（数字广东网络建设有限公司，广东 广州 510030）

0 引言

工业物联网作为人工智能、大数据、云计算、互联网、信息化等各种先进技术高度融合的产物，以深度分析、精准估计、灵敏感应技术为特征，将全球的工业系统进行快速连接，涵盖工业控制、供应链管理、大数据存储分析、人工智能快速决策等功能，是智能制造的核心基础设施[1]。工业物联网驱动全球智能制造发展的同时，也带来复杂多变的网络安全问题，从而限制了工业物联网的高效、安全发展。鉴于此，很多学者纷纷投入大量的精力来研究工业互联网的安全问题和应对策略。比如程月平[2]通过分析工业物联网数据交互、转换等核心作用后，分析工业物联网主要面对设备层面、控制系统层面、网络层面、数据层面、人员管理层面以及APT攻击层面的安全威胁后，提出主动排查安全漏洞、保障远程访问的安全性、应急响应与攻击检测、补丁和漏洞管理、态势感知以及 PCS 策略等安全管理措施；张宏斌等人[3]提出我国在工业4.0 时代存在工控网络安全防护手段的问题，结合不同环境、业务对工控网络进行实时监测和智能化分析，实现工控网络安全事件及时发现、故障快速定位、数据存储回溯等功能；刘廉如[4]等人针对工业物联网存在工业安全事件高频化，漏洞增长快速化，攻击方式多元化，网络边界模糊化等问题，提出防护对象、防护措施和防护管理三个维度的安全框架；吴东方[5]针对工业网络入侵监测的不确定性问题，提出一种基于流量特征图的工业物联网入侵模型，解决工业网络检测不确定性和泛化能力差的问题；……