工业互联网安全架构白皮书V2.0

1

CONTENTS

01

工业互联网安全的内涵与范畴···············4

02

工业互联网安全需求···························6

2.1工业互联网安全现状与问题················6

2.2工业互联网安全发展趋势···················7

2.35G+工业互联网安全亟需关注············10

03

目工业互联网安全架构的定位与作用·······11

录

04

工业互联网安全总体架构····················13

4.1体系架构设计方法论·······················13

4.2体系架构设计原则··························13

4.3工业互联网安全体系架构··················14

4.45G+工业互联网安全参考架构············15

4.5工业互联网安全+AI参考架构············16

05

安全业务视图···································18

5.1总体业务视图·······························19

5.2行业维度·····································20

5.3企业维度·····································21

5.4建设维度·····································21

5.5安全能力·····································21

3

09

安全标准··························································85

9.1工业安全国际标准·············································87

9.2工业安全国家标准·············································89

9.3云计算安全国际标准··········································89

9.4云计算安全国家标准··········································89

9.55G安全国际标准··············································90

06

安全功能视图·································239.65G安全国家标准··············································90

6.1工业互联网安全特殊性····················239.7AI安全国际标准···············································91

6.2总体功能视图·····························259.8AI安全国家标准···············································94

6.3防护对象维度·····························25

6.4防护措施维度·····························27

6.5防护管理维度·····························3110

垂直行业应用实践··············································94

10.1让集团多工厂安全的网络互联以满足个性化制造·········94

0710.2让数字化采油更安全·········································105

安全实施视图·································3310.35G+智能制造安全解决方案································111

7.1安全实施总体框架··························33

10.2智能电网安全+AI解决方案································117

7.2边缘安全防护系统实施·····················34

7.3企业安全防护系统实施·····················39

7.4企业安全管理平台实施····················42

7.5省/行业级安全平台实施···················4511

工业互联网安全发展展望····································124

7.6国家级安全平台实施························46

0812

安全技术视图·································47关于六方云·····················································125

8.1安全技术体系总览··························4712.1六方云新一代工业互联网安全体系·························126

8.25G+工业互联网安全·······················4912.2六方云5+1工业互联网安全产品体系······················126

8.3工业互联网安全+AI························67参考资料··································································127

