工业互联网安全一课一得

        随着网络时代的不断完善，我们每年都要进行网络学习。

       网络学习为我们提供了新的人生起点，迎来了新的教育方式，让我们随时随地不受地区、时间与空间的限制，能够快捷、方便地接受更多的新的知识，寻找到适合我们自己的教育教学方法。

       网络就像一个强大的磁场，深深地吸引着我，影响着我，使我把它融入我日常的教学工作生活中。首先，网络为我们提供了丰富的教学情景，它淡化了课堂与“真实世界”之间的距离，扩展了教师的学习空间，在真正意义上实现了教师与真实世界的接触与联系。物理课堂上，课前我们可以到网络上搜索资料（包括文本、图片等），课上再把搜集到的大量资料与伙伴交流共享。在这样的学习情境中，教师可以积极主动去探求知识，保持最旺盛的求知欲望，对资料的搜集、整理与分析为学生批判性思维与创造性思维的培养搭建平台，有利于建构新型的教学模式。

        其次，网络学习有利于同行间共同探究问题，网上交流等活动，使业余生活趣味化，其核心是要发挥同行间探讨的主动性、积极性，网络的学习能够给予我一个自主摸索的空间。在网络学习中我与老师们互相交流，互相学习，在互动中我学到了一些网络知识。老师们的答疑解惑让我在教学上信心百倍，更使我的教学技能进步很快，教育教学工作有了动力和努力的方向。是网络学习让我体味到了人生从来未有过的快乐与欣喜。

1. 基本定义

       工业互联网（Industrial Internet）是新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，通过对人、机、物、系统等的全面连接，构建起覆盖全产业链、全价值链的全新制造和服务体系，为工业乃至产业数字化、网络化、智能化发展提供了实现途径，是第四次工业革命的重要基石。

        工业互联网不是互联网在工业的简单应用，而是具有更为丰富的内涵和外延。它以网络为基础、平台为中枢、数据为要素、安全为保障，既是工业数字化、网络化、智能化转型的基础设施，也是互联网、大数据、人工智能与实体经济深度融合的应用模式，同时也是一种新业态、新产业，将重塑企业形态、供应链和产业链。

       当前，工业互联网融合应用向国民经济重点行业广泛拓展，形成平台化设计、智能化制造、网络化协同、个性化定制、服务化延伸、数字化管理六大新模式，赋能、赋智、赋值作用不断显现，有力地促进了实体经济提质、增效、降本、绿色、安全发展。

2.工业互联网的内涵构成

       工业互联网包含了网络、平台、数据、安全四大体系，它既是工业数字化、网络化、智能化转型的基础设施，也是互联网、大数据、人工智能与实体经济深度融合的应用模式，同时也是一种新业态、新产业，将重塑企业形态、供应链和产业链。

        网络体系是基础。工业互联网网络体系包括网络互联、数据互通和标识解析三部分。网络互联实现要素之间的数据传输，包括企业外网、企业内网。典型技术包括传统的工业总线、工业以太网以及创新的时间敏感网络（TSN）、确定性网络、5G等技术。企业外网根据工业高性能、高可靠、高灵活、高安全网络需求进行建设，用于连接企业各地机构、上下游企业、用户和产品。企业内网用于连接企业内人员、机器、材料、环境、系统，主要包含信息（IT）网络和控制（OT）网络。当前，内网技术发展呈现三个特征： IT和OT正走向融合，工业现场总线向工业以太网演进，工业无线技术加速发展。数据互通是通过对数据进行标准化描述和统一建模，实现要素之间传输信息的相互理解，数据互通涉及数据传输、数据语义语法等不同层面。其中，数据传输典型技术包括嵌入式过程控制统一架构（OPC UA）、消息队列遥测传输（MQTT）、数据分发服务（DDS）等；数据语义语法主要指信息模型，典型技术包括语义字典、自动化标记语言（automation ML）、仪表标记语言（Instrument ML）等。标识解析体系实现要素的标记、管理和定位，由标识编码、标识解析系统和标识数据服务组成，通过为物料、机器、产品等物理资源和工序、软件、模型、数据等虚拟资源分配标识编码，实现物理实体和虚拟对象的逻辑定位和信息查询，支撑跨企业、跨地区、跨行业的数据共享共用。我国标识解析体系包括五大国家顶级节点、国际根节点、二级节点、企业节点和递归节点。国家顶级节点是我国工业互联网标识解析体系的关键枢纽，国际根节点是各类国际解析体系跨境解析的关键节点，二级节点是面向特定行业或者多个行业提供标识解析公共服务的节点，递归节点是通过缓存等技术手段提升整体服务性能、加快解析速率的公共服务节点。标识解析应用按照载体类型可分为静态标识应用和主动标识应用。静态标识应用以一维码、二维码、射频识别码（RFID）、近场通信标识（NFC）等作为载体，需要借助扫码枪、手机APP等读写终端触发标识解析过程。主动标识通过在芯片、通信模组、终端中嵌入标识，主动通过网络向解析节点发送解析请求。

