工業(yè)互聯(lián)網(wǎng)如何應(yīng)用區(qū)塊鏈？

吳三來(lái) 高月

“2020年3月20日，工業(yè)和信息化部印發(fā)的《關(guān)于推動(dòng)工業(yè)互聯(lián)網(wǎng)加快發(fā)展的通知》提出，提升工業(yè)互聯(lián)網(wǎng)平臺(tái)核心能力需以區(qū)塊鏈等新技術(shù)作為支撐，區(qū)塊鏈具有可信協(xié)作、隱私保護(hù)等技術(shù)優(yōu)勢(shì)，能與工業(yè)互聯(lián)網(wǎng)實(shí)現(xiàn)深度融合。

賽迪研究院網(wǎng)絡(luò)安全研究所認(rèn)為，目前區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用，仍面臨技術(shù)不成熟、標(biāo)準(zhǔn)法規(guī)不完善、應(yīng)用安全性風(fēng)險(xiǎn)等諸多挑戰(zhàn)，建議從技術(shù)突破、制度法規(guī)、保障體系等方面著手解決。

區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域應(yīng)用前景廣闊

區(qū)塊鏈可以解決工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)共享中的關(guān)鍵問(wèn)題。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)是工業(yè)領(lǐng)域各類資源的核心載體，通過(guò)匯聚、處理、分析、共享和應(yīng)用各類數(shù)據(jù)資源，推動(dòng)工業(yè)經(jīng)濟(jì)全要素、全產(chǎn)業(yè)鏈、全價(jià)值鏈的數(shù)據(jù)流通共享，實(shí)現(xiàn)對(duì)工業(yè)領(lǐng)域各類資源的統(tǒng)籌管理和調(diào)配。

我國(guó)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)資源總量呈爆炸性增長(zhǎng)，區(qū)塊鏈技術(shù)可以有針對(duì)性地解決工業(yè)互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)共享模式中存在的主導(dǎo)權(quán)不清晰、隱私保護(hù)難、數(shù)據(jù)確權(quán)難、資源負(fù)載嚴(yán)重等問(wèn)題。

基于區(qū)塊鏈分布式賬本技術(shù)構(gòu)建的共享、復(fù)制和同步的數(shù)據(jù)庫(kù)，讓參與各方共同維護(hù)賬本、記錄數(shù)據(jù)，一個(gè)節(jié)點(diǎn)的缺失或損壞不會(huì)影響到整個(gè)系統(tǒng)的運(yùn)轉(zhuǎn)，可確保工業(yè)互聯(lián)網(wǎng)系統(tǒng)及數(shù)據(jù)共享的穩(wěn)定性。區(qū)塊鏈?zhǔn)褂眉咏饷苁跈?quán)、零知識(shí)證明等密碼學(xué)技術(shù)，構(gòu)建了自上而下逐層認(rèn)證、逐層信任且完整可信的計(jì)算信任鏈，可有效防止非法攻擊，實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)在交易、儲(chǔ)存、處理過(guò)程中全程加密保護(hù)。

區(qū)塊鏈可以實(shí)現(xiàn)對(duì)工業(yè)互聯(lián)網(wǎng)企業(yè)運(yùn)營(yíng)的柔性監(jiān)管。工業(yè)互聯(lián)網(wǎng)基于各種網(wǎng)絡(luò)互聯(lián)技術(shù)，可以將工業(yè)設(shè)計(jì)、工藝、生產(chǎn)、管理、服務(wù)等涉及企業(yè)從創(chuàng)立到結(jié)束的全生命周期全部串聯(lián)起來(lái)，從而擺脫了傳統(tǒng)工業(yè)企業(yè)間的割據(jù)狀態(tài)。

區(qū)塊鏈特有的“物理分布式、邏輯多中心、監(jiān)管強(qiáng)中心”的多層次架構(gòu)設(shè)計(jì)，能夠?yàn)檎O(jiān)管部門和工業(yè)企業(yè)相互之間提供一種“松耦合”的連接方式，比如，政府與企業(yè)，企業(yè)與企業(yè)、同一企業(yè)內(nèi)部不同的生產(chǎn)部門，均可實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)對(duì)象標(biāo)識(shí)的管理需求。

