日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

編者按：

隨著物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等新技術(shù)的飛速發(fā)展，以及IT與OT技術(shù)的進(jìn)一步融合，工業(yè)制造、城市交通、電力能源、農(nóng)業(yè)等各大行業(yè)領(lǐng)域的智慧化發(fā)展已成為必然趨勢(shì)。推進(jìn)各領(lǐng)域向智慧化發(fā)展是一項(xiàng)復(fù)雜而龐大的系統(tǒng)工程，既需要單一技術(shù)與裝備的突破應(yīng)用，還需要系統(tǒng)化的集成創(chuàng)新。智慧系統(tǒng)解決方案是推廣普及智能化技術(shù)的關(guān)鍵手段，是促進(jìn)各行業(yè)智能化水平提升的核心。

為深化智慧產(chǎn)業(yè)發(fā)展，進(jìn)一步提升智慧產(chǎn)業(yè)各領(lǐng)域系統(tǒng)解決方案應(yīng)用水平，現(xiàn)由中國自動(dòng)化學(xué)會(huì)、智能制造推進(jìn)合作創(chuàng)新聯(lián)盟、工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟、邊緣計(jì)算產(chǎn)業(yè)聯(lián)盟、中國儀器儀表行業(yè)協(xié)會(huì)主辦，《自動(dòng)化博覽》雜志社&控制網(wǎng)（www.dlhxzk.com.cn）承辦的“2019智慧系統(tǒng)解決方案征集”活動(dòng)已正式啟動(dòng)，面向全行業(yè)公開征集智慧系統(tǒng)解決方案。本刊特開設(shè)智慧系統(tǒng)解決方案專欄，刊發(fā)其中優(yōu)秀的解決方案以饗讀者。

1　解決方案的目標(biāo)和概述

工業(yè)互聯(lián)網(wǎng)是我國新工業(yè)革命的關(guān)鍵支撐和智能制造的重要基石，工業(yè)數(shù)據(jù)安全問題的解決是保障工業(yè)互聯(lián)網(wǎng)良性發(fā)展的基礎(chǔ)之一。工業(yè)互聯(lián)網(wǎng)將為中國工業(yè)企業(yè)帶來彎道超車的巨大機(jī)遇，同時(shí)也為工業(yè)數(shù)據(jù)安全管理和保護(hù)領(lǐng)域提出了種種挑戰(zhàn)，因此隨著工業(yè)互聯(lián)網(wǎng)相關(guān)技術(shù)的進(jìn)一步發(fā)展，工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保障體系建設(shè)，成為建設(shè)和發(fā)展工業(yè)互聯(lián)網(wǎng)的迫切要求。

1.1　解決方案目標(biāo)

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全解決方案建設(shè)應(yīng)遵循國家相關(guān)建設(shè)標(biāo)準(zhǔn)統(tǒng)一部署的原則，集工業(yè)數(shù)據(jù)分類分級(jí)、工業(yè)數(shù)據(jù)庫風(fēng)險(xiǎn)評(píng)估于一體，著重建設(shè)基于工業(yè)數(shù)據(jù)中心以及云計(jì)算的網(wǎng)絡(luò)多節(jié)點(diǎn)工業(yè)數(shù)據(jù)訪問行為、用戶權(quán)限控制、工業(yè)數(shù)據(jù)防泄露、敏感信息清洗、工業(yè)數(shù)據(jù)存儲(chǔ)備份、工業(yè)數(shù)據(jù)安全分析預(yù)警展示功能、工業(yè)數(shù)據(jù)安全事件通報(bào)預(yù)警及處置功能等。

工業(yè)數(shù)據(jù)安全防護(hù)體系完成建設(shè)后，實(shí)現(xiàn)有效減少核心工業(yè)數(shù)據(jù)的破壞和泄漏，能夠加強(qiáng)對(duì)工業(yè)數(shù)據(jù)庫的保護(hù)，防御違反安全的事件發(fā)生，并且及時(shí)告警，通知相關(guān)負(fù)責(zé)人，從而有效地減少對(duì)核心工業(yè)數(shù)據(jù)的破壞泄漏。

