决胜安全:构筑工业互联网平台之盾

本书具有广泛的社会效益和深刻的应用价值：可以支撑工业互联网平台安全相关工作，可作为科普读物，提升从事平台建设、运营、使用和维护及安全服务的从业人员的科学意识与技术水平，可以为国家和地方、政府和企业持续开展工业互联网平台建设、提升安全保障能力提供参考。

本书分为上中下三篇，从“势”“道”“术”三个层面入手，对工业互联网平台安全的背景形势、内涵架构、方法策略和应用实践做出系统论述。本书兼顾理论价值和实践意义，运用大量案例阐释了平台安全防护的实现路径和解决方案，给产业界开展平台安全应用探索提供有益的参考。本书可以帮助有关企*单位、从业人员全面了解平台安全、强化平台安力、做好平台安全防护，从而在工业互联网平台建设和发展的迅猛浪潮之中，把稳决胜安全之舵。

王建伟，工业和信息化部信息化和软件服务业司副司长，资深信息化专家。戎马生涯近三十年，先后任营连军事主官、机关参谋、军事院校教研室主任，曾参加过西南边境重大军事活动、抗洪抢险、国庆阅兵，数次立功受奖，后转业到国防科工委、工业和信息化部工作。拥有长达十年的两化融合工作经验，对工业化与信息化深度融合、工业互联网、云计算、工业大数据、物联网等均有很好深刻的认知和见解，现任中国公文学会研究员，著有《大化无痕》《工业赋能》《赢在平台》等多部著作。

上篇 工业互联网平台安全之势
章 立足平台，锚定高质量发展之路
平台定位：工业赋能的超级引擎
平台架构：体系建设的四梁八柱
平台发展：世界各国的谋篇布局

第二章 平台安全：制造业转型升级的压舱石
安全内涵：平台“主心骨”
安全特性：对比的视角
安全重要性：“定海神针”

第三章 安全形势：山雨欲来风满楼
安全环境：兵临城下
技术风险：全面渗透
管理挑战：任重道远

中篇 工业互联网平台安全之道
第四章 标准先行，制定平台安全的“法则”
他山之石：国外相关标准研究现状
总体框架：国内平台标准体系总览
发展路径：平台安全标准化主要方向

第五章 多维并举：全面铸造平台安全基础
网络信息安全技术：地基
云安全技术：脊梁
大数据安全技术：脉络
边缘计算安全技术：前沿

第六章 防护固本：构筑平台安全的“铜墙铁壁”
接入安全：平台安全的“边防”
工业IaaS安全：平台安全的基础
工业PaaS安全：平台安全的核心
SaaS安全：平台安全的关键

