煤炭工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)系統(tǒng)架構(gòu)研究

周 鑫，周云成，金樹(shù)軍，劉曉丹，劉 輝，郭 宇

（1.中煤科工集團(tuán)沈陽(yáng)研究院有限公司，遼寧 撫順 113122；2．煤礦安全技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室，遼寧 撫順 113122；3．沈陽(yáng)農(nóng)業(yè)大學(xué) 信息與電氣工程學(xué)院，遼寧 沈陽(yáng) 110866；4．沈陽(yáng)農(nóng)業(yè)大學(xué) 經(jīng)濟(jì)管理學(xué)院，遼寧 沈陽(yáng) 110866）

標(biāo)識(shí)解析體系是工業(yè)互聯(lián)網(wǎng)的重要樞紐，也是實(shí)現(xiàn)人、機(jī)、物全面互聯(lián)的關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施，是打破信息孤島、實(shí)現(xiàn)數(shù)據(jù)共享，也是實(shí)現(xiàn)企業(yè)智能化管理的必備條件[1]。

煤炭行業(yè)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)平臺(tái)通過(guò)提供標(biāo)識(shí)服務(wù)的公共節(jié)點(diǎn)，向上與國(guó)家頂級(jí)節(jié)點(diǎn)對(duì)接，向下為煤炭企業(yè)分配標(biāo)識(shí)編碼及提供標(biāo)識(shí)注冊(cè)、標(biāo)識(shí)數(shù)據(jù)、標(biāo)識(shí)解析等服務(wù)，是打造有價(jià)值的行業(yè)級(jí)標(biāo)識(shí)應(yīng)用、探索可持續(xù)發(fā)展業(yè)務(wù)模式的關(guān)鍵[2]。通過(guò)制定滿足礦山行業(yè)實(shí)際需求的工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)編碼規(guī)范、工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)接口規(guī)范以及工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)模型等標(biāo)準(zhǔn)規(guī)范，形成統(tǒng)一的接口規(guī)范、數(shù)據(jù)格式等技術(shù)要求，從而實(shí)現(xiàn)數(shù)據(jù)互通互聯(lián)，信息共享[3]。

1 標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)技術(shù)體系技術(shù)架構(gòu)

1.1 總體技術(shù)架構(gòu)原則

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)的建設(shè)是在分析了目前行業(yè)企業(yè)的現(xiàn)狀以及行業(yè)痛點(diǎn)后，提供的針對(duì)性的技術(shù)解決方案，希望通過(guò)建設(shè)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)解決目前行業(yè)產(chǎn)品不一致性問(wèn)題突出；企業(yè)信息化能力不強(qiáng)、信息孤島產(chǎn)生的數(shù)字資產(chǎn)價(jià)值埋沒(méi)；防偽追溯及全生產(chǎn)周期管理存在嚴(yán)重缺陷；企業(yè)間協(xié)同合作困難，規(guī)模較小，無(wú)法形成核心競(jìng)爭(zhēng)力等行業(yè)突出問(wèn)題。通過(guò)建設(shè)標(biāo)識(shí)解析創(chuàng)新應(yīng)用平臺(tái)，推動(dòng)產(chǎn)業(yè)鏈上下游企業(yè)實(shí)現(xiàn)信息共享、業(yè)務(wù)協(xié)同。深入挖掘企業(yè)數(shù)字資產(chǎn)價(jià)值，促進(jìn)煤炭行業(yè)中小型企業(yè)數(shù)字化轉(zhuǎn)型，加快構(gòu)建行業(yè)數(shù)字化融合的產(chǎn)業(yè)生態(tài)，提升企業(yè)智能決策水平[4]。工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)的整體技術(shù)架構(gòu)圖如圖1。

圖1 整體技術(shù)架構(gòu)圖Fig.1 The overall technical architecture diagram

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)往上對(duì)接國(guó)家頂級(jí)節(jié)點(diǎn)，往下對(duì)接企業(yè)節(jié)點(diǎn)，平臺(tái)服務(wù)實(shí)體包括企業(yè)的物理資源，以及企業(yè)的虛擬資源，如數(shù)據(jù)、模型、工藝等[5]。基于二級(jí)節(jié)點(diǎn)的創(chuàng)新應(yīng)用包括生產(chǎn)管理應(yīng)用、產(chǎn)品追溯應(yīng)用、生命周期管理、過(guò)程控制管理、供應(yīng)鏈管理、特種設(shè)備管理、認(rèn)證服務(wù)應(yīng)用、數(shù)據(jù)應(yīng)用、網(wǎng)絡(luò)化協(xié)同應(yīng)用等。

