2018年中国工业互联网行业分析：万亿级市场规模,五大建议构建安全保障体系

中国工业互联网安全调研报告一、引言工业互联网作为新一代信息技术与制造业深度融合的产物，正日益成为推动我国经济高质量发展的重要力量。

然而，随着工业互联网的快速发展，其安全问题也日益凸显。

为深入了解中国工业互联网安全的现状、问题及应对策略，我们开展了此次调研。

二、中国工业互联网安全的现状（一）政策环境不断完善近年来，我国政府高度重视工业互联网安全，出台了一系列政策法规，如《网络安全法》《工业互联网发展行动计划（2018-2020 年）》等，为工业互联网安全发展提供了政策保障。

（二）技术创新取得一定成果国内一些企业和科研机构在工业互联网安全技术方面进行了积极探索，在工业防火墙、入侵检测、安全态势感知等领域取得了一定的技术突破。

（三）安全意识逐步提高越来越多的工业企业开始认识到工业互联网安全的重要性，加大了在安全方面的投入，加强了员工的安全培训。

三、中国工业互联网安全面临的挑战（一）安全漏洞频发由于工业互联网涉及的设备、系统众多，且部分设备和系统存在安全漏洞，容易被攻击者利用。

（二）攻击手段日益复杂黑客组织、敌对势力等针对工业互联网的攻击手段不断升级，从传统的网络攻击向高级持续性威胁（APT）等复杂攻击转变。

（三）网络边界模糊工业互联网打破了传统工业控制系统的封闭性，使得网络边界变得模糊，增加了安全防护的难度。

（四）人才短缺工业互联网安全领域需要既懂工业技术又懂网络安全的复合型人才，但目前这类人才严重短缺。

四、中国工业互联网安全的应对策略（一）强化政策引导政府应进一步完善相关政策法规，加强对工业互联网安全的监管，推动行业标准的制定。

（二）加大技术研发投入鼓励企业和科研机构加大在工业互联网安全技术方面的研发投入，提高自主创新能力。

（三）加强人才培养通过高校、职业院校等培养工业互联网安全专业人才，同时加强企业内部培训，提高员工的安全技能。

（四）建立协同防护机制工业企业、安全厂商、运营商等应加强合作，建立协同防护机制，共同应对工业互联网安全威胁。

计算机行业通过部分云基础设施和诸多应用场景分别受益于5G建设前周期和中周期。

随着5G商用进程提速，应用场景传导受益趋势愈发明显。

基础设施层面，边缘计算预期将率先受益；多个下游应用中，从市场规模和网络特点两个角度分别看好智能驾驶和工业互联网。

边缘计算、智能驾驶和工业互联网为5G三大受益领域。

计算机行业受益5G逻辑网络与产品推动商用机会临近2019年以来，5G建设如火如荼，技术、许可、网络、产品纷纷有加速商用趋势。

近期更多事件预示着这一进程有加速态势：（1）10月15日，天猫宣布“双11”将集结华为Mate 30 5G、vivoNEX3 5G、三星Note 10+ 5G等全球十大5G 新品（其中9款为国货）；（2）在10月20日的世界互联网大会上，雷军指出小米对待5G的态度是乐观且激进，明年将计划一口气推出10款5G手机新品；（3）11月20日，北京市、国家发改委、科技部、工信部共同主办的首届“世界5G大会”也将在北京经济技术开发区举办。

