郝亮

（河钢数字技术股份有限公司，河北 石家庄 050000）

一、工业互联网平台安全风险分析

（一）边缘层安全

边缘层安全是指工业互联网平台与工业企业接入过程中数据采集、协议转换、边缘计算的安全。由于智能传感器、边缘网关等边缘终端设备计算资源有限，安全防护能力薄弱，工业互联网平台在数据采集、转换、传输的过程中，数据被侦听、拦截、篡改、丢失的安全风险很高，攻击者可利用边缘终端设备漏洞对平台实施入侵或发起大规模网络攻击。

（二）设备安全

所谓设备层的信息安全风险主要针对智能设备和智能产品而言，如芯片、嵌入式操作系统、编码功能等存在漏洞或缺陷。设备层的信息安全风险得不到治理，极可能会影响整个工业互联网的正常运行，不仅威胁操作人员人身安全，还会造成一定程度的经济损失，直接或间接限制了企业可持续发展，因此必须要予以高度重视。

（三）平台数据安全

平台数据安全涉及接入平台、平台运行、平台退出3 个阶段中的数据安全。在接入平台阶段存在边缘层接入以及工业APP 接入平台过程中数据面临的侦听、拦截、篡改、丢失、窃取等安全风险；平台运行阶段主要面临数据存储安全风险；平台退出阶段涉及用户迁移平台或完全退出平台时数据泄露与备份的安全风险。

二、工业互联网安全关键防范技术分析

（一）加快提升工业互联网平台安全技术防护能力

1.加强设备和系统安全接入能力。围绕访问认证、数据加密、权限管理、日志审计等安全需求，突破设备特征智能提取、流量审计与清洗、实时动态阻拦等关键技术，实现设备、系统安全接入平台。……