工業(yè)互聯(lián)網(wǎng)應(yīng)該賦能整個(gè)工業(yè)系統(tǒng)，使其擁有描述、診斷、預(yù)測(cè)、決策、控制的智能化功能。基于共識(shí)算法、密碼學(xué)、智能合約等技術(shù)，可構(gòu)建一個(gè)多方可信的“工業(yè)互聯(lián)網(wǎng)+區(qū)塊鏈”生產(chǎn)協(xié)作平臺(tái)，提高工業(yè)生產(chǎn)制造效率和促進(jìn)企業(yè)管理協(xié)同。

區(qū)塊鏈助力工業(yè)互聯(lián)網(wǎng)建立主動(dòng)防護(hù)體系。工業(yè)互聯(lián)網(wǎng)打破了傳統(tǒng)的網(wǎng)絡(luò)安全界限，企業(yè)IT和OT實(shí)現(xiàn)融合，工業(yè)網(wǎng)絡(luò)、管理網(wǎng)絡(luò)與互聯(lián)網(wǎng)相互連接，大量工業(yè)互聯(lián)網(wǎng)資產(chǎn)在公網(wǎng)暴露，安全邊界不斷延伸，工業(yè)互聯(lián)網(wǎng)成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。

區(qū)塊鏈技術(shù)提供了一種在不可信網(wǎng)絡(luò)中進(jìn)行信息與價(jià)值傳遞、交換的可信通道，為解決工業(yè)互聯(lián)網(wǎng)安全問(wèn)題提供了新方法和新思路。

區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域應(yīng)用存在的問(wèn)題

技術(shù)成熟度有待提高。目前，應(yīng)用于工業(yè)互聯(lián)網(wǎng)企業(yè)的區(qū)塊鏈項(xiàng)目還停留在實(shí)驗(yàn)?zāi)Ｊ缴希鄶?shù)仍處于研究和發(fā)展階段，其技術(shù)成熟度有待進(jìn)一步提升。

標(biāo)準(zhǔn)和法規(guī)尚不完善。區(qū)塊鏈產(chǎn)業(yè)格局未定，標(biāo)準(zhǔn)體系有待形成。工業(yè)互聯(lián)網(wǎng)平臺(tái)技術(shù)體系、工業(yè)行業(yè)和應(yīng)用場(chǎng)景的復(fù)雜性，以及企業(yè)用戶需求的多元化特征，導(dǎo)致區(qū)塊鏈技術(shù)方案不具有明顯的可復(fù)制性，離標(biāo)準(zhǔn)化發(fā)展還有相當(dāng)長(zhǎng)的距離。區(qū)塊鏈在工業(yè)制造領(lǐng)域應(yīng)用相配套的監(jiān)管制度和法律法規(guī)尚不完善，存在較大的安全風(fēng)險(xiǎn)。

應(yīng)用安全性存在挑戰(zhàn)。區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用缺乏有效的安全技術(shù)評(píng)估手段。建立在對(duì)等網(wǎng)絡(luò)（Peer to peer， P2P）上的區(qū)塊鏈缺乏系統(tǒng)級(jí)安全評(píng)估手段，加之工業(yè)中的互聯(lián)互通導(dǎo)致網(wǎng)絡(luò)攻擊路徑增多。新興技術(shù)的引入為傳統(tǒng)場(chǎng)景帶來(lái)新的安全問(wèn)題。某些不法分子可能會(huì)利用區(qū)塊鏈傳播政治有害信息、散布網(wǎng)絡(luò)謠言以及一些煽動(dòng)性、攻擊性信息，給社會(huì)帶來(lái)不利影響，這些新的信息監(jiān)管問(wèn)題將為監(jiān)管部門帶來(lái)很大挑戰(zhàn)。區(qū)塊鏈前沿技術(shù)缺乏配套生態(tài)。當(dāng)前區(qū)塊鏈配套生態(tài)有待完善，區(qū)塊鏈底層技術(shù)有待突破。