追蹤溯源，便于事后追查原因與界定責(zé)任，能夠幫助安全管理人員進(jìn)行事后追查原因與界定責(zé)任。無死角審計(jì)，準(zhǔn)確追溯事件源頭，通過多層關(guān)聯(lián)審計(jì)技術(shù)，保證準(zhǔn)確審計(jì)事件發(fā)生的源頭，包括人、事件、地點(diǎn)、事件、方法；通過工業(yè)數(shù)據(jù)庫審計(jì)系統(tǒng)的探針審計(jì)功能，保證全面審計(jì)通過各種方式（遠(yuǎn)程桌面、工業(yè)數(shù)據(jù)庫服務(wù)器本地操作、應(yīng)用系統(tǒng)與其工業(yè)數(shù)據(jù)庫系統(tǒng)部署在同一臺(tái)服務(wù)器等情況）操作工業(yè)數(shù)據(jù)庫的行為，做到無死角審計(jì)。

直觀掌握工業(yè)數(shù)據(jù)庫系統(tǒng)運(yùn)行狀況，保證工業(yè)數(shù)據(jù)庫系統(tǒng)始終處于穩(wěn)定健康的運(yùn)行狀態(tài)是一項(xiàng)非常重要工作，對(duì)管理部門來說，這一工作會(huì)牽扯大量的精力。通過建立工業(yè)數(shù)據(jù)庫監(jiān)控和風(fēng)險(xiǎn)檢測(cè)體系，能夠直觀地反映工業(yè)數(shù)據(jù)庫的運(yùn)行狀況，為工業(yè)數(shù)據(jù)庫定期體檢，對(duì)漏洞進(jìn)行提前預(yù)警，提出優(yōu)化建議，保障工業(yè)數(shù)據(jù)庫穩(wěn)定可靠運(yùn)行。

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全項(xiàng)目應(yīng)具有良好的可擴(kuò)展性，對(duì)覆蓋全國智能工廠生產(chǎn)網(wǎng)和工業(yè)管理網(wǎng)網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)現(xiàn)工業(yè)數(shù)據(jù)庫安全加固、工業(yè)數(shù)據(jù)防泄密、工業(yè)數(shù)據(jù)傳輸和交換過程的安全保護(hù)以及工業(yè)大數(shù)據(jù)和工業(yè)互聯(lián)網(wǎng)的工業(yè)數(shù)據(jù)安全。

1.2　解決方案功能及架構(gòu)

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全解決方案針對(duì)工業(yè)互聯(lián)網(wǎng)內(nèi)重要數(shù)據(jù)進(jìn)行數(shù)據(jù)安全防護(hù)，整體建設(shè)方案包括三大部分：工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)生命周期安全管理體系建設(shè)、工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)全生命周期安全防護(hù)體系建設(shè)、工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全分析與預(yù)警平臺(tái)建設(shè)。

圖1 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全方案架構(gòu)圖

2　解決方案介紹

2.1　工業(yè)數(shù)據(jù)周期安全管理體系建設(shè)

工業(yè)數(shù)據(jù)生命周期安全：圍繞工業(yè)數(shù)據(jù)生命周期，提煉出工業(yè)互聯(lián)網(wǎng)環(huán)境下，以工業(yè)數(shù)據(jù)為中心，針對(duì)工業(yè)數(shù)據(jù)生命周期各階段建立的相關(guān)工業(yè)數(shù)據(jù)安全過程域體系。工業(yè)數(shù)據(jù)生命周期基于工業(yè)互聯(lián)網(wǎng)環(huán)境下工業(yè)數(shù)據(jù)在組織業(yè)務(wù)中的流轉(zhuǎn)情況，定義了工業(yè)數(shù)據(jù)的六個(gè)生命周期階段，如圖2所示。

圖2 工業(yè)數(shù)據(jù)生命周期

·數(shù)據(jù)產(chǎn)生：指新的數(shù)據(jù)產(chǎn)生或現(xiàn)有數(shù)據(jù)內(nèi)容發(fā)生顯著改變或更新的階段；

·數(shù)據(jù)存儲(chǔ)：指非動(dòng)態(tài)數(shù)據(jù)以任何數(shù)字格式進(jìn)行物理存儲(chǔ)的階段；

·數(shù)據(jù)使用：指組織在內(nèi)部針對(duì)動(dòng)態(tài)數(shù)據(jù)進(jìn)行的一系列活動(dòng)的組合；

·數(shù)據(jù)傳輸：指數(shù)據(jù)在組織內(nèi)部從一個(gè)實(shí)體通過網(wǎng)絡(luò)流動(dòng)到另一個(gè)實(shí)體的過程；