投资市场对5G也充满期待，主设备商、元器件厂商等股票纷纷水涨船高，PCB 等典型上游产业链环节还以出色的中期业绩为行业大逻辑站台。

我们认为，5G 是通信基础设施的新一代技术革新。

基础设施的投建本身存在周期性，因此在前周期通信、电子等上游产业链将充分受益。

但良性的基础设施建设是以最终收获回报为目的的，因此运营在5G 设施之上的应用场景能否充分发挥底层设施的优势、规模化地将设施转化为回报则是5G 成功与否的关键。

这意味着计算机板块在5G 中周期成为重点受益的领域。

因此，我们重点关注前周期阶段行业受益设施领域——边缘计算，并着重看好中周期阶段受益的应用领域——智能驾驶与工业互联网。

基础设施算力层和上层应用多场景受益虽然5G 主要带动通信领域基础设施（硬件）的投入，但在算力、存储等领域都是对计算机行业的重要推动因素。

在5G 相关的应用领域中，主要包括智能驾驶与智慧交通、工业互联网、智慧教育、智慧医疗以及VR/AR、云游戏等。

工业互联网安全评估报告近年来，随着信息技术的快速发展，工业互联网在生产、运营和管理等方面起到了重要的推动作用。

然而，随之而来的是工业互联网的安全问题逐渐凸显。

为了解决这一问题，开展工业互联网安全评估是极为必要的。

本文将从多个方面对工业互联网安全进行评估，并提出相应的建议。

一、背景与概述工业互联网的发展为企业带来了众多的机遇，但也伴随着一系列的风险。

随着网络攻击的不断升级，工业互联网的安全问题变得日益严峻。

本文将围绕工业互联网安全问题展开评估，并提出相对应的解决方案。

二、安全威胁与风险分析在工业互联网中，面临着诸如网络攻击、数据泄露、恶意软件等安全威胁。

通过分析这些威胁以及可能产生的风险，可以更好地了解工业互联网面临的安全问题。

三、系统架构与设施安全评估工业互联网系统的架构和设施安全是保障系统正常运行的基础。

通过评估系统架构的合理性以及设施的安全性，可以发现潜在的安全风险并提出防范措施。

四、网络安全评估工业互联网面临的网络安全威胁日益增多，对于网络的安全评估成为确保系统安全的重要环节。

通过评估网络的漏洞、入侵检测和网络流量监控等方面，可以提高工业互联网网络安全的程度。

五、数据安全与隐私保护评估工业互联网中承载的数据量庞大且价值巨大，保护数据的安全和隐私成为迫切需要解决的问题。

通过评估数据的安全性、加密措施和权限管理等方面，可以保障工业互联网的数据安全与隐私保护。

六、身份认证与访问控制评估在工业互联网中，准确识别身份并进行访问控制是确保系统安全的重要手段。

通过评估身份认证系统的安全性和访问控制策略的合理性，可以有效控制系统的安全风险。

七、应急响应与恢复能力评估工业互联网面临的安全威胁时刻存在，及时应对并恢复是确保工业互联网安全的重要环节。

通过评估系统的应急响应能力和恢复能力，可以保证系统在遭受攻击后能够快速恢复正常运行。

八、人员管理与培训评估工业互联网的安全不仅仅依赖于技术手段，人员管理和培训同样重要。

制造企业工业互联网平台应用水平与绩效评价体系构建与实践作为新一代信息技术与制造业全方位深度融合的新基础设施、新应用模式与新兴业态，工业互联网已经成为主要工业化国家抢占国际制造业竞争制高点、寻求经济新增长点的共同选择。

党中央、国务院高度重视工业互联网发展，2017年，国务院专门出台了《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，中央政治局常委会于2020年3月4日指出，要“加快5G网络、数据中心等新型基础设施建设进度”。

建设和推广工业互联网平台是实施工业互联网创新发展战略的核心，对加快制造强国和网络强国建设，推动工业发展方式转变，促进大中小企业融通发展，建设现代化经济体系意义重大[1]。

当前，我国工业互联网平台发展已从概念普及走向实践深耕阶段，国内领先企业基于自身优势，从不同层面和角度搭建了一批工业互联网平台，呈现出推进路径各具特点、应用模式百花齐放的优良态势[2]。

但是，企业上平台、用平台依然面临着机制不规范、路径不清晰、重点不明确等问题，同时缺乏对制造企业应用工业互联网平台的效能效益进行衡量与评价的方法与手段[3]。

目前，对工业互联网平台评价的研究，尚未形成系统化的研究成果，但在平台性能、安全等局部特定领域，产业界和学术界的诸多研究者已经开展了可借鉴的研究和应用,Lee等[4]针对工业互联网系统的性能评价，提出一种灵活的、可伸缩的仿真框架(FS-IIoTSim)并在各种工业应用场景下进行了实验，该框架由场景建模、性能评估和用户界面3部分组成;Vasiljeviĉ等[5]研究了面向工业互联网应用的操作系统的性能评估;Ferrari等[6]对工业互联网平台应用中通信延迟的性能进行了评估;Menon等[7]在研究多种成熟度模型理论的基础上，提出一套针对工业互联网平台评估的成熟度模型设计思路，建议从设计原则、设计过程、应用领域和使用方式等方面考虑模型的设计;美国工业互联网联盟(Industrial Internet Consortium, IIC)提出一种工业互联网平台安全评估模型[8]，帮助平台建设企业评估自身管理、运营等方面安全问题，引导企业正确建立安全机制;中国工业互联网产业联盟发布了《工业互联网成熟度评估白皮书》[9]，围绕互联互通、综合集成、数据分析利用3大要素对工业互联网成熟度进行评估，但其评估模型侧重于技术要素的评价，缺乏对于工业互联网平台从建设到应用成效的整体评价分析;周剑等[10]提出了两化融合管理评价指标体系，并牵头起草了国家标准《工业企业信息化和工业化融合评估规范》(GB 23020—2013)[11]，为工业化与信息化融合奠定了基础。

