工業互聯網的安全挑戰及應對策略

文/張翀昊 唐麗萍

所謂的“工業互聯網”，即利用新型的互聯網技術和我國的工業系統進行構建融合，從而形成一種全新的產業生態結構。在這其中，互聯網信息技術的作用，在于對工業生產過程中涉及到的參數、數據結果進行傳輸和轉化。工業互聯網中的數據信息是其最核心的部分，該部分數據信息可以引導工業生產朝向智能化方向發展。因此，有效地利用互聯網信息技術，利用其對數據信息進行保障，能夠使我國的工業產業鏈保持一個穩定的生產狀態。另外，只有我國的工業生產穩定了，其才有可能在原來的基礎上為工業生產企業獲得更多的經濟效益，令其實現自身的生產價值。然而我國的工業互聯網在實際工作、運行階段，常常會面臨許多干擾其安全生產的問題，這些問題直接影響到工業生產效率和水平，需要找到可實施的策略對解決工業互聯網安全挑戰問題。

1 分析當前我國工業互聯網面臨的安全挑戰

1.1 工業互聯網設備安全挑戰問題

對我國的工業互聯網進行分析發現，其每天面臨著巨大的安全挑戰，并且這些安全挑戰隱患來自各方各面。接下來，筆者將對我國工業互聯網面臨的安全挑戰進行分析。在我國工業互聯網方面，最容易出現安全隱患的部分為：工業互聯網的應用設備層面。由于工業互聯網中應用到的各項設備都是為工業生產服務的，其具有智能化的設備生產特點。為了令其能夠與我國的工業生產工作完美結合，管理人員在其核心部分植入了“智能芯片”。但是智能芯片的利用是有潛在風險的，其芯片編碼部分很容易出現問題，一旦出現芯片編碼漏洞，或者芯片編碼被惡意攻擊，則會直接導致工業互聯網運行障礙，整個工業生產進程停滯不前。

1.2 工業互聯網控制系統安全挑戰問題

工業互聯網的控制系統也是一個容易出現安全挑戰問題的方面。一般來講，工業互聯網控制系統的協議部分、平臺部分和軟件部分都或多或少會存在一些安全隱患問題。倘若技術人員在對工業互聯網進行設計時，沒有考慮到其安全性能的完整性，并且沒有相對應的身份驗證性能。這種前提因素下，倘若工業互聯網遭受到沒經授權的非法分子侵入，就會導致其出現網絡登錄系統漏洞。除此之外，倘若技術人員在進行網絡驗證程序輸入時，沒有嚴格按照規定的操作步驟執行，則將給我國的工業互聯網方面帶來嚴重安全挑戰問題，這一安全隱患屬于技術人員的工作失誤范疇。

1.3 工業互聯網網絡安全挑戰問題

我們常說的工業互聯網網絡安全隱患，不僅包括工業和互聯網部分，有時還會涉及商業網絡部分。在工業生產階段，如果通過互聯網信息技術進行傳輸的數據信息受到威脅，或者是數據信息的傳輸不被工業互聯網服務系統允許就很容易導致安全隱患問題出現。另外，互聯網系統自身的硬件和軟件問題，以及工業生產中的應用軟件漏洞問題，這些問題都屬于工業互聯網面臨的網絡安全挑戰問題。除此之外，無線系統的互聯網技術，也會導致工業互聯網防護邊界模棱兩可的安全隱患表現。

1.4 工業互聯網技術人員安全管理挑戰問題

由于我國已經全面步入經濟全球化時代，因此我國必須利用互聯網信息技術和計算機科技共同作用，來干預工業生產過程。這不僅是我國眾多工業生產企業獲得經濟收益的一種手段，其也是對我國高新科技的一種發展形式。然而，當前我國在科技發展方面還是有局限性的。倘若沒有技術人員進行互聯網信息技術的應用干預和管理維護，那么其必將無法正常發展。但是，技術人員干預互聯網信息技術應用階段，也會導致大的安全挑戰問題出現。那就是技術人員在工作過程中受到外界誘惑因素的趨勢，而導致自身出現一些不法行為。例如：某些技術人員對工業生產企業的網絡系統進行病毒攻擊，或者病毒植入，通過這種方式為其自身獲得可觀的經濟收益。除此之外，技術人員無意識的企業信息泄露行為，也會導致大型工業互聯網安全事故發生。

