下载文档原格式
工业互联网的技术框架随着智能制造、大数据、物联网等技术的发展，工业互联网逐渐成为企业迈向智能制造的重要途径。
工业互联网是工业化与信息化的结合，是让物理世界与数字世界分享数据、信息、知识、智能和价值的系统。
那么，工业互联网的技术框架是什么？本文将为您详细解读。
一、物联网技术与工业应用的融合工业互联网必备的技术之一是物联网技术。
物联网是一种基于互联网的尤其是IPv6的技术，能够实现任何物品与物品之间的互联互通，让万物互联。
在工业互联网中，可以将各种设备、工具、设施等物品通过物联网技术实现联网。
利用物联网技术在工业生产中，可以实现设备智能、物流管理、环境监测与控制等一系列智能化操作。
物联网技术与工业应用的融合中，离不开边缘计算、云计算等一系列技术的支持。
边缘计算是一种计算能力和存储能力向数据源端靠拢的技术，目的是减少数据传输的压力，提高数据传输效率。
在工业互联网中，利用边缘计算技术可以将处理数据离线下放，减少云端压力，提高系统反应速度。
二、数据采集与处理工业生产中产生的数据非常庞大，其中包括产品的生产数据、设备的运行数据、环境的监测数据等等。
生产企业要想把数据转化为有价值的信息，需要利用数据采集与处理技术。
数据采集与处理技术包括数据传输、数据存储、数据预处理等环节。
在工业互联网中，数据传输的方式一般采取的是无线传输技术，同时要确保数据传输的安全性。
数据存储技术也比较重要，企业可以选择将数据存储在本地，也可以选择将数据存储在云端。
数据预处理则主要是将采集到的庞大数据进行筛选，去掉一些不必要的信息，从而提高数据的分析效率。
三、云计算技术工业互联网依托云计算技术实现设备互联互通、数据共享整合、远程监控和协同决策等核心应用。
云计算技术提供了高效、便捷、安全、可靠的大规模计算、存储、分析和应用服务，能够承载众多工业应用场景。
云计算技术可以实现工业大数据分析，不仅能够支撑企业内部的决策需求，还能够为企业提供基于数据的服务。
工业互联网平台标准体系框架目录一、工业互联网平台产业发展情况 (1)二、工业互联网平台标准体系建设的思路及原则 (1)（一）总体思路 (1)（二）基本原则 (1)三、工业互联网平台标准体系框架 (2)（一）工业互联网平台标准体系框架 (2)（二）工业互联网平台重点标准化领域和方向 (3)1.总体标准 (3)2.共性支撑标准 (4)3 应用服务标准 (5)四、工业互联网平台标准化存在的问题和挑战 (5)五、工业互联网平台标准化工作推进建议 (5)一、工业互联网平台产业发展情况当前，全球工业互联网正加速深化发展，工业互联网平台作为工业互联网落地实施与生态构建的关键载体，正成为全球产业界布局重点。
一是装备制造和自动化企业，发挥工业制造技术、产品、经验和数据等积累优势，构建工业互联网平台,典型代表如 GE、西门子、ABB、和利时等；二是生产制造企业，将自身数字化转型经验以平台为载体对外提供服务，如三一重工/树根互联、海尔、航天科工等；三是工业软件企业，借助平台的数据汇聚与处理能力提升软件性能拓展服务边界，如 PTC、SAP、Oracle、用友等；四是信息通信技术企业，发挥 ICT 技术优势将已有平台向制造领域延伸，如 IBM、微软、华为、思科等。
此外，平台之间相互合作不断深化，如 GE Predix 与微软 Azure、西门子MindSphere 与SAP HANA，树根互联与腾讯，平台之间通过强强联合加速产业生态布局。
整体上，工业互联网平台尚处于发展初期，相关的技术标准和管理规范尚未建立，各种平台独立发展，平台与设备、智能产品等互联协议多且缺乏统一标准，数据转换与互认标准基本空白，对平台运行、平台资源、平台服务缺少规范化管理。
为避免碎片化发展，规范平台研发、建设、运行和服务，引导产业健康发展，亟需加快工业互联网平台相关标准制定，并协同推进标准的国际化。
二、工业互联网平台标准体系建设的思路及原则（一）总体思路抓住新一轮科技革命和产业变革契机，紧密结合我国工业互联网平台发展及标准化需求，按照“统筹规划、需求牵引、持续迭代、兼容并蓄”的原则，建立统一、综合、开放的工业互联网平台标准体系，明确工业互联网平台重点标准化领域和方向，协同推进国际标准制定，为我国工业互联网平台有序、快速发展提供支撑和保障。