我国工业互联网平台还存在哪些问题，该如何采取有效的措施工业互联网平台是工业全要素、全产业链、全价值链连接的枢纽，是实现制造业数字化、网络化、智能化过程中工业资源配置的核心，是互联网、大数据、人工智能和制造业深度融合的生态体系。

中国信息通信研究院（以下简称“中国信通院”）作为工业互联网产业联盟理事长单位，高度重视工业互联网平台技术和产业研究，2017年发布《工业互联网平台白皮书》，在凝聚行业共识、加快产学研用协同发展等方面取得显著成果。

近日，中国信通院牵头支撑工业和信息化部编制印发了《工业互联网平台建设及推广指南》（以下简称《指南》），部署未来三年工业互联网平台发展的顶层设计和行动纲领，明确了系统推进工业互联网平台创新发展工作的总体思路、发展目标和主要行动，形成建平台与用平台融合发展机制。

一、为什么要发展工业互联网平台工业互联网平台是新一代信息通信技术和制造技术、工业知识集成创新发展的重要载体，为数据汇聚、建模分析、应用开发、资源调度、监测管理等提供支撑，是工业全要素链接的枢纽和工业资源配置的核心。

平台面向制造业数字化、网络化、智能化需求，推动制造能力、制造工具、信息技术和人才创意等资源汇聚，促进装备自动化企业、生产制造企业、信息技术企业和互联网企业等在云端集聚，构建基于海量数据采集、汇聚、分析的服务体系和数据科学、工业科学、计算机科学、信息科学等多学科融合体系。

工业互联网平台为制造业转型升级提供新的使能工具。

平台通过智能传感器、工业控制系统、智能网关等技术，采集设备、系统、产品等方面的数据。

基于工业互联网平台将云计算、大数据等技术与工业生产实际经验相结合，形成海量工业数据基础分析能力；把技术、知识、经验等资源固化为可移植、可复用的软件工具和开发工具，构建云端开放共享开发环境；进而为用户提供资产优化管理、工艺流程优化、生产制造协同等各类智能应用和解决方案服务。

工业互联网平台正成为全球新一轮产业变革的重要方向。

我国信息安全的国产替代技术及自主可控情况目录1网络安全形势愈加严峻，关键产业环节发展受制于人 (4)1.1网络信息安全形势愈加严峻 (4)1.2中国网络信息安全投入过低，关键产业环节发展受制于人 (5)2政策大力扶持叠加新技术创新提速，信息安全产业有望局部弯道超车 (6)2.1政策相继出台，网络安全政策逐步完善落实，国家重视力度前所未有 (6)2.2紧跟国际发展趋势，创新提速，新兴领域有望弯道超车 (7)3我国信息安全产业体系相对完备，生态环境加速优化完善，爆发具备基础 (7)3.1处理器等高端核心芯片产业生态薄弱，自主可控任重道远 (8)3.2服务器、网络设备等硬件进入“中国时刻”，龙头企业受益最大 (9)3.3基础软件进步显著，但在核心技术、应用生态、专业人才等方面仍有差距 (11)4信息安全产业发展趋势：党政军企是需求最大、价值最高的领域；物联网、云计算、工业控制等新兴领域拓展信息安全应用范围；智能化、精准化趋势显著 (12)4.1个人市场盈利模式存在瓶颈，政府、电信、金融为最大需求方 (12)4.2中短期硬件仍具备增长空间，长期服务占据主流 (13)4.3云计算、物联网、工业控制等新兴领域叠加新需求，国内企业超车可能性较大 (14)4.4人工智能辅助，信息安全进入4.0时代 (16)5投资逻辑：核心技术+服务化的产品模式，布局关键信息基础设施系统相关产品和集成、国产替代、军工信息化 (17)5.1核心技术：他山之石优于自力更生，关注人工智能结合 (17)5.2国产替代及军工信息化市场空间广阔 (17)5.3成熟系统集成龙头企业需重点关注 (18)5.4重点公司推荐逻辑及估值 (18)6风险提示：国产替代技术满足不了应用要求；自主可控政策落地不及预期 (20)。

