◆陈礼波 宋明泽

面向工业互联网的传输网络安全研究

◆陈礼波 宋明泽

（中讯邮电咨询设计院有限公司 北京 100000）

工业领域互联网实际传输期间，需对所有传输节点、端至端、链路等实施有效控制及加密处理，以更好地维护网络安全。鉴于此，本文主要围绕着工业领域互联网传输的网络安全开展深入的研究和探讨，期望可以为后续更多技术专家和学者对此类课题的实践研究提供有价值的指导或者参考。

互联网；工业；网络安全；传输

工业领域互联网信息数据，若想确保互联互通得以实现，便需依靠着网络传输才可具体实现，这对于工业领域互联网实施网络传输整个过程安全要求相对较高，需制定相应安全传输机制，注重身份鉴别及有效认证，做好数据传输的有效加密处理等。因而，综合分析工业领域互联网传输的网络安全，有着一定的现实意义和价值。

1 身份鉴别及认证

1.1 在传输两端的主体和传输节点层面

工业领域互联网中，RTU、IED、智能化摄像头等属于不可信的终端节点，增加工控网络风险系数。身份认证层面管理之下，工业领域应用场景内含服务资源、工控主机登录服务装置、PaaS云平台访问等，而访问工业装置、云平台、业务系统均选定多因素的认证。在一定程度上，身份认证需通信各方互相鉴别好各自的身份之后才可通信，确保各方数字身份、物理身份处于一致性状态。工业应用专项系统内，身份认证需和企业内部业务流程配合好，避免通信遭到非法攻击。……