工业互联网安全框架工业互联网听起来好像挺高大上，挺遥远，但其实它已经悄悄融入了我们生活的方方面面。
我先跟您讲讲我前段时间遇到的一件小事儿。
那天我去一家小工厂参观，这工厂生产一些简单的五金零件。
我发现他们的生产线上有几台机器运作不太顺畅，老是出故障。
工人们着急得不行，维修师傅也是忙得满头大汗。
后来一打听，原来是机器的联网控制系统出了问题，被一些不明来源的网络攻击给干扰了。
这可把老板愁坏了，损失了不少时间和金钱。
这事儿让我深刻意识到工业互联网安全有多重要。
就像我们建房子，房子的框架得结实，才能经得住风雨。
工业互联网的安全框架也是一样，得稳固可靠。
那这安全框架到底是啥呢？简单来说，它就像是给工业互联网这个“大机器”打造的一套“防护铠甲”。
包括了设备安全、控制安全、网络安全、数据安全和应用安全等等好多方面。
先说设备安全。
您想想，工厂里那些大大小小的机器设备，就像士兵手里的武器，如果武器本身有问题，还怎么打仗？所以得保证这些设备从生产制造到运行使用，每个环节都不能有漏洞，不能被人轻易攻破或者篡改。
比如说，给设备设置严格的访问权限，只有授权的人才能操作和管理。
控制安全也很关键。
这就好比是战场上指挥士兵的将军，得保证指挥命令准确无误，不被敌人窃取或者篡改。
在工业生产中，控制指令要是被干扰或者破坏了，那整个生产流程可能就乱套啦。
网络安全就更好理解啦。
工业互联网里的网络就像一条条公路，得保证路上没有“土匪”“强盗”，信息能安全、快速地传输。
比如说，要设置防火墙，防止外部的恶意攻击；还要定期检测网络有没有漏洞，及时补上。
数据安全呢，那可是工厂的“宝藏”。
生产的数据、客户的信息，这些可都是宝贝。
得好好保护起来，不能被别人偷走或者乱用。
要进行加密处理，设置备份，万一出了问题还能有补救的办法。
最后说说应用安全。
工厂里用的各种软件、系统，就像战士们的战术策略，得保证它们安全可靠，不出差错。
要对这些应用进行严格的测试和监控，发现问题及时解决。
引言：工业互联网的快速发展对于企业的生产运营带来了巨大的便利，但也不可忽视其面临的安全挑战。
为了应对这些挑战，制定一套合适的工业互联网安全框架显得尤为重要。
本文将就工业互联网安全框架的设计与实施进行深入探讨。
概述：工业互联网安全框架是指为了确保工业互联网系统的安全性而制定的一系列措施和规范的集合。
这一框架旨在保护工业互联网系统免受恶意攻击和数据泄露等威胁，为企业提供安全可靠的工作环境。
正文内容：1.风险评估和威胁建模a)进行风险评估，确定系统面临的主要威胁和潜在风险；b)建立威胁建模，分析攻击者的潜在攻击路径和策略。
2.强化网络安全a)建立防火墙，限制网络访问权限，并对数据进行加密保护；b)采用入侵检测系统（IDS）和入侵防御系统（IPS）等技术，及时发现和应对网络攻击。
3.数据安全与隐私保护a)制定数据分类和访问权限管理策略，确保敏感数据的安全性；b)实施数据加密技术，防止数据被非法获取和篡改；c)强化身份认证和访问控制，控制用户对系统和数据的访问权限。
4.设备与物理安全a)安装视频监控系统，实时监测设备的运行状态和异常情况；b)强化设备的物理安全措施，如使用门禁系统、安全柜等；c)对设备进行定期巡检和维护，及时修复漏洞和故障。
5.应急响应与漏洞管理a)建立应急响应机制，制定应对安全漏洞和攻击事件的详细处理流程；b)定期进行漏洞扫描和安全评估，发现潜在漏洞并及时修补；c)建立漏洞管理体系，跟踪和升级漏洞修复措施。
总结：工业互联网安全框架是确保工业互联网系统安全的重要保障。
通过风险评估和威胁建模、强化网络安全、数据安全与隐私保护、设备与物理安全以及应急响应与漏洞管理等措施，可以有效防范工业互联网系统面临的安全威胁。
企业应高度重视工业互联网安全，制定和实施相应的安全框架，以确保工业互联网系统的可靠性和稳定性的同时，保护企业的核心利益。