下篇 工业互联网平台安全之术
第七章 安全管理：规范平台内部风险控制
加强组织保障：建章立制
规范管理流程：理顺主线
巩固重点环节：补齐短板

第八章 解决方案：打造平台纵深防御能力
整体定制，搭建公共工业互联网平台安全堡垒
各有千秋，构筑行业工业互联网平台安全防线

第九章 全面创新：稳操胜券掌控平台安全新局面
秣马厉兵：新技术驱动安全革命
排兵布阵：新模式助力生态成形
运筹帷幄：新思路树立必胜之心

    "打造平台发展的产业生态
工业互联网平台产业发展涉及多个层次、不同领域的多类主体。在产业链上游，云计算、数据管理、数据分析、数据采集与集成、边缘计算五类专业技术型企业为平台构建提供技术支撑；在产业链中游，装备与自动化、工业制造、信息通信技术、工业软件四大领域内靠前企业加快平台布局；在产业链下游，垂直领域用户和第三方开发者通过应用部署与创新不断为平台注入新的价值。
信息技术企业提供通用使能工具，为平台建设提供关键技术能力，以“被集成”的方式参与平台构建。主要包括以下五类。
（1）云计算企业，提供云计算基础资源能力及关键技术支持，典型企业如亚马逊、微软、Pivotal、Vmware、红帽等；
（2）数据管理企业，提供面向工业场景的对象存储、关系数据库、NoSQL数据库等数据管理和存储的工具，典型企业如Oracle、Apache、Splunk等；
（3）数据分析企业，提供数据挖掘方法与工具，典型企业如SAS、IBM、Tableau、Pentaho、PFN等；
（4）数据采集与集成企业，为设备连接、多源异构数据的集成提供技术支持，典型企业如Kepware、NI、博世、IBM等；
（5）边缘计算企业，提供边缘层的数据预处理与轻量级数据分析能力，典型企业如华为、思科、英特尔、博世等。
平台厂商通过整合资源实现平台构建，发挥产业作用。平台企业以集成创新为主要模式，以应用创新生态构建为主要目的，整合各类产业和技术要素实现平台构建，是产业体系的核心。目前，平台企业主要有以下四类。
（1）装备与自动化企业，从自身核心产品能力出发构建平台，如GE、西门子、ABB等；
（2）生产制造企业，将自身数字化转型经验以平台为载体对外提供服务，如三一重工/树根互联、海尔、航天科工等；
（3）工业软件企业，借助平台的数据汇聚与处理能力提升软件性能，拓展服务边界，如PTC、SAP、Oracle、用友等；
（4）信息技术企业，发挥IT技术优势，将已有平台向制造领域延伸，如IBM、微软、华为、思科等。
应用主体以平台为载体开展应用创新，实现平台价值提升，工业互联网平台通过功能开放和资源调用大幅降低工业应用创新门槛，其应用主体分为两类：一是行业用户，其在平台使用过程中结合本领域工业知识、机理和经验开展应用创新，加快数字化转型步伐；二是第三方开发者，其能够依托平台快速创建应用服务，形成面向不同行业、不同场景的海量工业App，提升平台面向更多工业领域提供服务的能力。
3. 正视平台发展的短板
当前，我国工业互联网平台建设取得了长足进展，但总体而言还处于初步构建的发展阶段。目前工业互联网平台发展面临的问题主要包括以下几个方面。
（1）平台技术支撑能力不足。目前靠前企业在数据采集和边缘计算能力、工业PaaS服务能力等关键技术环节仍较为薄弱，多数平台数据采集类型少、采集难度大、互联互通水平低，工业领域的行业机理、工艺流程、模型方法经验和知识积累不足，算法库、模型库、知识库等微服务提供能力不足。
（2）安全保障能力不足。平台安全领域的技术、管理、标准、政策法规体系尚不健全，存在数据流转和行业准则不规范、工业信息安全和防护不完善、运营管理和第三方服务不到位等问题，围绕工业互联网平台关键产品和服务的试验测试、动态监测和安全审查等工作机制急需建立。
（3）服务供给能力仍存在欠缺。目前靠前许多平台企业数据分析能力有待提升，云化工业软件供给不足，面对特定工业场景的工业App，推动工业技术、经验、知识和很好实践的模型化、软件化与再封装尚处起步阶段，系统性解决方案能力不足，跨行业跨领域平台构建能力仍然较为薄弱。要建成靠前靠前的工业互联网基础设施，依然任重而道远。 "

"推荐序

当前，我国正处于制造业转型升级的关键时期，制造业加速向数字化、网络化、智能化方向延伸拓展。党的十九大报告提出：“要加快建设制造强国，加快发展先进制造业，推动互联网、大数据、人工智能和实体经济深度融合。”作为数字化转型的关键支撑和深化“互联网+先进制造业”的重要基石，工业互联网正在全球范围内不断颠覆传统制造模式、生产组织方式和产业形态。
党中央、国务院高度重视工业互联网的发展。总书记强调，要深入实施工业互联网创新发展战略。2019年政府工作报告提出：“打造工业互联网平台，拓展‘智能+’，为制造业转型升级赋能。”2017年11月，国务院印发的《关于深化“互联网+先进制造业”发展工业互联网的指导意见》提出，要着力构建网络、平台、安全三大功能体系，其中网络体系是基础，平台体系是核心，安全体系是保障。
工业互联网风起云涌，安全挑战初现端倪。设备联网、数据上云、应用平台逐渐实施、落地，传统网络安全威胁与新兴安全风险交织渗透，“线上”安全问题与“线下”安全隐患叠加联动，大规模安全事件时有发生，安全形势“山雨欲来”。总书记强调：“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”我国工业互联网处于蓬勃发展时期，安全亟须同步跟上。作为制造业转型升级赋能的重要载体，工业互联网平台的安全保障极端重要。作为工业互联网安全体系的“主心骨”，平台安全关系到工业互联网的稳定运行、工业赋能的价值实现和智能制造的生态培育，是制造业转型升级的压舱石。《决胜安全：构筑工业互联网平台之盾》一书系统总结了工业互联网平台安全的内涵特性、体系架构、技术方案和产业实践，从理论和实践两个维度阐述了工业互联网平台安全防护的重要性及实现路径，书籍视野广博、论述全面、观点鲜明、内容丰富、条理清晰、案例翔实，既为工业互联网平台安全建设提供了既有经验，也对未来工业互联网平台的发展有很好的指导意义。
值此书付梓之际，谨以此序与读者互勉，着力安全兴业，希冀中国制造更强，期盼工业互联网平台健康稳固、持续发展。

中国工程院院士 邬江兴
2019年6月
"