孙利民 潘志文 吕世超 石志强 朱红松

(中国科学院信息工程研究所，北京 100089)

0 引言

智能制造是基于新一代信息技术与先进制造技术深度融合，贯穿于设计、生产、管理、服务等制造活动各个环节，具有自感知、自决策、自执行、自适应、自学习等特征，旨在提高制造业质量、效益和核心竞争力的先进生产方式[1]。随着全球新一轮科技革命和产业变革兴起，智能制造在全球范围内快速发展，已成为制造业重要发展趋势。我国制造业规模跃居世界第一位，但长期以来主要依靠资源要素投入、规模扩张的粗放型发展模式，大而不强的问题突出。为推进我国制造业供给侧结构性改革、促进制造业向中高端迈进，智能制造成为我国制造强国建设的主攻方向。工业和信息化部和财政部共同发布的《智能制造发展规划(2016—2020年)》《“十四五”智能制造发展规划》为我国智能制造发展提供了切实的行动纲领[1-2]。

智能制造涉及到国家关键基础设施、国防经济、高精尖产品制造等，是国家间网络对抗的重要目标。我国的工业系统安全防护不成体系，缺乏有效的安全防护技术，面临着愈发严峻的安全态势。具体而言，智能制造系统中存在有大量来自国外的高端设备(“黑盒子”)，其内部工作和运行机理未知，存在被植入后门和漏洞的隐患，且无法部署安全管控措施；智能制造系统中的工业软件和中间件主要来自国外，且部分软件开源化，存在安全漏洞隐患；智能制造系统中设备高度互联协同，导致工控内网与因特网的边界更为模糊，受攻击面进一步扩大，系统面临来自内部和外部的网络攻击威胁。……