白皮书编写说明工业互联网平台是面向制造业数字化、网络化、智能化需求而构建的，基于云平台的海量数据采集、汇聚、分析和服务体系，支持制造资源实现泛在连接、弹性供给、高效配置。
一方面，工业互联网平台是业务交互的桥梁和数据汇聚分析的中心，连接大量工业控制系统和设备，与工业生产和企业经营密切相关。
其高复杂性、开放性和异构性加剧其面临的安全风险，一旦平台遭入侵或攻击，将可能造成工业生产停滞，波及范围不仅是单个企业，更可延伸至整个产业生态，对国民经济造成重创，影响社会稳定，甚至对国家安全构成威胁。
保障工业互联网平台安全，是保障制造强国与网络强国建设的主要抓手。
另一方面工业互联网平台上承应用生态、下连系统设备，是设计、制造、销售、物流、服务等全生产链各环节实现协同制造的“纽带”，是海量工业数据采集、汇聚、分析和服务的“载体”，是连接设备、软件、产品、工厂、人等工业全要素的“枢纽”。
因此，做好工业互联网平台安全保障工作，是确保工业互联网应用生态、工业数据、工业系统设备等安全的重要保证。
工业互联网平台作为工业互联网的重要关键，面临着更具挑战的安全风险，加快提升工业互联网平台安全保障能力迫在眉睫。
在这样的背景下，国家工业信息安全发展研究中心会同工业信息安全产业发展联盟，联合相关企事业单位，共同研究编写《工业互联网平台安全白皮书（2020）》。
希望提高业界对工业互联网平台安全风险及相关防护技术的重视、达成共识，以推动工业互联网平台安全发展，为工业互联网健康发展保驾护航。
本白皮书旨在共商工业互联网平台安全，共筑产业生态， 主要分为六个部分。
第一部分介绍了国内外工业互联网平台发展情况。
第二部分梳理了工业互联网平台安全防护现状。
第三部分分析了工业互联网平台安全需求与边界。
第四部分提出了包含防护对象、安全角色、安全威胁、安全措施、生命周期五大视角的工业互联网平台安全参考框架。
第五部分汇编总结了保障工业互联网平台安全的关键技术。
目录第1节. 工业互联网概述第2节. 工业互联网安全概述01工业互联网概述PART ONE内容概览1.工业互联网概念2.工业互联网体系架构3.工业互联网技术体系工业互联网概念•工业互联网（Industrial Internet）——开放、全球化的网络，将人、数据和机器连接起来，属于泛互联网的目录分类。
它是全球工业系统与高级计算、分析、传感技术及互联网的高度融合。
•工业互联网的本质和核心是通过工业互联网平台把设备、生产线、工厂、供应商、产品和客户紧密地连接融合起来。
可以帮助制造业拉长产业链，形成跨设备、跨系统、跨厂区、跨地区的互联互通，从而提高效率，推动整个制造服务体系智能化。
还有利于推动制造业融通发展，实现制造业和服务业之间的跨越发展，使工业经济各种要素资源能够高效共享。
工业互联网内容•工业互联网将整合两大革命性转变之优势：其一是工业革命，伴随着工业革命，出现了无数台机器、设备、机组和工作站；其二则是更为强大的网络革命，在其影响之下，计算、信息与通讯系统应运而生并不断发展。
事实上，工业互联网的概念国内一直都有，而非仅仅是舶来品。
•伴随着这样的发展，三种元素逐渐融合，充分体现出工业互联网之精髓：•智能机器：以崭新的方法将现实世界中的机器、设备、团队和网络通过先进的传感器、控制器和软件应用程序连接起来。
•高级分析：使用基于物理的分析法、预测算法、自动化和材料科学，电气工程及其他关键学科的深厚专业知识来理解机器与大型系统的运作方式。
•工作人员：建立员工之间的实时连接，连接各种工作场所的人员，以支持更为智能的设计、操作、维护以及高质量的服务与安全保障。
全球工业发展趋势时间18世纪末工业1.0创造了机器工厂的“蒸汽时代”20世纪初电力广泛应用蒸汽机信息物联系统1970年代初今天工业2.0将人类带入分工明确、大批量生产的流水线模式和“电气时代”工业3.0应用电子信息技术，进一步提高生产自动化水平自动化、信息化工业4.0开始应用信息物理融合系统（CPS ）复杂度✓目标：建立一个高度灵活的个性化、数字化产品与服务的生产模式✓关键点：“原材料（物质）”=“信息”。