·數(shù)據(jù)共享：指數(shù)據(jù)經(jīng)由組織與外部組織及個(gè)人產(chǎn)生交互的階段；

·數(shù)據(jù)銷毀：指利用物理或者技術(shù)手段使數(shù)據(jù)永久或臨時(shí)性不可用的過程。

2.2　工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)全生命周期安全防護(hù)體系建設(shè)

項(xiàng)目建設(shè)應(yīng)滿足以下各項(xiàng)原則，具體包括：

（1）統(tǒng)一規(guī)劃、分步實(shí)施。安全規(guī)劃的出發(fā)點(diǎn)要考慮工業(yè)互聯(lián)網(wǎng)生產(chǎn)信息系統(tǒng)、工業(yè)管理系統(tǒng)以及智能工廠云平臺(tái)和網(wǎng)絡(luò)的整體情況，并結(jié)合發(fā)展的思想，確保工業(yè)數(shù)據(jù)安全規(guī)劃能夠指導(dǎo)3~5年的建設(shè)，滿足統(tǒng)一規(guī)劃分步實(shí)施的原則。

（2）自主保護(hù)。按照國家相關(guān)法規(guī)和標(biāo)準(zhǔn)，工業(yè)互聯(lián)網(wǎng)信息系統(tǒng)自主確定信息系統(tǒng)的安全等級(jí)，自行組織實(shí)施安全保護(hù)。

（3）同步建設(shè)。在新建和改擴(kuò)建時(shí)應(yīng)當(dāng)同步規(guī)劃和設(shè)計(jì)安全方案，投入一定比例的資金建設(shè)工業(yè)數(shù)據(jù)安全設(shè)施，保障工業(yè)互聯(lián)網(wǎng)系統(tǒng)建設(shè)與工業(yè)數(shù)據(jù)安全建設(shè)相適應(yīng)。

（4）重點(diǎn)保護(hù)。根據(jù)工業(yè)互聯(lián)網(wǎng)各系統(tǒng)的重要程度及業(yè)務(wù)特點(diǎn)，通過在不同層面上劃分不同安全等級(jí)的信息系統(tǒng)，實(shí)現(xiàn)不同強(qiáng)度的工業(yè)數(shù)據(jù)安全保護(hù)，集中資源優(yōu)先保護(hù)涉及核心業(yè)務(wù)工業(yè)數(shù)據(jù)庫或關(guān)鍵信息資產(chǎn)的信息系統(tǒng)工業(yè)數(shù)據(jù)。

（5）適當(dāng)調(diào)整。要跟蹤工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全事件和工業(yè)數(shù)據(jù)風(fēng)險(xiǎn)漏洞的變化情況，調(diào)整工業(yè)數(shù)據(jù)安全保護(hù)監(jiān)控措施。因?yàn)樾畔⑾到y(tǒng)的應(yīng)用類型范圍等條件的變化及其他原因，安全等級(jí)需要變更的，應(yīng)當(dāng)根據(jù)等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求，重新確定信息系統(tǒng)的工業(yè)數(shù)據(jù)安全等級(jí)，根據(jù)信息系統(tǒng)工業(yè)數(shù)據(jù)安全等級(jí)的調(diào)整情況，重新實(shí)施安全保護(hù)。

（6）避免重復(fù)建設(shè)。規(guī)劃思路要考慮到前期安全建設(shè)情況和后期3~5年的發(fā)展?fàn)顩r，積極充分利用已有資源和部署，減少系統(tǒng)中的重復(fù)建設(shè)情況。

（7）可擴(kuò)展。針對(duì)所有規(guī)劃方案要依照系統(tǒng)和網(wǎng)絡(luò)的建設(shè)規(guī)模情況，具有可擴(kuò)展性。

（8）部署簡單、可實(shí)施性強(qiáng)。本次建設(shè)方案立足于可實(shí)施的目標(biāo)，針對(duì)所有工業(yè)數(shù)據(jù)安全控制措施的部署一方面要滿足安全保護(hù)，同時(shí)要與實(shí)際情況相結(jié)合，部署要簡單。