二級(jí)節(jié)點(diǎn)本身由網(wǎng)絡(luò)層、IaaS層、PaaS層、SaaS層組成。標(biāo)識(shí)解析核心組件采用IDIS系統(tǒng)，該系統(tǒng)基于區(qū)塊鏈技術(shù)開(kāi)發(fā)，支持Handle、OID、Ecode標(biāo)識(shí)標(biāo)準(zhǔn)[6]，支持與企業(yè)現(xiàn)有標(biāo)識(shí)解析系統(tǒng)的對(duì)接。IDIS系統(tǒng)基礎(chǔ)組成圖如圖2。

圖2 IDIS系統(tǒng)基礎(chǔ)組成圖Fig.2 The basic composition diagram of the IDIS system

1.2 與國(guó)家頂級(jí)節(jié)點(diǎn)對(duì)接

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)是國(guó)家工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系的組成部分，是政府部門(mén)了解礦山專用設(shè)備發(fā)展水平的有力抓手，為了方便與國(guó)家頂級(jí)節(jié)點(diǎn)的對(duì)接，主要建設(shè)接口開(kāi)放平臺(tái)，提供運(yùn)營(yíng)管理監(jiān)測(cè)接口、網(wǎng)絡(luò)通信接口、數(shù)據(jù)傳輸接口等服務(wù)。

標(biāo)識(shí)解析接口開(kāi)放平臺(tái)是為企業(yè)信息系統(tǒng)接入二級(jí)節(jié)點(diǎn)而提供的技術(shù)手段。接口開(kāi)放平臺(tái)提供企業(yè)開(kāi)放注冊(cè)的入口，提供一套接口開(kāi)發(fā)規(guī)范，同時(shí)二級(jí)節(jié)點(diǎn)會(huì)提供一套安全訪問(wèn)機(jī)制，每個(gè)注冊(cè)企業(yè)都會(huì)有自己訪問(wèn)二級(jí)節(jié)點(diǎn)的密鑰，通過(guò)密鑰確保訪問(wèn)二級(jí)節(jié)點(diǎn)的信息系統(tǒng)都是經(jīng)過(guò)合法授權(quán)，保護(hù)標(biāo)識(shí)數(shù)據(jù)的安全。標(biāo)識(shí)解析接口開(kāi)放平臺(tái)的架構(gòu)如圖3。

圖3 標(biāo)識(shí)解析接口開(kāi)放平臺(tái)架構(gòu)Fig.3 Identify the open platform architecture of the resolution interface

與國(guó)家頂級(jí)節(jié)點(diǎn)的接口不同于企業(yè)信息系統(tǒng)的接入，不需要走開(kāi)發(fā)注冊(cè)認(rèn)證流程，屬于專有接口，接口具有不同的加密方式與權(quán)限認(rèn)證方式。

1.3 與企業(yè)節(jié)點(diǎn)對(duì)接

礦山專用設(shè)備行業(yè)企業(yè)的信息化系統(tǒng)接入二級(jí)節(jié)點(diǎn)同樣是通過(guò)接口開(kāi)放平臺(tái)，不同的是企業(yè)信息接入，需要首先注冊(cè)開(kāi)發(fā)者，然后創(chuàng)建應(yīng)用，獲得企業(yè)應(yīng)用接入的密鑰，然后便可以開(kāi)發(fā)調(diào)試二級(jí)節(jié)點(diǎn)的服務(wù)接口。開(kāi)發(fā)者接入及應(yīng)用發(fā)布業(yè)務(wù)流程圖如圖4。

圖4 開(kāi)發(fā)者接入及應(yīng)用發(fā)布業(yè)務(wù)流程圖Fig.4 Developer access and application publishing business processes