钢铁行业工业互联网安全解决方案钢铁行业工业互联网安全解决方案1概述1.1背景伴随着互联网信息技术、工业自动化技术的革命性突破和全球经济一体化的发展，工业互联网应运而生，并迅速成为热门技术，已经成为钢铁行业不断研究和持续探索的热点课题。
经过近几年的发展，钢铁工业互联网的推广普及已经成为工业经济发展提供了更多的内驱力。
为更好地激发工业互联网的技术潜能，引领工业互联网技术实现技术应用开发。
钢铁工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。
网络体系是实现连接钢铁行业工业系统、全价值链、全产业链的基础，包括网络互连、标识解析、应用支撑三大体系。
数据包括“采集交换-集成处理-建模分析-决策与控制”，形成优化闭环，驱动工业智能化。
安全是钢铁行业工业互联网各个领域和环境的安全保障，包括设备安全、控制安全、网络安全、应用安全和数据安全等。
为加速提升工业互联网的应用质量与效果，为我国的经济结构调整、动能转换贡献力量，全面推进“中国制造2025”和“互联网+”行动计划，有必要围绕国家网络安全法和网络安全等级保护制度加强对钢铁行业工业互联网信息安全领域解决方案的研究。
1.2适用范围钢铁行业工业互联网。
1.3在工业互联网网络体系架构中的位置本解决方案在下图中所处的位置为⑦。
图 1 工业互联网互联示意图2需求分析2.1钢铁行业工业互联网脆弱性分析2.1.1操作系统漏洞PC 与 Windows 的技术架构现已成为控制系统上位机的主流。
而在控制网络中，上位机是实现与 MES 通信的主要网络结点，因此其操作系统的漏洞就成为了整个控制网络信息安全中的一个短板。
操作系统漏洞频繁出现，安全事故时有发生。
以Windows XP 版本为例，就曾被发现了大量漏洞，典型的如输入法漏洞、IPC$漏洞、RPC 漏洞、Unicode 漏洞、IDA&IDQ 缓冲区—369 —溢出漏洞、Printer 溢出漏洞、Cookie 漏洞等等。
工业互联网安全框架工业互联网安全概述相关网络安全框架分析工业互联网安全框架设计工业互联网安全防护措施实施工业互联网安全发展趋势与展望123453繁荣数字经济新基石工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。
创新网络国际治理新途径统筹两个强国建设新引擎工业互联网深刻变革传统工业的创新、生产、管理、服务方式，催生新技术、新模式、新业态、新产业（一）工业互联网发展具有重大意义（二）工业互联网的三大体系●海量数据汇聚与建模分析●制造能力标准化与服务化●工业知识软件化与模块化●各类创新应用开发与运行●支撑生产智能决策、业务模式创新、资源优化配置、产业生态培育网络体系是基础平台体系是核心安全体系是保障●全要素：人、物品、机器、车间、企业等●各环节：设计、研发、生产、管理、服务●实现泛在深度互联将连接对象延伸到工业全系统、全产业链、全价值链：工业智能化发展的核心载体：工业智能化的安全可信环境：●建设满足工业需求的安全技术和管理体系●增强设备、网络、控制、应用和数据的安全保障能力●识别和抵御安全威胁●化解各种安全风险十九大报告✓促进实体经济振兴、加快转型升级✓引导企业提高网络安全防护能力…围绕汽车、电子、能源、航空航天等重点制造领域建设网络和平台安全保障管理与技术体系《深化“互联网+先进制造业”发展工业互联网的指导意见》✓加快建设制造强国，加快发展先进制造业，推动互联网、大数据、人工智能和实体经济深度融合✓推动新型工业化、信息化、城镇化、农业现代化同步发展●苗圩部长解读十九大报告✓实施工业互联网创新发展战略，加快构建新一代信息基础设施，打造网络、平台、安全三大体系，抢占数字经济发展主动权和话语权✓深入实施工业互联网创新发展战略，开展工业互联网发展“323”行动，实施工业互联网三年行动计划…实施工业互联网安全防护提升工程●苗部长部署2018年工业和信息化工作（三）国家高度重视工业互联网发展，安全成为工业互联网关键要素联盟已发布的《工业互联网体系架构（版本1.0）》工业互联网安全体系设备控制应用网络数据内容聚焦网络安全，主要解决工业互联网面临的网络攻击等新型风险，同时考虑与功能安全和物理安全的关系明确5大安全防护对象工业互联网安全框架指导工业互联网相关企业部署安全措施（四）工业互联网安全框架的重要性提升安全能力工业互联网安全概述相关网络安全框架分析工业互联网安全框架设计工业互联网安全防护措施实施工业互联网安全发展趋势与展望12345（一）传统网络安全框架分析——OSI安全体系结构OSI安全体系结构定义了5大类安全服务和8类安全机制，可根据具体系统适当地配置于OSI模型的七层协议中。
