李 俊

（陕西省网络与信息安全测评中心，西安 710065）

1 工业互联网的安全态势分析

工业互联网把数据、人以及机器连接起来，是一个全球化的开放网络。在工业互联网中，网络安全问题也是无处不在的，尤其是在传感网与物联网接入后，工业互联网面临的安全问题更加突出。

首先，工业互联网的物理环节存在问题。以前的工业生产网络是一个闭环，利用摄像头、安保人员和门禁等实时安全防护。而在工业互联网中工业生产中的各个控制系统及设备等物理环节接入了网络之中，形成了一个开环。这些物理环节中的硬件缺陷和管理漏洞就会暴露于互联网，使得物理环节防护面临失效的风险。

其次，工业互联网的设备后门普遍存在。在工业互联网中的一些重要设备如MCU、传感器等大多采用的是进口设备，一些国外厂商出于产品维护需要或者是其他目的会在产品当中安插后门。从而为工业互联网的安全防护埋下了隐患，成为外界入侵的重要突破口。通过这些后门，不法分子可以进行机密数据的窃取，甚至是通过这些后门大肆破坏，从而使工业互联网面临重大的安全威胁。

最后，工业企业的工业信息安全管理缺失。在当前，我国工业互联网安全管理的缺失可以说是全方位的。不仅工业信息安全防护方法落后，更重要的是要部分企业的工业信息安全管理意识极为薄弱，没有意识到工业信息安全防护的重要性。有相当一部分企业没有成立专门的工业信息安全领导小组来负责推动信息安全防护工作，同时工业信息安全防护的专职部门也没有成立，专项经费也得不到落实。……