1.4 IaaS平臺(tái)建設(shè)

目前，礦山專用設(shè)備企業(yè)的信息化基礎(chǔ)建設(shè)普遍相對(duì)滯后，基礎(chǔ)設(shè)施普遍缺乏專業(yè)的維護(hù)人員，導(dǎo)致企業(yè)在基礎(chǔ)設(shè)施規(guī)劃、管理、運(yùn)維方面能力相對(duì)欠缺。工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)的基礎(chǔ)設(shè)施，要充分考慮系統(tǒng)的兼容性、穩(wěn)定性、高并發(fā)、可用性，設(shè)計(jì)滿足行業(yè)整體所需的IaaS層基礎(chǔ)設(shè)施。IaaS層是平臺(tái)的基礎(chǔ)設(shè)施層，主要包括硬件和云平臺(tái)基礎(chǔ)服務(wù)，其中硬件主要包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和防火墻等[7]。云平臺(tái)基礎(chǔ)服務(wù)將物理服務(wù)器和網(wǎng)絡(luò)設(shè)備的計(jì)算和存儲(chǔ)能力虛擬化為虛擬計(jì)算、分布式存儲(chǔ)和軟件定義的網(wǎng)絡(luò)，并在此基礎(chǔ)上提供云數(shù)據(jù)庫(kù)和大數(shù)據(jù)處理、分布式中間件服務(wù)，為用戶的應(yīng)用系統(tǒng)提供IT基礎(chǔ)服務(wù)的支撐能力。

IaaS層硬件一般部署云服務(wù)商的各大數(shù)據(jù)中心。網(wǎng)絡(luò)采用“扁平”層架構(gòu)設(shè)計(jì)，內(nèi)部交換結(jié)構(gòu)清晰明了。對(duì)于服務(wù)器+存儲(chǔ)基礎(chǔ)架構(gòu)，網(wǎng)絡(luò)劃分為核心層和接入層。網(wǎng)絡(luò)邏輯功能分為5個(gè)區(qū)域，包括互聯(lián)網(wǎng)接入?yún)^(qū)、網(wǎng)絡(luò)服務(wù)區(qū)、管理區(qū)、計(jì)算區(qū)和存儲(chǔ)區(qū)。互聯(lián)區(qū)域主要用于連接互聯(lián)網(wǎng)線路和接入網(wǎng)絡(luò)。區(qū)域通過(guò)核心交換機(jī)互連，核心交換機(jī)由高性能交換機(jī)組成。網(wǎng)絡(luò)服務(wù)區(qū)提供增值服務(wù)，如流量統(tǒng)計(jì)、防火墻、負(fù)載平衡和虛擬專用網(wǎng)絡(luò)。管理區(qū)、計(jì)算區(qū)和存儲(chǔ)區(qū)是服務(wù)所在的區(qū)域。它們具有相似的結(jié)構(gòu)，并將服務(wù)器連接到接入交換機(jī)。

云平臺(tái)基礎(chǔ)服務(wù)提供豐富的基礎(chǔ)虛擬資源，包括虛擬計(jì)算、虛擬網(wǎng)絡(luò)和虛擬調(diào)度。主要服務(wù)包括彈性云服務(wù)器（ECS）、云硬盤(pán)（EVS）、關(guān)系數(shù)據(jù)庫(kù)（RDS）、對(duì)象存儲(chǔ)服務(wù)（OBS）、彈性伸縮（AS）、虛擬私有云（VPC）、彈性負(fù)載均衡器（ELB）、DDOS流量清理、DDOS高防和web應(yīng)用防火墻等。除此之外，還提供了強(qiáng)大的存儲(chǔ)能力，包括對(duì)象存儲(chǔ)OSS、表格存儲(chǔ)Table Store、文件存儲(chǔ)NAS和分布式文件系統(tǒng)DFS。云平臺(tái)支持IPv6/IPv4雙協(xié)議棧，通過(guò)統(tǒng)一入口實(shí)現(xiàn)IPv4與IPv6轉(zhuǎn)換，使得外部網(wǎng)絡(luò)IPv6與云平臺(tái)進(jìn)行對(duì)接，從而IPv6的終端設(shè)備可以通過(guò)IPv6訪問(wèn)云平臺(tái)。