⏹突出特点：采用了分层的思想，层与层间相互独立，具有很好的灵活性。
⏹局限性：只专注于网络通信系统和静态防护技术，对于持续变化的内外部安全威胁缺乏足够的监测与应对能力，因而无法满足更复杂更全面的信息保障的要求。
（一）传统网络安全框架分析——P2DR模型P2DR 模型引入动态安全的理念，将网络安全的实施分为防护、检测和响应三个阶段。
在整体安全策略的指导下部署安全防护措施。
响应Response发现并及时截断可疑数据并启动相关报警信息防护Protection部署防护手段阻止安全威胁检测Detection对网络进行实时监测和定期检查，建立完善的审计系统⏹突出特点：基于闭环控制的动态安全模型。
适用于需要长期持续安全防护的系统。
⏹局限性：局限于从技术上考虑网络的安全问题，忽视了管理对于安全防护的重要性。
（一）传统网络安全框架分析——IATFIATF 提出保障信息系统安全应具备的三个核心要素：即人、技术和操作。
同时，将网络系统的安全防护分为网络和基础设施防御、网络边界防御、计算环境防御和支撑性基础设施防御四部分。
⏹突出特点：通过对四个部分分别部署安全保障机制，形成对网络系统的纵深防御，最大限度降低安全风险，从而保障系统的安全性。
纵深防御区域划分网络&基础设施网络边界计算环境支撑性基础设施KMI/PKI监测&响应人技术操作安全保障纵深防御策略安全三要素（一）传统安全框架分析——IEC62443IEC62443将工业控制系统按照控制和管理的等级划分成相对封闭的区域，区域之间的数据通讯通过管道进行，通过在管道上安装信息安全管理设备来实现分级保护，进而实现控制网络的纵深防御。
现场控制层管理信息层现场设备层断路器离心泵闸阀Internet 防火墙路由器交换机远程访问服务器公共历史服务器内部历史服务器服务器1交换机路由器PLC1PLC2PLC3数据单向传输装置工程师站操作员站办公终端交换机入侵检测身份认证系统⏹边界隔离⏹区域划分按照业务不同划分安全区域⏹链路防护构建VPN 等安全传输通道，实现对链路传输数据的安全防护⏹通信管控基于协议深度解析，实现对通信内容的全面管控加入防火墙、单向传输等装置实现对网络边界的隔离防护⏹突出特点：采用纵深防御的安全防护策略，将技术与管理有机结合。
⏹局限性：实现的是静态安全防护，没有考虑动态安全防护的思路。
（二）美国IIC 工业互联网安全框架分析美国IISF 从实施视角出发，以安全模型和策略作为总体指导，部署通信、端点、数据、配置管理、监测分析等方面的安全措施。
端点保护终端-云数据保护安全模型&策略安全配置&管理安全监测&分析通信&连接保护⏹安全模型&策略数据保护安全策略终端安全策略安全策略通信&连通性安全策略监测&分析...⏹安全配置&管理终端识别管理终端配置&管理终端监测&分析通信配置&管理...⏹安全监测&分析数据保护的监测&分析监测的安全模型&策略...⏹通信&连接保护网络配置&管理网络监测&分析通信终端保护连通性的物理安全...⏹端点保护终端标识终端信任根终端物理安全终端数据保护...⏹数据保护静态数据动态数据使用数据...突出特点：美国IISF 聚焦于IT 安全，侧重于安全实施，明确了具体的安全措施。
（二）德国工业4.0架构中的安全德国工业4.0并未专门针对安全提出相应的安全架构。
安全作为新的商业模式的推动者，在RAMI4.0中起到了承载和连接所有结构元素的骨架的作用。
1、CPS功能视角安全应用于所有不同层次，安全风险必须做整体考虑。
2、价值链视角对象的所有者必须考虑其整个生命周期的安全性。