2 分析當前針對我國工業互聯網安全挑戰方面可實施的對策措施

2.1 主動尋找工業互聯網安全隱患漏點

工業生產企業單位若想使自身的互聯網安全管理水平長期處于一個穩定的發展狀態，那么其在進行內部網絡設備購置時，必須要購置安全的、正版的網絡生產系統。另外，技術人員還要保證每一臺網絡設備在運行階段都是安全的、正常的，并且隨時都可以對其進行使用。而工業生產企業單位的管理人員，需要將這些購置的網絡設備登記在冊，對其進行使用監控，保證內部網絡設備在生產運行過程中是安全的。另一方面，管理人員要保證內部網絡設備的各項配置都是全面的。并且要求技術人員對內部網絡設備系統進行定期更新與維護，以防止其被黑客，或者是不法分子惡意入侵。

2.2 不斷進行工業互聯網網絡分區防護完善

工業生產企業單位該如何進行互聯網網絡分區防護完善工作呢？

（1）工業生產企業單位內部技術人員對網絡設備主機進行防火墻系統的構建和系統更新。

（2）在工業生產企業單位的管理和控制網絡之間，設置雙重防護墻系統進行保障與維護。

（3）工業生產企業單位的管理人員，針對內部互聯網防火墻系統進行使用政策的建立，同時可以利用特殊類型的防火墻系統進行企業內部互聯網系統的維護。

2.3 使工業互聯網遠程訪問安全更有保障

工業互聯網跟我們生活中利用到的網絡系統完全一樣，其都是開放性的網絡系統。由于工業互聯網是開放性的，其在投入利用過程中勢必會受到外界因素的侵害作用。因此，工業生產企業單位必須要做好內部網絡的遠程訪問安全管理工作。工業生產企業在進行互聯網遠程訪問管理之前，首先需要對企業單位內部的工作人員進行管理，以確保每一位工作人員都是以正確的方式進行內部互聯網的應用。并且，要求每一位內部工作人員在企業單位之外的地方，不得使用內部網絡系統進行私人帳號的注冊和登錄，必要時工業生產企業管理負責人可以設置內部網絡使用權限。

2.4 建立完整的工業互聯網防御方案

完整的工業互聯網防御方案主要從以下三方面入手：

（1）應急響應管理方面；

（2）數據驅動網絡管理安全體系構建方面；

（3）工業互聯網組織人員團隊方面。

對于第一方面而言，工業生產企業單位的管理人員，必須要對原有的應急響應管理模式進行轉化，令其能夠及時響應，成為實時響應的管理模式。如果在管理模式轉變之前，工業生產企業的互聯網信息系統已經遭受到惡意入侵，則應該立即派專業的技術人員對已經破壞的互聯網信息系統進行修補維護。與此同時，建立多個互聯網防御系統。針對第二方面，工業生產企業單位要派遣專門的管理人員，對其內部的網絡系統進行控制檢測與維護，以保證互聯網信息庫內數據的安全。針對已經出現的黑客攻擊進行全面追蹤，并且將追蹤信息交給國家安全網絡維護機關去解決。第三方面過程中，要求管理人員利用科學、合理的方式對團隊成員進行管理，使每一位互聯網組織團隊人員都能夠積極主動地進行互聯網信息系統的安全保障工作。

3 結束語

綜上所述，筆者就當前我國工業互聯網方面遇到的安全挑戰問題進行了解釋與說明。不僅提出了工業生產設備、網絡控制系統的安全隱患問題外，筆者還就這些隱患部分進行了分析，并且提出相應的解決措施來維護和完善工業生產企業單位的網絡系統。遠程訪問和維護是工業互聯網安全挑戰方面最大的難題，因為其是無法估計的。技術人員唯有使工業互聯網的防御系統更加完善，才能避免和降低遠程入侵隱患的發生概率。結合當前的國際經濟發展形式，不難發現：工業生產企業倘若想要在競爭激烈的經濟市場中脫穎而出，其不得不通過安全隱患維護來避免自身經濟損失，在發展經濟的同時使自身生產產品的效率和質量都有所提高。