（9）技術(shù)與管理并重。在工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全建設(shè)過程中，技術(shù)與管理都是安全體系的重要組成部分，疏忽哪方面的工作都會(huì)帶來安全風(fēng)險(xiǎn)及安全隱患，因此兩方面工作需要同步建設(shè)。項(xiàng)目立足于工業(yè)互聯(lián)網(wǎng)對(duì)信息化和工業(yè)數(shù)據(jù)化的實(shí)際需要，利用現(xiàn)代信息技術(shù)和科學(xué)的管理手段，采用先進(jìn)的安全設(shè)備和前沿的大工業(yè)數(shù)據(jù)分析技術(shù)，進(jìn)行統(tǒng)一的安全規(guī)劃，科學(xué)實(shí)施，建設(shè)功能齊備、技術(shù)先進(jìn)、安全穩(wěn)定、適應(yīng)安全生產(chǎn)監(jiān)督各項(xiàng)工作需要的安全保障系統(tǒng)，確保各級(jí)安全生產(chǎn)監(jiān)督管理部門的業(yè)務(wù)安全性。

2.3　工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全解決方案建設(shè)內(nèi)容

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等各環(huán)節(jié)的數(shù)層面的數(shù)據(jù)安全整體支撐體系系統(tǒng)建設(shè)，實(shí)現(xiàn)數(shù)據(jù)分級(jí)分類管理、統(tǒng)一認(rèn)證、隱私保護(hù)等能力，共由五個(gè)子系統(tǒng)構(gòu)成：數(shù)據(jù)安全采集傳輸子系統(tǒng)、數(shù)據(jù)安全交換子系統(tǒng)、數(shù)據(jù)泄露防護(hù)子系統(tǒng)、數(shù)據(jù)安全審計(jì)子系統(tǒng)、數(shù)據(jù)脫敏子系統(tǒng)。

圖3 數(shù)據(jù)安全整體支撐體系

（1）數(shù)據(jù)安全傳輸子系統(tǒng)對(duì)于工業(yè)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)，工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)采集傳輸安全子系統(tǒng)的安全需求如下：

設(shè)備網(wǎng)絡(luò)協(xié)議多種多樣并存在大量漏洞，增加了終端感染病毒、木馬或惡意代碼入侵的渠道，增加了網(wǎng)絡(luò)層的導(dǎo)致數(shù)據(jù)不能安全傳輸?shù)陌踩L(fēng)險(xiǎn)。

對(duì)于工業(yè)互聯(lián)網(wǎng)接入設(shè)備，工業(yè)互聯(lián)網(wǎng)設(shè)備建立身份基線并進(jìn)行審批，實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)設(shè)備的仿冒攻擊防護(hù)；從網(wǎng)絡(luò)層和應(yīng)用層來實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)設(shè)備的通信協(xié)議管控。

數(shù)據(jù)安全采集與傳輸安全防護(hù)子系統(tǒng)典型部署方式如圖4所示。

圖4 數(shù)據(jù)安全采集與傳輸安全防護(hù)子系統(tǒng)典型部署方式

（2）數(shù)據(jù)泄露防護(hù)子系統(tǒng)

數(shù)據(jù)泄露防護(hù)子系統(tǒng)實(shí)現(xiàn)識(shí)別工業(yè)互聯(lián)網(wǎng)機(jī)密數(shù)據(jù)的內(nèi)容，正確的認(rèn)識(shí)客戶的業(yè)務(wù)流程，梳理出合理的業(yè)務(wù)流程保證敏感數(shù)據(jù)正確的流動(dòng)為目標(biāo)。構(gòu)建完善的可能導(dǎo)致數(shù)據(jù)泄露各個(gè)環(huán)節(jié)的安全，提供統(tǒng)一解決方案，促進(jìn)核心業(yè)務(wù)持續(xù)安全運(yùn)行。

圖5 數(shù)據(jù)泄露防護(hù)子系統(tǒng)架構(gòu)

 （3）數(shù)據(jù)安全審計(jì)子系統(tǒng)