       平台体系是中枢。工业互联网平台体系包括边缘层、IaaS、PaaS和SaaS四个层级，相当于工业互联网的“操作系统”，有四个主要作用。一是数据汇聚。网络层面采集的多源、异构、海量数据，传输至工业互联网平台，为深度分析和应用提供基础。二是建模分析。提供大数据、人工智能分析的算法模型和物理、化学等各类仿真工具，结合数字孪生、工业智能等技术，对海量数据挖掘分析，实现数据驱动的科学决策和智能应用。三是知识复用。将工业经验知识转化为平台上的模型库、知识库，并通过工业微服务组件方式，方便二次开发和重复调用，加速共性能力沉淀和普及。四是应用创新。面向研发设计、设备管理、企业运营、资源调度等场景，提供各类工业APP、云化软件，帮助企业提质增效。

       数据体系是要素。工业互联网数据有三个特性。一是重要性。数据是实现数字化、网络化、智能化的基础，没有数据的采集、流通、汇聚、计算、分析，各类新模式就是无源之水，数字化转型也就成为无本之木。二是专业性。工业互联网数据的价值在于分析利用，分析利用的途径必须依赖行业知识和工业机理。制造业千行百业、千差万别，每个模型、算法背后都需要长期积累和专业队伍，只有深耕细作才能发挥数据价值。三是复杂性。工业互联网运用的数据来源于“研产供销服”各环节，“人机料法环”各要素，ERP、MES、PLC等各系统，维度和复杂度远超消费互联网，面临采集困难、格式各异、分析复杂等挑战。

       安全体系是保障。工业互联网安全体系涉及设备、控制、网络、平台、工业APP 、数据等多方面网络安全问题，其核心任务就是要通过监测预警、应急响应、检测评估、功能测试等手段确保工业互联网健康有序发展。与传统互联网安全相比，工业互联网安全具有三大特点。一是涉及范围广。工业互联网打破了传统工业相对封闭可信的环境，网络攻击可直达生产一线。联网设备的爆发式增长和工业互联网平台的广泛应用，使网络攻击面持续扩大。二是造成影响大。工业互联网涵盖制造业、能源等实体经济领域，一旦发生网络攻击、破坏行为，安全事件影响严重。三是企业防护基础弱。目前我国广大工业企业安全意识、防护能力仍然薄弱，整体安全保障能力有待进一步提升。

3.行业应用

       工业互联网目前已延伸至40个国民经济大类，涉及原材料、装备、消费品、电子等制造业各大领 域，以及采矿、电力、建筑等实体经济重点产业，实现更大范围、更高水平、更深程度发展，形成了千姿百态的融合应用实践。