1.5 PaaS平臺(tái)建設(shè)

工業(yè)互聯(lián)網(wǎng)平臺(tái)以二級(jí)節(jié)點(diǎn)標(biāo)識(shí)解析為基礎(chǔ)，采用先進(jìn)的分布式云計(jì)算技術(shù)，構(gòu)建自主研發(fā)的聯(lián)網(wǎng)平臺(tái)（IoT）和工業(yè)大數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)R&D設(shè)計(jì)、制造、運(yùn)營(yíng)管理、物流配送、客戶資源、營(yíng)銷渠道等制造資源的數(shù)字化、在線化。

PaaS平臺(tái)是礦山專用設(shè)備行業(yè)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)的核心建設(shè)內(nèi)容，包括標(biāo)識(shí)解析核心組件IDIS、行業(yè)標(biāo)識(shí)的融合增強(qiáng)模塊、計(jì)量賦碼模塊、以及IoT平臺(tái)、大數(shù)據(jù)平臺(tái)、數(shù)據(jù)集成平臺(tái)、微服務(wù)開(kāi)發(fā)平臺(tái)等技術(shù)支撐環(huán)境，不僅能夠支撐二級(jí)節(jié)點(diǎn)本身的建設(shè)，并且能為行業(yè)企業(yè)提供數(shù)據(jù)集成、系統(tǒng)集成的支撐服務(wù)，從而帶動(dòng)行業(yè)的信息化水平的提升。

PaaS是基于物聯(lián)網(wǎng)的技術(shù)和開(kāi)放平臺(tái)和生態(tài)環(huán)境，包括高級(jí)智能分布式標(biāo)識(shí)解析系統(tǒng)IDIS、物聯(lián)網(wǎng)平臺(tái)、大數(shù)據(jù)應(yīng)用平臺(tái)、標(biāo)識(shí)解析平臺(tái)和應(yīng)用開(kāi)發(fā)平臺(tái)，并且混合云平臺(tái)PaaS層具備通用服務(wù)，包括大數(shù)據(jù)服務(wù)、區(qū)塊鏈服務(wù)、AI平臺(tái)服務(wù)、IoT平臺(tái)服務(wù)，通過(guò)這些標(biāo)準(zhǔn)化的通用服務(wù)構(gòu)建彈性可擴(kuò)展的工業(yè)互聯(lián)網(wǎng)平臺(tái)[8-10]。

大數(shù)據(jù)應(yīng)用平臺(tái)具備海量數(shù)據(jù)的存儲(chǔ)、計(jì)算能力；具備多租戶管理能力，包括租戶之間資源和數(shù)據(jù)的隔離、共享；具備數(shù)據(jù)的安全管理能力，支持脫敏、脫密，授權(quán)訪問(wèn)操作；封裝多種具有行業(yè)特點(diǎn)算法工具，工業(yè)機(jī)理模型；車間成本核算模型；能耗分析模型；設(shè)備數(shù)據(jù)接口模型；導(dǎo)線工藝配方模型等供SaaS層調(diào)用等。平臺(tái)還具備了數(shù)據(jù)治理，數(shù)據(jù)開(kāi)發(fā)工具套件及面向業(yè)務(wù)人員、支持圖形化、配置化的模型構(gòu)建與自助模型優(yōu)化的數(shù)據(jù)建模分析平臺(tái)。

PaaS層的標(biāo)識(shí)解析平臺(tái)與行業(yè)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)對(duì)接，為企業(yè)提供成套的標(biāo)識(shí)注冊(cè)、標(biāo)識(shí)解析、標(biāo)識(shí)查詢服務(wù)。通過(guò)標(biāo)識(shí)解析平臺(tái)，企業(yè)可以將產(chǎn)品、設(shè)備及其零件，甚至工藝算法、軟件模式在工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)進(jìn)行注冊(cè)，構(gòu)建1物1碼的標(biāo)識(shí)體系。同時(shí)，企業(yè)也可以通過(guò)標(biāo)識(shí)解析平臺(tái)的標(biāo)識(shí)解析、標(biāo)識(shí)查詢服務(wù)對(duì)以有標(biāo)識(shí)的產(chǎn)品、設(shè)備進(jìn)行解析、查詢，獲取產(chǎn)品的實(shí)時(shí)相關(guān)信息，實(shí)現(xiàn)產(chǎn)品全生命周期追溯和實(shí)時(shí)監(jiān)測(cè)的過(guò)程精細(xì)化管理。

