5G萬物互聯(lián)時代,工業(yè)互聯(lián)網(wǎng)安全面臨著巨大的挑戰(zhàn)

在上海電氣集團(tuán)的風(fēng)電iwind數(shù)據(jù)中心內(nèi)，工作人員利用自有系統(tǒng)遠(yuǎn)程監(jiān)控5500多臺風(fēng)機(jī)的情況，在臺風(fēng)來臨前可停止風(fēng)機(jī)的運(yùn)轉(zhuǎn)避免機(jī)器損壞；有著百萬余零部件的中國商飛C919大飛機(jī)，使用了人、機(jī)、車間與各控制系統(tǒng)、管理系統(tǒng)的互聯(lián)后，運(yùn)營成本可以降低20%以上。

截至目前，這些工業(yè)互聯(lián)網(wǎng)的運(yùn)用，已經(jīng)開始滲透于制造業(yè)的各個環(huán)節(jié)，據(jù)前瞻產(chǎn)業(yè)研究院統(tǒng)計數(shù)據(jù)預(yù)測，2019年中國工業(yè)互聯(lián)網(wǎng)行業(yè)市場規(guī)模將突破6000億元。

新興技術(shù)帶來的機(jī)遇同時也面臨著挑戰(zhàn)。國家互聯(lián)網(wǎng)應(yīng)急中心近日發(fā)布的《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢》顯示，在工業(yè)互聯(lián)網(wǎng)安全方面，累計監(jiān)測發(fā)現(xiàn)我國境內(nèi)暴露的聯(lián)網(wǎng)工業(yè)設(shè)備數(shù)量共計6814個。

信息技術(shù)帶來的機(jī)遇

上周，工信部在上海召開“5G+工業(yè)互聯(lián)網(wǎng)”全國現(xiàn)場工作會議，強(qiáng)調(diào)了要緊抓新一代信息技術(shù)與實體經(jīng)濟(jì)深度融合的重大歷史機(jī)遇。并要求，加快推動“5G+工業(yè)互聯(lián)網(wǎng)”，有力支撐制造業(yè)高質(zhì)量發(fā)展。

作為新一代信息技術(shù)與制造業(yè)深度融合的產(chǎn)物，工業(yè)互聯(lián)網(wǎng)不僅為制造業(yè)乃至整個實體經(jīng)濟(jì)數(shù)字化、網(wǎng)絡(luò)化、智能化升級提供了關(guān)鍵支撐，還能促進(jìn)傳統(tǒng)產(chǎn)業(yè)改造升級和新動能培育壯大。

在上海電氣風(fēng)電iwind數(shù)據(jù)中心，大屏幕上正實時顯示全國5500多臺風(fēng)機(jī)的情況，這個基于自有系統(tǒng)搭建的管理平臺，能反映風(fēng)機(jī)的運(yùn)轉(zhuǎn)情況。

上海電氣集團(tuán)數(shù)字科技有限公司總經(jīng)理程艷介紹，不同的顏色代表每臺風(fēng)機(jī)的發(fā)電性能健康值，有了這些實時數(shù)據(jù)，就不用像以前一樣用人工來完成每半年或一年一次的檢修了。

像上海電氣這種自建工業(yè)互聯(lián)網(wǎng)平臺的企業(yè)不在少數(shù)。根據(jù)中國信通院的統(tǒng)計數(shù)據(jù)，全國工業(yè)互聯(lián)網(wǎng)各類型平臺數(shù)量總計已有數(shù)百家之多，有一定區(qū)域、行業(yè)影響力的平臺數(shù)量也超過了50多家。這背后，是我國對工業(yè)互聯(lián)網(wǎng)的持續(xù)布局。

6月中下旬，工信部印發(fā)《工業(yè)互聯(lián)網(wǎng)專項工作組2019年工作計劃》，其中一個年度目標(biāo)是，進(jìn)一步加快5G工業(yè)互聯(lián)網(wǎng)頻率使用規(guī)劃研究，提出5G系統(tǒng)部分毫米波頻段頻率使用規(guī)劃，研究制定工業(yè)互聯(lián)網(wǎng)頻率使用指導(dǎo)意見。而這距離6月6日5G商用牌照的發(fā)放不到一個月。

盡管5G目前還處于鋪設(shè)基礎(chǔ)設(shè)施建設(shè)，但5G大帶寬、低時延和大連接三大特性也被看成是制造業(yè)轉(zhuǎn)型的重要助推器。

工信部賽迪顧問信息通信部門副總經(jīng)理申冠生21日對第一財經(jīng)記者稱，5G對工業(yè)互聯(lián)網(wǎng)最大的用途在邊緣計算領(lǐng)域。由于工業(yè)互聯(lián)網(wǎng)自身的平臺特性，會并入海量的物聯(lián)網(wǎng)設(shè)備，激增的節(jié)點(diǎn)通信問題對基礎(chǔ)設(shè)施提出大量要求。其中，低延時應(yīng)該是成本最高的需求，而5G的邊緣計算的普及將會極大降低企業(yè)入網(wǎng)成本。

“5G會帶來大規(guī)模智能化生產(chǎn)中快捷的信息傳輸以及決策響應(yīng)的機(jī)遇。”上海電氣集團(tuán)數(shù)字科技有限公司副總經(jīng)理王勇告訴記者。

不容忽視的安全挑戰(zhàn)

隨著國家和地區(qū)對工業(yè)互聯(lián)網(wǎng)的投入加大，信息技術(shù)這把雙刃劍也給工業(yè)互聯(lián)網(wǎng)帶來了諸多挑戰(zhàn)。