隨著工業(yè)互聯(lián)網(wǎng)發(fā)展進(jìn)程不斷深入，企業(yè)的業(yè)務(wù)系統(tǒng)變得日益復(fù)雜，由內(nèi)部員工違規(guī)操作導(dǎo)致的安全問題變得日益突出起來。防火墻、防病毒、入侵檢測(cè)系統(tǒng)等常規(guī)的安全產(chǎn)品可以解決一部分安全問題，但對(duì)于內(nèi)部人員的違規(guī)操作卻無能為力。

工業(yè)互聯(lián)網(wǎng)在發(fā)展的過程中，因?yàn)閼?zhàn)略定位和人力等諸多原因，越來越多的會(huì)將非核心業(yè)務(wù)外包給設(shè)備商或者其他專業(yè)代維公司。如何有效地監(jiān)視設(shè)備廠商和代維人員的操作行為，并進(jìn)行嚴(yán)格的審計(jì)是企業(yè)面臨的一個(gè)關(guān)鍵問題。

數(shù)據(jù)安全審計(jì)子系統(tǒng)是針對(duì)企業(yè)內(nèi)網(wǎng)的運(yùn)維操作和業(yè)務(wù)訪問行為進(jìn)行細(xì)粒度控制和審計(jì)的合規(guī)性管理系統(tǒng)。它通過對(duì)運(yùn)維人員和業(yè)務(wù)用戶的身份進(jìn)行認(rèn)證，對(duì)各類運(yùn)維操作和業(yè)務(wù)訪問行為進(jìn)行分析、記錄、匯報(bào)，以幫助用戶事前認(rèn)證授權(quán)、事中實(shí)時(shí)監(jiān)控、事后精確溯源，加強(qiáng)內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管、促進(jìn)核心資產(chǎn)（數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)設(shè)備等）的正常運(yùn)行。

圖6 數(shù)據(jù)安全審計(jì)子系統(tǒng)組成

（4）數(shù)據(jù)脫敏子系統(tǒng)

數(shù)據(jù)脫敏子系統(tǒng)是數(shù)據(jù)安全防護(hù)全生命周期中的重要環(huán)節(jié)。工業(yè)互聯(lián)網(wǎng)中的數(shù)據(jù)脫敏，對(duì)工業(yè)互聯(lián)網(wǎng)中某些生產(chǎn)、運(yùn)營、銷售等敏感信息通過脫敏規(guī)則進(jìn)行數(shù)據(jù)的變形，實(shí)現(xiàn)敏感隱私數(shù)據(jù)的可靠保護(hù)。這樣，就可以在開發(fā)、測(cè)試和其它非生產(chǎn)環(huán)境以及外包環(huán)境中安全地使用脫敏后的真實(shí)數(shù)據(jù)集。

數(shù)據(jù)庫脫敏子系統(tǒng)可實(shí)現(xiàn)自動(dòng)識(shí)別敏感數(shù)據(jù)和管理敏感數(shù)據(jù)，提供靈活的策略和脫敏方案配置。高效可并行的脫敏能力，同時(shí)保證數(shù)據(jù)的有效性和可行性，使脫敏后的數(shù)據(jù)能夠安全的應(yīng)用于測(cè)試、開發(fā)、分析和工業(yè)互聯(lián)網(wǎng)的第三方使用環(huán)境中。

（5）數(shù)據(jù)安全交換子系統(tǒng)

工業(yè)互聯(lián)網(wǎng)的典型網(wǎng)絡(luò)現(xiàn)狀，是將內(nèi)部工業(yè)生產(chǎn)網(wǎng)絡(luò)與外部公共信息通信網(wǎng)絡(luò)分開，形成所謂的“內(nèi)網(wǎng)”和“外網(wǎng)”，有些部門由于業(yè)務(wù)種類眾多，數(shù)據(jù)敏感度不一的原因，在內(nèi)網(wǎng)中還人為隔離幾個(gè)不同的網(wǎng)絡(luò)，用于處理不同的業(yè)務(wù)或者存放不同敏感程度的數(shù)據(jù)。