1.6 SaaS平臺(tái)建設(shè)

SaaS平臺(tái)是礦山專用設(shè)備標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)創(chuàng)新應(yīng)用服務(wù)平臺(tái)，采用中間件技術(shù)實(shí)現(xiàn)平臺(tái)模塊調(diào)度引擎，根據(jù)不同的組合策略形成對(duì)生產(chǎn)管理應(yīng)用、產(chǎn)品追溯應(yīng)用、生命周期管理、過(guò)程控制管理、供應(yīng)鏈管理、特種設(shè)備管理、計(jì)量服務(wù)應(yīng)用、能源管控應(yīng)用、資源監(jiān)測(cè)應(yīng)用、安全防護(hù)礦山專用設(shè)備數(shù)據(jù)應(yīng)用、網(wǎng)絡(luò)化協(xié)同應(yīng)用等應(yīng)用場(chǎng)景的支持。打通礦山專用設(shè)備行業(yè)上下游企業(yè)信息孤島，創(chuàng)造新的業(yè)務(wù)模式，構(gòu)建行業(yè)生態(tài)圈，提升礦山專用設(shè)備行業(yè)的信息化水平打造行業(yè)協(xié)同發(fā)展能力。

SaaS平臺(tái)根據(jù)使用用戶、業(yè)務(wù)內(nèi)容劃分為門(mén)戶網(wǎng)站、功能應(yīng)用池、運(yùn)營(yíng)平臺(tái)3層邏輯結(jié)構(gòu)，采用微服務(wù)、SOA技術(shù)，根據(jù)不同的業(yè)務(wù)內(nèi)容，劃分成獨(dú)立模塊，降低模塊間的組合，利用模塊協(xié)同引擎實(shí)現(xiàn)模塊間的動(dòng)態(tài)組合，在組成在不同應(yīng)用場(chǎng)景下的子平臺(tái)。基于IDIS二級(jí)節(jié)點(diǎn)基礎(chǔ)服務(wù)平臺(tái)，構(gòu)建開(kāi)放共享的礦山專用設(shè)備創(chuàng)新應(yīng)用服務(wù)平臺(tái)，形成主要的工業(yè)互聯(lián)網(wǎng)流量入口平臺(tái)，提供標(biāo)識(shí)解析應(yīng)用服務(wù)，為第三方企業(yè)解決痛點(diǎn)問(wèn)題，提升企業(yè)的服務(wù)水平，增強(qiáng)企業(yè)的核心價(jià)值與競(jìng)爭(zhēng)能力，同時(shí)探索新的商業(yè)模式，推廣工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析應(yīng)用范圍。

礦山專用設(shè)備標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)SaaS平臺(tái)結(jié)構(gòu)如圖5。

圖5 礦山專用設(shè)備標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)SaaS平臺(tái)結(jié)構(gòu)Fig.5 The secondary node SaaS platform structure for mine-specific equipment identity resolution

SaaS層系統(tǒng)架構(gòu)分為3個(gè)層次:總體架構(gòu)、技術(shù)架構(gòu)和集成架構(gòu)。系統(tǒng)整體架構(gòu)設(shè)計(jì)遵循生產(chǎn)企業(yè)數(shù)字化生產(chǎn)流程標(biāo)準(zhǔn)，各功能的實(shí)現(xiàn)依托國(guó)際領(lǐng)先的制造執(zhí)行系統(tǒng)技術(shù)架構(gòu)模式，可快速搭建企業(yè)級(jí)跨系統(tǒng)工作流集成平臺(tái)。

制造業(yè)的業(yè)務(wù)系統(tǒng)得到了有效集成，生產(chǎn)過(guò)程管理實(shí)現(xiàn)了多維度優(yōu)化。在信息集成方面，系統(tǒng)架構(gòu)原則是構(gòu)建強(qiáng)大、可靠、實(shí)時(shí)的信息通道，有效集成PDM、ERP、SCADA、WMS、數(shù)據(jù)采集、業(yè)務(wù)信息、生產(chǎn)設(shè)備、統(tǒng)計(jì)報(bào)表、實(shí)時(shí)監(jiān)控等，從而從時(shí)間、空間、信息流等多個(gè)維度展示制造執(zhí)行管理的強(qiáng)大優(yōu)勢(shì)。