在剛剛過去的7月，澳大利亞、美國等國家的一些城市都相繼出現(xiàn)了大面積斷網(wǎng)停電的重大事故，安全威脅已經(jīng)從網(wǎng)絡(luò)空間蔓延到大型制造、電力、交通、醫(yī)療等現(xiàn)代協(xié)會命脈行業(yè)中。

中國工程院院士鄔賀銓稱，隨著萬物互聯(lián)時代到來，新形勢下的安全問題也日益嚴(yán)峻。以5G為依托，被大家看作是互聯(lián)網(wǎng)發(fā)展下一方向的工業(yè)互聯(lián)網(wǎng)也同樣面臨著極大的安全威脅，工業(yè)互聯(lián)網(wǎng)的發(fā)展模糊了物理世界和虛擬世界的界限，由此引發(fā)的網(wǎng)絡(luò)攻擊往往會造成比過去更嚴(yán)重的影響。

申冠生分析認(rèn)為，5G網(wǎng)絡(luò)使用了SDN、網(wǎng)路功能虛擬化等技術(shù)，在改善靈活性的同時也帶來了新的安全隱患。此外，5G使用的物聯(lián)網(wǎng)設(shè)備一般是低功耗、低成本的，自身存在許多安全問題，例如開源系統(tǒng)漏洞、固件更新不及時等，這些都會帶來安全挑戰(zhàn)。

不同于消費(fèi)互聯(lián)網(wǎng)，工業(yè)互聯(lián)網(wǎng)的本質(zhì)和核心是通過工業(yè)互聯(lián)網(wǎng)平臺把設(shè)備、生產(chǎn)線、工廠、供應(yīng)商、產(chǎn)品和客戶緊密地連接融合起來。其中網(wǎng)絡(luò)、平臺、安全三大體系，網(wǎng)絡(luò)是基礎(chǔ)，平臺是核心，安全是保障，既是一套獨(dú)立功能體系，又滲透融合在網(wǎng)絡(luò)和平臺建設(shè)使用的全過程，為網(wǎng)絡(luò)、平臺提供安全保障。

對于工業(yè)互聯(lián)網(wǎng)的安全問題，國務(wù)院于2017年11月發(fā)布《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》提出，要加快發(fā)展工業(yè)互聯(lián)網(wǎng)建設(shè)，構(gòu)建網(wǎng)絡(luò)、平臺、安全三大體系，強(qiáng)化工業(yè)互聯(lián)網(wǎng)的安全保障。該《指導(dǎo)意見》突出了我國工業(yè)互聯(lián)網(wǎng)安全的基礎(chǔ)性和戰(zhàn)略性的地位，也為今后工業(yè)互聯(lián)網(wǎng)的安全制定了時間表和路線圖。

中國信通院華東分院首席規(guī)劃師賀仁龍接受記者采訪時稱，工業(yè)互聯(lián)網(wǎng)時代實現(xiàn)的萬物連接，讓機(jī)器連接的范圍變得更大，同時暴露的目標(biāo)、安全防護(hù)對象也變得更多。

而在設(shè)備安全、數(shù)據(jù)安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全五個方面都缺一不可。比如對接入設(shè)備的評估和審查，建設(shè)工業(yè)互聯(lián)網(wǎng)應(yīng)急處置工作體系等。

“例如在數(shù)據(jù)安全方面，像上海電氣這種自建內(nèi)網(wǎng)，而且主要是B2B的企業(yè)就比較好。但是企業(yè)有防護(hù)體系就接入終端，很容易出現(xiàn)安全問題。”賀仁龍說。

另外，除了自建系統(tǒng)，更多的中小企業(yè)還是采取上云的方式減少資金成本。

電子科技大學(xué)教授周濤稱，對于工業(yè)互聯(lián)網(wǎng)來說，工控是一個很大問題，目前主要有本地部署和接入工業(yè)互聯(lián)網(wǎng)兩種。大企業(yè)很多都是采取本地部署，“這種就是在生產(chǎn)線加算法，不安全性較小”。但是中小企業(yè)由于面臨資金壓力，所以一般都會采取云服務(wù)，包括一些大企業(yè)也會采用云服務(wù)，這樣就涉及工控安全問題。遭到攻擊會造成大的生產(chǎn)癱瘓，另外甚至?xí)懈淖兞?a target="_blank">參數(shù)都不知道的情況。

云平臺面臨的威脅情況也在進(jìn)一步加劇。國家互聯(lián)網(wǎng)應(yīng)急中心近日發(fā)布的《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢》顯示，在云平臺安全方面，2019年上半年，云平臺上的網(wǎng)絡(luò)安全事件或威脅情況相比2018年進(jìn)一步加劇。發(fā)生在我國主流云平臺上的各類網(wǎng)絡(luò)安全事件數(shù)量占比仍然較高。

阿里這種提供給企業(yè)云服務(wù)的平臺，面對網(wǎng)絡(luò)攻擊時，則會采取有一整套個性化的防火墻，比如反探測、反滲透等技術(shù)的保證。“阿里云給每位客戶布置的是一套專屬于客戶的東西，客戶擁有獨(dú)立的賬號、獨(dú)立的密碼，不存在客戶之間混用的情況。”阿里云數(shù)據(jù)智能產(chǎn)品總監(jiān)朱金童稱。

賀仁龍認(rèn)為，要保障工業(yè)互聯(lián)網(wǎng)的安全，需要政府牽頭制定頂層設(shè)計，形成行業(yè)的“金鐘罩”。