       钢铁行业是国民经济支柱产业，制造流程长、工序多，生产分段连续，主要面临生产运营增效难、产能严重过剩、节能绿色低碳压力大、本质安全水平较低等痛点。中国宝武、鞍山钢铁、马钢集团等企业应用工业互联网积极探索生产工艺优化、多工序协同优化、多基地协同、产融结合等典型应用场景，一方面通过数据深度分析带动生产效率、质量和效益提升，另一方面实现多区域、多环节、多业务系统的协同响应与综合决策，通过模式创新实现新价值创造和新动能培育。

       工程机械行业作为国民经济的重要行业，为建筑、制造、采矿等行业提供生产必需的机械装备和基础工具，具有产品复杂多样、生产过程离散、供应链复杂的特征，同时也面临着生产效率不高、产品运维能力较弱和行业同质化竞争严重等行业痛点。三一重工、徐工集团和中联重科等工程机械龙头企业积极应用工业互联网加快企业数字化步伐。通过工业互联网进行设备预测性维护、远程可视化管理，不仅降低了设备运维成本，提高了生产资源的动态配置效率，还在此基础上延伸出供应链金融、融资租赁等服务模式，实现“制造+服务”，带来新的增长空间。

       家电行业具有技术更新速度快、产品研发周期短、产品同质化程度高等特点，当前主要面临个性化需求满足困难、生产精度效率要求高、订单交付周期长、质量管控力度不足、库存周转压力等核心需求痛点。格力、海尔、美的、TCL等轻工家电企业依托工业互联网开展规模化定制、产品设计优化、质量管理、生产监控分析及设备管理等应用探索，提升用户交互体验、品质一次合格率与生产效率，节省设备运维成本，满足客户个性化需求。

       电子信息行业属于知识、技术密集型产业，产品细分种类多、生产周期短、迭代速度快，对品质管控、标准化操作与规范化管理、市场敏捷化响应等要求较高。中国电子、华为、中兴等通过工业互联网开展设备可视化管理、产品良率提升、库存管理优化、全流程调度优化和多工厂协同等典型应用探索，一方面通过机器视觉、大数据分析等新技术提升质量管理、设备故障诊断、产品库存管理等环节效率，另一方面通过建设互联工厂实现企业级决策优化和需求敏捷响应。

       采矿行业是采掘、开发自然界能源或将自然资源加工转换为燃料、动力的工业，当前主要面临资源紧缺、安全监管与环保压力大、设备实时监管、精细化管理要求高等痛点。山西潞安新元煤矿、陕煤集团小保当煤矿、山东黄金三山岛金矿、内蒙古白云鄂博稀土矿等采矿企业利用“5G+工业互联网”，开展智能采掘与生产控制、环境监测与安全防护、井下巡检等，把人从危险繁重的工作环境中解放出来，促进了采矿行业绿色、安全生产。

       电力行业利用“5G+工业互联网”与发、输、变、配、用全环节融合，形成新型控制监测网络，优化流程工艺，大幅减少碳排放，降低了清洁能源并网的不确定性，同时提升电动汽车和微电网等主体的接入能力，降低了上下游企业和用能客户的成本。中国华能、南方电网、国家电网、正泰集团、特变电工等发电侧、电网侧和用电侧企业及机构纷纷开展探索，形成发电侧设备预警与节能增效、电网侧调度优化与全流程集成管控、用电侧服务提质与用电策略优化等典型应用模式，分别实现设备故障提前预测和主动维修、电能量数据可测和用电成本降低。

       建筑行业具有项目建设周期长、资金投入大、项目关联方管理复杂、人员流动性强等特点，未来将走向以工业互联网、BIM等技术综合应用支撑下的工业化、智能化、绿色化。中建科工、广联达、三一筑工、北京建谊等企业利用工业互联网，探索数字化协同设计与集成交付、虚实融合的施工协同管理、装配式建筑智能制造等应用，实现建设项目全过程的虚拟执行和优化调整，大幅提升设计效率、施工质量、成本进度控制和安全施工水平。另一方面，面向建筑本身能耗优化、安全应急和访问控制等需求，部分领先建筑企业通过工业互联网开展能耗管理、资产监测运维、虚拟演练等应用探索，实现智能化安全化运行。