基于微服務(wù)架構(gòu)，提供多類開(kāi)發(fā)語(yǔ)言、開(kāi)發(fā)框架和開(kāi)發(fā)工具，提供通用建模分析算法，基于微服務(wù)架構(gòu)，提供覆蓋服務(wù)注冊(cè)、發(fā)現(xiàn)、通信和調(diào)用的管理機(jī)制和運(yùn)行環(huán)境，支持基于微服務(wù)單元集成的“松耦合”應(yīng)用的開(kāi)發(fā)和部署。提供多類開(kāi)發(fā)語(yǔ)言、開(kāi)發(fā)框架、開(kāi)發(fā)工具和通用建模分析算法，可以支持?jǐn)?shù)據(jù)模型和軟件應(yīng)用的快速開(kāi)發(fā)，滿足多行業(yè)、多場(chǎng)景的開(kāi)發(fā)需求。

整體架構(gòu)表現(xiàn)出高度靈活的可配置性，可應(yīng)用于JIT/精益生產(chǎn)，支持個(gè)性化、快速變化的生產(chǎn)模式。整體結(jié)構(gòu)貫穿整個(gè)物流和制造過(guò)程，業(yè)務(wù)層開(kāi)源，面向工業(yè)4.0。

技術(shù)架構(gòu)采用微服務(wù)應(yīng)用集成技術(shù)，將業(yè)務(wù)流程管理與工作流相結(jié)合，構(gòu)建企業(yè)級(jí)跨系統(tǒng)工作流集成平臺(tái)。集成架構(gòu)實(shí)現(xiàn)了與其他系統(tǒng)的無(wú)縫對(duì)接，整合數(shù)據(jù)，共享資源，消除信息孤島。

1.7 網(wǎng)絡(luò)安全技術(shù)

隨著物聯(lián)網(wǎng)技術(shù)的推廣應(yīng)用，數(shù)據(jù)信息傳輸越來(lái)越方便，信息的安全防護(hù)問(wèn)題也隨之產(chǎn)生。現(xiàn)代計(jì)算機(jī)系統(tǒng)需保護(hù)的信息除了存儲(chǔ)于計(jì)算機(jī)和信息處理設(shè)備內(nèi)的信息外，還包括在通信線路上傳輸?shù)男畔ⅰ?/p>

1）邊緣層數(shù)據(jù)傳輸安全。通過(guò)工業(yè)防火墻技術(shù)、工業(yè)網(wǎng)關(guān)技術(shù)和加密隧道傳輸技術(shù)，防止數(shù)據(jù)泄露、攔截或篡改，保障數(shù)據(jù)在源頭和傳輸過(guò)程中的安全。

2）IaaS層數(shù)據(jù)存儲(chǔ)安全。通過(guò)磁盤(pán)陣列（RAID）技術(shù)、數(shù)據(jù)庫(kù)定時(shí)備份、網(wǎng)絡(luò)端口限制等手段建立完整的訪問(wèn)密碼策略，防止數(shù)據(jù)被惡意篡改，惡意刪除以及磁盤(pán)故障導(dǎo)致的數(shù)據(jù)丟失，保障數(shù)據(jù)的完整與一致性。

3）PaaS層訪問(wèn)安全性。通過(guò)平臺(tái)接入實(shí)時(shí)檢測(cè)、網(wǎng)絡(luò)安全防御系統(tǒng)、惡意代碼防護(hù)、網(wǎng)站威脅防護(hù)、網(wǎng)頁(yè)防篡改等技術(shù)，實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)平臺(tái)的代碼安全、應(yīng)用安全、數(shù)據(jù)安全和網(wǎng)站安全。

4）SaaS層訪問(wèn)安全性。通過(guò)建立統(tǒng)一的訪問(wèn)機(jī)制、認(rèn)證體系、完整的密碼協(xié)議，通過(guò)限制用戶的訪問(wèn)權(quán)限和可用的計(jì)算資源、網(wǎng)絡(luò)資源，實(shí)現(xiàn)對(duì)云平臺(tái)重要資源的訪問(wèn)控制和管理，防止非法訪問(wèn)。

