智能制造是新一代信息技術(shù)與制造業(yè)融合而成的數字化、網(wǎng)絡(luò )化、智能化的生產(chǎn)模式，是中國實(shí)現高質(zhì)量發(fā)展與產(chǎn)業(yè)升級的必經(jīng)之路。然而，隨著(zhù)智能制造網(wǎng)絡(luò )的變革，消費互聯(lián)網(wǎng)中的網(wǎng)絡(luò )威脅正向工業(yè)控制系統蔓延，工業(yè)網(wǎng)絡(luò )安全面臨新的挑戰。本文首先描述了我國制造業(yè)智能化轉型的整體發(fā)展現狀與未來(lái)發(fā)展趨勢，簡(jiǎn)述對比了傳統工業(yè)網(wǎng)絡(luò )與智能制造網(wǎng)絡(luò )的區別，并結合工業(yè)網(wǎng)絡(luò )面臨的外部威脅和自身脆弱性，分析我國制造業(yè)智能化轉型過(guò)程中所面臨的網(wǎng)絡(luò )安全風(fēng)險，最后給出智能制造背景下建設工業(yè)網(wǎng)絡(luò )安全體系的具體措施，為我國智能制造的網(wǎng)絡(luò )安全發(fā)展提供切實(shí)可行的建議。

對長(cháng)輸供熱工程的能源監控中心、能源站所涉及的工業(yè)控制系統及其所依托的工控網(wǎng)絡(luò )進(jìn)行網(wǎng)絡(luò )安全防護。深度結合長(cháng)輸供熱工程業(yè)務(wù)現狀及未來(lái)發(fā)展趨勢，從網(wǎng)絡(luò )邊界、通信網(wǎng)絡(luò )、計算終端的角度出發(fā)，按照“事前預警、事中管控、事后處置、安全運營(yíng)”的防護原則，構建長(cháng)輸供熱工程工控網(wǎng)絡(luò )主動(dòng)防御安全防護體系。

工業(yè)控制系統在發(fā)展之初是相對封閉和獨立的，傳統工業(yè)控制系統安全防護往往采用物理隔離等方式。隨著(zhù)通信信息技術(shù)的發(fā)展和深入應用，整個(gè)工業(yè)控制系統可與數據采集網(wǎng)、生產(chǎn)管理網(wǎng)和辦公網(wǎng)實(shí)現信息互聯(lián)和數據交互。網(wǎng)絡(luò )蠕蟲(chóng)、永恒之藍、震網(wǎng)等病毒的攻擊，工控系統漏洞的利用，互聯(lián)網(wǎng)、可移動(dòng)存儲介質(zhì)、設備未經(jīng)授權的操作及人為因素等使得網(wǎng)絡(luò )安全問(wèn)題直接延伸到工業(yè)控制系統，導致工業(yè)控制系統固有漏洞和攻擊面不斷增加，易引發(fā)工業(yè)生產(chǎn)的緊急停車(chē)、設備故障，或影響工控系統組件的可靠性和靈敏度，由此產(chǎn)生的安全事件或事故也日趨增多，給傳統工業(yè)控制系統防護體系帶來(lái)嚴峻挑戰。本文針對工控網(wǎng)絡(luò )存在的信息安全風(fēng)險進(jìn)行深入剖析，細致挖掘工控企業(yè)信息安全痛點(diǎn)，圍繞滿(mǎn)足政策合規和工控網(wǎng)絡(luò )安全能力提升需求開(kāi)展安全設計，達到縱深防御效果，全生命周期提升工控網(wǎng)絡(luò )安全防護水平。

本文分析了當前工控生產(chǎn)網(wǎng)絡(luò )的安全現狀和需求，指出了在工業(yè)制造、能源生產(chǎn)過(guò)程中，其生產(chǎn)現場(chǎng)的復雜性和特殊性對數據進(jìn)行安全防護所面臨的問(wèn)題；通過(guò)對傳統的安全認證技術(shù)進(jìn)行分析，提出了與PKICA認證技術(shù)密碼同源的無(wú)證書(shū)IPK標識公鑰技術(shù)。