對(duì)策建議

加快核心技術(shù)的突破與發(fā)展。一是加快區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)融通的核心技術(shù)研究、產(chǎn)品開發(fā)和集成測(cè)試，突破性能、安全、兼容性等制約工業(yè)領(lǐng)域應(yīng)用發(fā)展的技術(shù)瓶頸。二是推動(dòng)區(qū)塊鏈中加密算法的國(guó)產(chǎn)化替代和抗量子密碼算法研制，構(gòu)建更加符合國(guó)家安全需要的自主可控的“工業(yè)互聯(lián)網(wǎng)+區(qū)塊鏈”基礎(chǔ)平臺(tái)。三是整合國(guó)內(nèi)區(qū)塊鏈開源資源，加快建設(shè)多方參與的開源社區(qū)，培育區(qū)塊鏈技術(shù)開源生態(tài)，吸引更多企業(yè)參與工業(yè)網(wǎng)絡(luò)，促進(jìn)產(chǎn)業(yè)鏈快速迭代，逐步建設(shè)我國(guó)自主的區(qū)塊鏈底層架構(gòu)，打造區(qū)塊鏈技術(shù)產(chǎn)業(yè)體系。

提升監(jiān)測(cè)監(jiān)管能力，加強(qiáng)制度環(huán)境建設(shè)。一是提升監(jiān)測(cè)能力，加快建設(shè)與“工業(yè)互聯(lián)網(wǎng)+區(qū)塊鏈”相適應(yīng)的安全監(jiān)測(cè)和監(jiān)管技術(shù)平臺(tái)，全面提升對(duì)安全漏洞、攻擊事件和安全威脅的監(jiān)測(cè)能力，形成安全風(fēng)險(xiǎn)事件溯源與應(yīng)對(duì)機(jī)制。二是加快完善區(qū)塊鏈技術(shù)及其應(yīng)用的相關(guān)法律法規(guī)，探索制定區(qū)塊鏈技術(shù)和應(yīng)用的監(jiān)督機(jī)制和認(rèn)證體系，將區(qū)塊鏈技術(shù)納入適合的監(jiān)管框架之內(nèi)，防范系統(tǒng)性風(fēng)險(xiǎn)。三是促進(jìn)區(qū)塊鏈應(yīng)用的技術(shù)標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)的制定與執(zhí)行。在系統(tǒng)接口、數(shù)據(jù)交換格式、互操作、應(yīng)用部署、隱私安全等環(huán)節(jié)制定相應(yīng)和規(guī)范，匯聚發(fā)展合力，加快引導(dǎo)區(qū)塊鏈應(yīng)用場(chǎng)景落地，并加速其經(jīng)驗(yàn)的推廣，從而形成示范效應(yīng)。

構(gòu)建“三位一體”的保障體系。區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)的融合發(fā)展尚處于初級(jí)階段，亟須建立健全人才、資金、政策保障體系。一是加快對(duì)工業(yè)互聯(lián)網(wǎng)多層次復(fù)合型人才的培養(yǎng)，既要依托工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程打造人才實(shí)訓(xùn)基地，還要加大產(chǎn)教融合，大力開展專業(yè)課程培訓(xùn)和職業(yè)技術(shù)鑒定，保障人才隊(duì)伍。二是設(shè)立專項(xiàng)發(fā)展基金，完善直接融資制度，降低間接融資門檻。推動(dòng)資源向優(yōu)勢(shì)領(lǐng)域傾斜，遴選出典型的解決方案和應(yīng)用案例，加速推動(dòng)優(yōu)秀“區(qū)塊鏈+工業(yè)互聯(lián)網(wǎng)”平臺(tái)項(xiàng)目落地。三是從政策層面做好體系化布局，制定和完善促進(jìn)區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)深度融合發(fā)展的政策，比如建立高效智能的可信綜合服務(wù)中心，助力企業(yè)信息流轉(zhuǎn)和確權(quán);打造面向區(qū)塊鏈創(chuàng)新應(yīng)用的工業(yè)互聯(lián)網(wǎng)公共服務(wù)平臺(tái)，進(jìn)一步提升工業(yè)互聯(lián)網(wǎng)平臺(tái)的核心能力。