陈纪成，包子健，罗敏，何德彪

（武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室，湖北 武汉 430072）

0 引言

随着物联网和5G 技术的不断发展，工业物联网（IIoT）成为工业领域的重要发展方向，可以有效提升工业生产的自动化和智能化水平［1］。工业物联网继承了物联网“万物互联”的思想，在环境监测［2］、智慧交通［3］、智能家居［4］等领域都得到了广泛应用，逐渐成为工业4.0 的核心应用之一［5］。广阔的应用前景和巨大的利润潜力，使其受到国内外学术界的广泛关注［6-8］。IIoT 利用局部网络或互联网等通信技术，将传感器、控制器和工作人员等连接在一起，实现信息化、远程管理控制和智能化的网络。通过与云计算、数据挖掘等技术相结合，工业物联网可以更好地对工业数据进行分析，辅助生产过程中的决策［9-10］；通过与数字签名、区块链等技术相结合，工业物联网也可以实现更安全的远程设备认证与管理［11-12］。在工业物联网环境中，各种智能设备（传感器、控制器等）通常被部署在智慧工厂中作为数据收集终端或执行终端，以获取或接收工业数据［13］。专家或专业技术人员可以通过向具有指令执行功能的智能设备发送一系列操作指令，实现对设备的远程控制。

然而，近年来针对工业基础设施的网络攻击不断增多，工业物联网的安全问题也越来越引起人们的重视［14-15］。在工业物联网远程设备控制场景中，指令数据对生产过程具有很大的影响。如果一个恶意攻击者向设备发送了恶意操作指令，可能会对工业生产造成严重破坏。……