2 煤炭行業(yè)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)技術(shù)展望

隨著物聯(lián)網(wǎng)、人工智能技術(shù)、大數(shù)據(jù)技術(shù)與傳統(tǒng)行業(yè)的不斷融合，煤炭行業(yè)在工業(yè)互聯(lián)網(wǎng)技術(shù)的帶動(dòng)下，也在向智能化方向發(fā)展。以工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析為切入點(diǎn)，發(fā)展大數(shù)據(jù)、人工智能等新技術(shù)，探索礦山特種裝備產(chǎn)業(yè)新業(yè)態(tài)、新模式，推進(jìn)智能化產(chǎn)業(yè)化。以知識(shí)、技術(shù)、信息、數(shù)據(jù)等新生產(chǎn)要素為支撐，實(shí)現(xiàn)礦山特種裝備產(chǎn)業(yè)的跨界整合與高端品牌。工業(yè)互聯(lián)網(wǎng)技術(shù)在煤炭行業(yè)的應(yīng)用與創(chuàng)新，有力地推動(dòng)了礦山專用設(shè)備制造業(yè)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)在標(biāo)識(shí)注冊(cè)模式、數(shù)據(jù)智能化等方面的技術(shù)發(fā)展，解決了設(shè)備接入二級(jí)節(jié)點(diǎn)的智能化問(wèn)題。煤炭行業(yè)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)技術(shù)在以下幾個(gè)方面得到了進(jìn)一步的發(fā)展:①在注冊(cè)模式方面：IDIS系統(tǒng)不同與傳統(tǒng)采用統(tǒng)一集中的模式，采用了全新區(qū)塊鏈技術(shù)去中心化的模式，具有低時(shí)延、廣覆蓋的，安全性高的優(yōu)點(diǎn)，當(dāng)面向工業(yè)互聯(lián)網(wǎng)更為復(fù)雜的技術(shù)和應(yīng)用場(chǎng)景，能夠解決標(biāo)識(shí)解析，兼容互通，統(tǒng)一服務(wù)，注冊(cè)等問(wèn)題；②在數(shù)據(jù)智能方面：通過(guò)大數(shù)據(jù)和人工智能可以對(duì)平臺(tái)數(shù)據(jù)進(jìn)行充分的聚合、存儲(chǔ)、挖掘和分析，進(jìn)一步實(shí)現(xiàn)智能數(shù)據(jù)決策和反饋控制的應(yīng)用，提升礦山專用設(shè)備行業(yè)信息化管理水平。

3 結(jié) 語(yǔ)

煤炭企業(yè)通過(guò)二級(jí)節(jié)點(diǎn)連接國(guó)家頂級(jí)節(jié)點(diǎn)，為企業(yè)提供工業(yè)互聯(lián)網(wǎng)升級(jí)服務(wù)，建設(shè)企業(yè)互聯(lián)網(wǎng)基礎(chǔ)服務(wù)示范區(qū)，建立面向全國(guó)工業(yè)互聯(lián)網(wǎng)礦山專用設(shè)備行業(yè)企業(yè)在證書(shū)有效性驗(yàn)證、生產(chǎn)過(guò)程管控、全生命周期服務(wù)、礦山專用設(shè)備產(chǎn)品追溯及測(cè)量數(shù)據(jù)溯源應(yīng)用的全方位服務(wù)生態(tài)體系。解決了礦山專用設(shè)備企業(yè)信息離散、平臺(tái)缺乏權(quán)威性、數(shù)據(jù)缺乏安全性、解析數(shù)據(jù)難以互通等問(wèn)題。借助工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)平臺(tái)構(gòu)建準(zhǔn)確、實(shí)時(shí)、高效的數(shù)據(jù)采集和交互系統(tǒng)，統(tǒng)一標(biāo)識(shí)，促進(jìn)礦山專用設(shè)備制造業(yè)的產(chǎn)業(yè)鏈資源優(yōu)化配置，提高煤炭企業(yè)全要素生產(chǎn)率。