2023年安全管理平台行业市场分析现状安全管理平台是指通过信息化技术手段，对企业、机构或个人的安全问题进行综合管理和监控的平台。

随着互联网的普及和信息化水平的提高，安全管理平台的需求逐渐增加，市场潜力巨大。

以下是对安全管理平台行业市场分析的现状：一、市场规模持续扩大随着网络攻击、数据泄露等安全事件的频繁发生，企业和个人对安全问题的关注度不断提高，对安全管理平台的需求不断增加。

据市场研究机构统计，2019年中国安全管理平台市场规模达到了300亿元人民币，预计2025年市场规模将超过700亿元人民币。

市场规模持续扩大，为行业发展提供了巨大机会。

二、市场竞争激烈目前，安全管理平台行业中存在着众多的竞争对手，主要包括国内外的大型企业和创业公司。

大型企业具有技术实力和资源优势，占据了市场的一部分份额；而创业公司则带来了更具创新性的解决方案。

市场竞争激烈，企业需要通过技术创新和服务升级来提升竞争力。

三、行业技术不断创新安全管理平台行业的技术发展迅猛，主要表现在以下几个方面：首先，人工智能和大数据技术的应用使得安全威胁的识别和处理更加智能化和高效化；其次，云计算和边缘计算的发展使得安全管理平台更加灵活和可扩展；再次，物联网技术的应用拓展了安全管理的范围，将安全问题从网络拓展到了实体世界。

技术创新不断推动行业的发展。

四、政府政策的支持为了维护网络安全和国家安全，中国政府加大了对安全管理平台行业的支持力度。

政策和法规的出台为行业的健康发展提供了保障，为企业提供了更好的发展机会。

政府的支持也促进了国内企业的崛起，提升了行业的整体竞争力。

五、客户需求多元化随着安全问题的日益复杂化和多样化，企业和个人对安全管理平台的需求也变得更加多元化。

除了传统的防火墙、入侵检测等基础功能外，客户还希望能够从安全管理平台中得到更全面的安全保障，如用户行为分析、风险评估、安全培训等。

客户需求的多元化是行业持续发展的动力。

综上所述，安全管理平台行业市场目前处于快速发展的阶段，市场规模不断扩大。

工业互联网安全性能评估在当今数字化、智能化的时代浪潮中，工业互联网正以迅猛之势融入工业生产的各个环节，为企业带来了前所未有的高效与创新。

然而，如同硬币的两面，其带来便利的同时，也引发了一系列的安全挑战。

工业互联网的安全性能评估，成为了保障工业生产稳定运行、保护企业核心资产和数据安全的关键环节。

工业互联网并非孤立存在，它是由众多复杂的系统和技术相互融合而成。

从智能化的生产设备到云端的大数据平台，从无线网络的连接到工业控制软件的运行，每一个环节都可能成为潜在的安全漏洞。

一旦遭受攻击，不仅会导致生产停滞、设备损坏，更可能泄露企业的商业机密，对企业的生存和发展造成致命打击。

要评估工业互联网的安全性能，首先得深入了解其架构和组成部分。

工业互联网通常包括感知层、网络层、平台层和应用层。

感知层涵盖了各类传感器和智能终端，负责采集生产过程中的数据；网络层通过有线和无线网络实现数据的传输；平台层对收集到的数据进行存储、分析和处理；应用层则将处理后的结果应用于实际的生产管理和决策。

在感知层，安全威胁主要来自于设备的物理损坏、恶意篡改以及数据采集过程中的干扰。

例如，一些不法分子可能通过物理手段破坏传感器，导致数据采集错误；或者利用技术手段篡改传感器的数据，从而影响整个生产过程的判断和控制。

对于网络层，数据在传输过程中可能被窃取、篡改或者阻塞。

无线网络的开放性更是增加了被攻击的风险，黑客有可能通过入侵无线网络，获取关键数据或者干扰正常的通信。

平台层面临的挑战主要包括数据的存储安全和处理过程中的漏洞。

大量的工业数据在平台上存储，如果平台的防护措施不到位，数据很容易被窃取或者泄露。

同时，在数据处理过程中，如果软件存在漏洞，攻击者可能利用这些漏洞获取权限，进而控制整个平台。

应用层的安全问题则更多体现在用户权限管理和应用程序的安全性上。

如果用户权限设置不当，可能导致未经授权的人员访问和操作关键数据；而应用程序如果存在漏洞，也可能被黑客利用，对生产系统造成破坏。