數控機床作為制造業(yè)的“工作母機”，是工業(yè)領(lǐng)域生產(chǎn)加工的關(guān)鍵設備，數控機床本身的安全性以及在應用過(guò)程中的安全防護能力直接影響工業(yè)生產(chǎn)和業(yè)務(wù)。隨著(zhù)工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，數控機床聯(lián)網(wǎng)運行已成為趨勢，如何保證數控機床聯(lián)網(wǎng)運行的網(wǎng)絡(luò )與數據安全逐漸成為制約工業(yè)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵問(wèn)題之一。本文首先介紹了數控機床在工業(yè)互聯(lián)網(wǎng)的環(huán)境下存在的安全風(fēng)險，并針對存在的安全風(fēng)險提出安全防護實(shí)施思路，最后，從標準、技術(shù)研究、評估評測等方面提出數控機床網(wǎng)絡(luò )安全未來(lái)的工作方向。

為指導我國工業(yè)企業(yè)持續開(kāi)展工業(yè)控制系統信息安全（以下簡(jiǎn)稱(chēng)：工控安全）領(lǐng)域綜合防護能力提升，科學(xué)評價(jià)其安全防護能力水平，中國電子技術(shù)標準化研究院聯(lián)合產(chǎn)學(xué)研用共41家組織機構，歷時(shí)多年研制發(fā)布《信息安全技術(shù)工業(yè)控制系統信息安全防護能力成熟度模型》（GB/T41400-2022，以下簡(jiǎn)稱(chēng)：《成熟度模型》），從技術(shù)手段、管理制度、組織建設、人員能力等方面構建5級成熟度模型，支撐國家工控安全保障體系建設。

文章從可信接入的系統架構出發(fā)，分析了邊緣設備層的安全接入對系統安全性的影響，從而提出了針對工業(yè)可信接入的邊緣側可信網(wǎng)關(guān)的研究和開(kāi)發(fā)，從可信網(wǎng)關(guān)的硬件、軟件和上位機等方面進(jìn)行設計，并針對可信系統中的安全識別技術(shù)進(jìn)行研究分析，以實(shí)現對待保護網(wǎng)絡(luò )的安全防護，達到工廠(chǎng)內網(wǎng)的信息安全隔離，實(shí)現可信的工業(yè)通信系統。

文章從可信接入的系統架構出發(fā)，分析了邊緣設備層的安全接入對系統安全性的影響，從而提出了針對工業(yè)可信接入的邊緣側可信網(wǎng)關(guān)的研究和開(kāi)發(fā)，從可信網(wǎng)關(guān)的硬件、軟件和上位機等方面進(jìn)行設計，并針對可信系統中的安全識別技術(shù)進(jìn)行研究分析，以實(shí)現對待保護網(wǎng)絡(luò )的安全防護，達到工廠(chǎng)內網(wǎng)的信息安全隔離，實(shí)現可信的工業(yè)通信系統。

近年來(lái)針對工業(yè)控制系統的網(wǎng)絡(luò )攻擊事件層出不窮，電力能源更是安全事件頻發(fā)的重災區。本文在分析工控安全發(fā)展趨勢與可信計算防護模型的基礎上，針對國內大型火電機組DCS控制系統面臨的網(wǎng)絡(luò )安全問(wèn)題，提出基于可信計算3.0技術(shù)的主動(dòng)安全防護方案，形成以控制系統內生安全為核心、配合邊界安全措施，滿(mǎn)足等級保護三級要求的信息安全防護體系。方案實(shí)現安全可信主動(dòng)防護體系在超超臨界1000MW火電機組的應用突破，具有技術(shù)創(chuàng )新性和很好的推廣價(jià)值。

邊緣計算的廣泛應用讓我們能夠采用終端節點(diǎn)感知信息、分析信息進(jìn)而反饋到物理系統中，邊緣計算不同于云計算，是將計算行為放置于終端設備，依據計算結果實(shí)時(shí)做出進(jìn)一步的指令操作。本文首先闡述了邊緣計算的特性，并根據邊緣計算的邏輯架構分析了其可能面臨的安全威脅，最后給出了安全防御的建議。