因此，數(shù)據(jù)安全交換子系統(tǒng)是數(shù)據(jù)安全支撐體系中的重要一環(huán)。要真正能夠?qū)崿F(xiàn)信息共享，一定要實(shí)現(xiàn)跨網(wǎng)絡(luò)、跨安全域的數(shù)據(jù)交換。但是由于黑客攻擊的大肆蔓延，數(shù)據(jù)泄密不時(shí)發(fā)生，用戶對(duì)于數(shù)據(jù)交換過程中的安全非常重視，網(wǎng)絡(luò)越復(fù)雜，交換數(shù)據(jù)越敏感，其對(duì)安全的重視也就越高。

安全數(shù)據(jù)交換子系統(tǒng)提供數(shù)據(jù)庫（支持國內(nèi)外所有主流數(shù)據(jù)庫）、文件（支持國內(nèi)外各種主流文件系統(tǒng)）、流數(shù)據(jù)安全交換，并提供文件格式檢查、病毒查殺、數(shù)據(jù)加密、交換審計(jì)等安全服務(wù)。

數(shù)據(jù)安全交換子系統(tǒng)架構(gòu)如圖7所示。

圖7 數(shù)據(jù)安全交換子系統(tǒng)架構(gòu)

安全數(shù)據(jù)交換系統(tǒng)實(shí)現(xiàn)跨網(wǎng)絡(luò)數(shù)據(jù)交換最重要的一點(diǎn)是：沒有網(wǎng)絡(luò)協(xié)議穿透。

（6）工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全分析與預(yù)警平臺(tái)建設(shè)

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全分析與預(yù)警平臺(tái)是對(duì)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全威脅、安全狀態(tài)整體呈現(xiàn)并對(duì)數(shù)據(jù)安全防護(hù)子系統(tǒng)中所有系統(tǒng)數(shù)據(jù)以及業(yè)務(wù)數(shù)據(jù)進(jìn)行安全關(guān)聯(lián)分析，對(duì)正在發(fā)生數(shù)據(jù)安全事件進(jìn)行告警，對(duì)未來可能出現(xiàn)的數(shù)據(jù)安全事件提供預(yù)警的平臺(tái)。

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全分析與預(yù)警平臺(tái)采用機(jī)器學(xué)習(xí)等技術(shù)，針對(duì)全量數(shù)據(jù)進(jìn)行安全分析，既可利用已知知識(shí)，同時(shí)可對(duì)行為識(shí)別，利用機(jī)器學(xué)習(xí)等技術(shù)發(fā)現(xiàn)未知異常情況，通過OODA（觀察-定位-決策-行動(dòng)）、情報(bào)、目標(biāo)等線索啟動(dòng)數(shù)據(jù)安全分析。架構(gòu)如圖8所示。

圖8 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全分析與預(yù)警平臺(tái)架構(gòu)

3　解決方案推廣價(jià)值

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保障體系建設(shè)，促進(jìn)工業(yè)企業(yè)建立數(shù)據(jù)分級(jí)分類的管理制度，明確數(shù)據(jù)的機(jī)密性和完整性，以及數(shù)據(jù)備份恢復(fù)等要求，確保數(shù)據(jù)安全銷毀，防止數(shù)據(jù)泄露，從而影響工業(yè)企業(yè)的穩(wěn)定運(yùn)行，加強(qiáng)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。

在OT與IT融合趨勢(shì)下，工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保障體系建設(shè)確保企業(yè)內(nèi)部重要的生產(chǎn)管理數(shù)據(jù)、生產(chǎn)操作數(shù)據(jù)以及工廠外部數(shù)據(jù)（如用戶數(shù)據(jù)）等各類數(shù)據(jù)的安全，進(jìn)而支持企業(yè)生產(chǎn)的穩(wěn)定運(yùn)行，實(shí)現(xiàn)工業(yè)企業(yè)彎道超車的發(fā)展目標(biāo)。

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保障體系建設(shè)能夠幫助工業(yè)企業(yè)把客戶的數(shù)據(jù)遠(yuǎn)程采集上來，實(shí)現(xiàn)數(shù)據(jù)分析和故障診斷，可以提高工業(yè)企業(yè)自身的附加價(jià)值，也可以進(jìn)行工業(yè)企業(yè)的服務(wù)延伸，為工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全法規(guī)標(biāo)準(zhǔn)提供參考，有利于工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全標(biāo)準(zhǔn)指南的確立。

摘自《自動(dòng)化博覽》2019年2月刊