍的學(xué)習(xí)意識(shí)，讓在崗人員本身可以積極轉(zhuǎn)變自身的工作觀念，以不斷進(jìn)取的狀態(tài)來(lái)應(yīng)對(duì)新時(shí)期的工作。

4結(jié)束語(yǔ)

總的來(lái)說(shuō)，物聯(lián)網(wǎng)環(huán)境下，工業(yè)信息系統(tǒng)安全保障體系的構(gòu)建也面臨著新的變革。我們應(yīng)該從物聯(lián)網(wǎng)技術(shù)應(yīng)用的角度，對(duì)于物聯(lián)網(wǎng)的技術(shù)進(jìn)行充分發(fā)揮，引入更加規(guī)范的安全標(biāo)準(zhǔn)和策略，構(gòu)建一套科學(xué)的安全防御體系，實(shí)現(xiàn)各類安全問(wèn)題的有效控制。

參考文獻(xiàn)：

[1]宋慧欣.破解“工業(yè)控制系統(tǒng)信息安全”迷局[J].自動(dòng)化博覽.2012（07）

[2]譚建平，柔衛(wèi)國(guó)，余敏，胡鐘宇，馮學(xué)華.基于物聯(lián)網(wǎng)的一體化安全防范技術(shù)體系研究[J].湖南理工學(xué)院學(xué)報(bào)（自然科學(xué)版）.2011（04）

[3]范紅，邵華，李程遠(yuǎn)，胡志昂.物聯(lián)網(wǎng)安全技術(shù)體系研究[J].信息網(wǎng)絡(luò)安全.2011（09）

[4]朱云龍.物聯(lián)網(wǎng)應(yīng)用促進(jìn)工業(yè)化水平持續(xù)提升[J].世界電信.2011（07）

[5]陳庶樵，李江力，井柯.匡恩網(wǎng)絡(luò)，工控網(wǎng)絡(luò)安全立體化之道[J].信息安全研究.2017（08）

[6]龔炳錚.簡(jiǎn)析智能工業(yè)與信息安全的關(guān)鍵要素[J].微型機(jī)與應(yīng)用.2015（09）