3、工业系统视角所有对象/资产需要安全方面的考虑（风险分析），并需要对象/资产所有者提供其对象/资产相关的安全特性，来对其实时保护措施。
工业4.0参考架构（RAMI4.0）信息集成资产1业务功能23功能图层CPS功通信能突出特点：德国RAMI4.0采用了分层的基本安全管理思路，侧重于防护对象的管理。
（三）共性分析及经验借鉴分类别部署安全防护措施1根据安全需求确定具体分类标准：✓安全防护对象（OSI安全体系结构，美国IIC工业互联网安全框架，德国工业4.0安全框架）；✓安全防护流程（P2DR模型）；✓安全区域（IATF、IEC62443）；动态安全模型成为主流2相对安全观已成为共识，为应对不断变化的安全风险，工业互联网安全框架应是动态的、持续的：✓P2DR模型，美国IIC工业互联网安全框架，德国工业4.0架构中的安全“技术手段+管理手段“相结合3在安全模型中融入完善的安全管理机制能够更好的发挥模型的安全保障能力：✓IATF、IEC62443、美国IIC工业互联网安全框架工业互联网安全概述相关网络安全框架分析工业互联网安全框架设计工业互联网安全防护措施实施工业互联网安全发展趋势与展望12345（一）工业互联网安全框架设计思路防护措施视角：部署安全防护措施是关键。
防护管理视角：落实安全防护管理是重要保障。
防护管理视角防护措施视角防护对象视角防护对象视角：明确安全防护对象是前提。
需从防护对象视角、防护措施视角及防护管理视角三大视角出发构建工业互联网安全框架，引导企业全面部署安全防护措施。
（二）从三个视角构建工业互联网安全框架网络应用数据设备控制威胁防护感123.防护管理视角：安全目标、风险评估、安全策略32.防护措施视角：✓威胁防护✓监测感知✓处置恢复1.防护对象视角：✓设备✓控制✓网络✓应用✓数据处监置测恢复知工业互联网安全框架的三个防护视角之间相对独立，又相辅相成、互为补充，形成一个完整、动态、持续的防护体系。
（三）中美工业互联网安全框架对比分析中美工业互联网安全框架虽呈现视角有不同，但两者设计思路趋于一致，在防护内容上也具有一致的对应关系。
均从指导企业部署工业互联网安全实施角度出发，强调技管结合、动静互补，全面持续提升工业互联网安全防网络应用数据设备控制威胁防护监测感知1233.防护管理视角：安全目标、风险评估、安全策略2.防护措施视角：✓威胁防护✓监测感知✓处置恢复1.防护对象视角：✓设备✓控制✓应用✓网络✓数据处置恢复防护对象映射防护措施映射防护管理映射中国工业互联网产业联盟（AII ）发布《工业互联网体系架构（版本1.0）》，提出工业互联网安全体系架构，聚焦设备、控制、网络、应用、数据五大安全重点。
安全防护对象1.设备安全2.控制安全3.网络安全4.应用安全5.数据安全19为应对工业互联网所面临的各种安全威胁，主要从威胁防护、监测感知和处置恢复三大环节构建防护措施视角。
威胁防护监测感知处置恢复针对五大防护对象，部署主被动防护措施，阻止外部入侵，构建安全运行环境，消减潜在安全风险。
部署相应的监测措施，实时感知内部、外部的安全风险。
建立响应恢复机制，及时应对安全威胁，并及时优化防护措施，形成闭环防御。
防护措施视角从生命周期、防御递进角度明确安全措施，从而实现动态、高效的防御和响应。
（六）工业互联网安全框架分析—防护管理视角安全策略风险评估安全目标防护管理视角的设立，旨在指导企业构建持续改进的安全防护管理方针，在明确防护对象及其所需要达到的安全目标后，对于其可能面临的安全风险进行评估，找出当前与安全目标之间存在的差距，制定相应的安全防护策略，提升安全防护能力，并在此过程中不断对管理流程进行改进。
保密性完整性可用性可靠性弹性隐私安全从工业互联网总体安全考虑，定义保证工业互联网正常运行的指导方针及安全模型，结合安全目标以及风险评估结果，明确当前工业互联网各方面的安全策略，并不断进行完善。
分析工业互联网系统的资产、脆弱性和威胁，明确风险处置措施，确保工业互联网数据安全性、设备接入安全性、平台安全性等，并最终形成风险评估报告。
工业互联网安全概述相关网络安全框架分析工业互联网安全框架设计工业互联网安全防护措施实施工业互联网安全发展趋势与展望12345。