4

01

工业互联网安全的内涵与范畴

面对第四次工业革命与新一轮数字化浪潮，全球领先国家无不将制造业

数字化作为强化本国未来产业竞争力的战略方向。众多国家在推进制造业数

字化的过程中，都提出了工业数字化革命的参考架构，如德国推出工业4.0

参考架构RAMI4.0、美国推出工业互联网参考架构IIRA、日本推出工业价

值链参考架构IVRA，其核心目的是以参考架构来凝聚产业共识与各方力量，

指导技术创新和研发产品解决方案，引导制造企业开展应用探索与实践，并

组织标准体系建设与标准制定，从而推动一个创新型领域从概念走向落地。

六方云2015年，中国提出了《中国制造2025》战略，总体思路是坚持走中国

特色新型工业化道路，促进制造业创新发展，提质增效，加快新一代信息技

术与制造业融合，推进智能制造，满足经济社会发展和国防建设对重大技术

装备需求，通过“三步走”实现制造强国的战略目标。

在新一代信息技术与制造技术深度融合的背景下，在工业数字化、网络

化、智能化转型需求的带动下，以泛在互联、全面感知、智能优化、安全稳

固为特征的工业互联网应运而生。工业互联网作为全新工业生态、关键基础

设施和新型应用模式，通过人、机、物的全面互联，实现人、物品、机器、

车间、企业等全要素以及设计、研发、生产、管理、服务等全产业链各环节

的泛在互联。为缩短产品上市周期的产品价值链，提高生产率的业务价值链，

提升业务灵活性的资产价值链等全价值链的全面连接，工业互联网正在全球

范围内不断颠覆传统制造模式、生产组织方式和产业形态，推动传统产业加

快转型升级、新兴产业加速发展壮大。因此，工业互联网是实体经济数字化

转型的关键支撑，也是实现工业革命的重要基石。

工业互联网安全的内涵与范畴5

2017年11月27日，国务院发布了《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，提出

要加快发展工业互联网，构建网络、平台、安全三大功能体系，强化工业互联网安全保障，突出强调了工业互联网

安全的基础性和战略性地位，为今后我国工业互联网安全工作制定了时间表和路线图，根据国务院发布的《指导意

见》，工业互联网包括网络、平台和安全三大体系，网络体系是基础，平台体系是核心，安全体系是保障。

工业互联网三大核心要素包括智能设备、智能系统、智能决策。（1）智能设备：安装了各种传感器，能够收集

生产过程中产生的数据；（2）智能系统：包括许多传统的网络系统，同时也包括在机队和网络间广泛部署且内置

软件的机械装置的组合，随着加入工业互联网的机床和设备增加，机械装置在机队和网络间的协同效应就可以实现。

智能系统需具备四大特征：网络协同、更优维修、智能恢复和智能学习；（3）智能决策：是工业互联网的长期愿景，

它是工业互联网的元素按设备、按系统组合的过程中所收集知识的顶点。

工业互联网的网络体系将连接对象延伸到机器设备、工业产品和工业服务中，以实现人、机器、车间、企业等

主体在设计、研发、生产、管理、服务等产业链各环节的全要素的泛在互联及数据的顺畅流通，从而形成工业智能

化的“血液循环系统”。工业互联网平台是工业互联网三大核心要素之一的智能决策的承载者，是工业全要素链接

的枢纽与工业资源配置的核心，在工业互联网体系架构中具有至关重要的地位。目前工业互联网平台的发展正处于

规模化扩张期，以美、德为代表的世界主要国家纷纷将工业互联网平台作为战略重点，各国领军企业通过发展工业

互联网平台，不断巩固和强化他们在制造业的地位。工业互联网安全是工业信息安全的核心，直接决定工业生产安全，

更关乎经济发展、社会稳定乃至国家安全。工业互联网安全从三大核心要素的角度来看，包括智能设备安全、智能

系统安全和智能决策安全，其中智能决策安全主要体现在工业互联网平台安全。

在“工业4.0”及《中国制造2025》的大潮下，工业控制系统正朝着高度信息化方向发展，越来越多的工控系

统及设备接入互联网，让更多的网络攻击手段有了可乘之机，网络空间的安全问题开始延伸到工控系统中，工业互

联网安全是工业互联网业务目标达成、功能正常运行、建设顺利实施的重要保障。

新一代信息技术在加速信息化与工业化深度融合发展的同时，也带来了日趋严峻的信息安全问题。工业信息化、

自动化、网络化、智能化等基础设施是工业的核心组成部分，是工业各行业、企业的神经中枢，工业互联网安全的

核心任务就是要确保这些工业神经中枢的安全。工业互联网安全事关经济发展、社会稳定和国家安全，是网络安全

的重要组成。

从内容来看，工业互联网安全涉及工业领域各个环节，包括工业控制系统信息安全（简称工控安全）、工业大

数据安全、工业云安全、工业电子商务安全等内容。

随着IT与OT加速融合一体化，工业互联网的快速发展为工业信息系统的整体安全防护带来更大的挑战。目前，

工业互联网平台安全、工业网络基础设施安全、工业数据安全以及IT/OT的融合安全等领域的技术研究和产品应用

均处于起步阶段，但随着防护对象保障需求的变化，工业信息安全产业的边界也将不断延伸扩展。六方云

6工业互联网安全的内涵与范畴

02

工业互联网安全需求

2.1工业互联网安全现状与问题

当前，工业系统安全保障体系建设已较为完备，伴随新一代信息通信技

术与工业经济的深度融合，工业互联网步入深耕落地阶段，工业互联网安全

保障体系建设的重要性越发凸显。世界各主要发达国家均高度重视工业互联

网的发展，并将安全放在了突出位置，发布了一系列指导文件和规范指南，

为工业互联网相关企业部署安全防护提供了可借鉴的模式，从一定程度上保

障了工业互联网的健康有序发展，但随着工业互联网安全攻击日益呈现出的

六方云新型化、多样化、复杂化，现有的工业互联网安全保障体系还不够完善，暴

露出一些问题：

•数据隐私和数据安全防护缺乏有效手段

工业互联网平台采集、存储和利用的数据资源存在数据体量大、种类多、

关联性强、价值分布不均等特点，数据隐私与安全主要关注：

（1）数据包含了敏感或个人隐私信息，因此数据在价值挖掘使用和发

布的场景中可能会给个人、第三方和国家带来危害和损失，因此对隐私和重

要数据的处理、使用、操作、发布、交换等生产流通环节都有安全与合规的

要求；

（2）数据需要多方的多维度融合才能创造价值，但往往每方都有自己

数据的产权保护、个人数据和重要数据的合规责任，因此需要更安全的数据

融合环境；

（3）生产数据的每个环节需要相应的安全控制。工业互联网要健康、

工业互联网安全需求7

顺利地发展，首要要解决企业对数据和隐私的担忧。

•OT与IT两个领域人员融合较慢，安全意识亟需提升

工业现场缺乏信息安全专家，对工业系统的信息安全关注度和重视度都不高，信息安全专家在面对生产优先的

工业系统往往束手无策、畏手畏脚。大部分工业互联网相关企业重发展轻安全，对网络安全风险认识不足。此外，

很多智能工厂内部未部署安全控制器、安全开关、安全光幕、报警装置、防爆产品等，并缺乏针对性的工业生产安

全意识培训和操作流程规范，使得人身安全难以得到保证。

•工业信息安全存在先天不足，安全防护能力难以快速提升

工控系统和设备在设计之初缺乏安全考虑，自身计算资源和存储空间有限，大部分不能支持复杂的安全防护策略，

很难确保系统和设备的安全可靠。同时，当前专业工业信息安全企业和解决方案较少，工业企业风险发现、应急处

置等网络安全防护能力普遍较弱。同时，工业生产迭代周期长，安全防护部署滞后整体水平低，存量设备难以快速

进行安全防护升级换代，整体安全防护能力提升时间长。

2.2工业互联网安全发展趋势

总体趋势：传统的安全防御技术已无法抗衡新的安全威胁，防护理念将从被动防护转向主动防御。

•融合安全技术成为OT与IT融合趋势下的必然选择

工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信

息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。

工业控制系统面临安全事件危害范围扩大、危害程度加深、信息安全与功能安全问题交织等安全风险；控制环

境方面表现为信息技术（IT）与操作技术（OT）融合，控制网络由封闭走向开放；控制布局方面表现为控制范围

从局部扩展至全局，并伴随着控制监测上移与实时控制下移。

工业互联网安全所采用的技术必须具备IT安全、OT安全、IT与OT融合安全技术(工业VPN、工业NAT、

工业入侵检测、工控网络接入控制、无需依赖外部特征库的AI智能分析与检测)等才能够满足工业互联网安全建

设目标，从而使得工业防护系统既防护OT内部威胁，也防护IT外部威胁。

•工业互联网未知威胁防范成为难点

新基建筑牢基础并加速工业数字化转型，强化工业互联网建设、催生5G/IOT等新场景机会。数字化转型时代，

经济利益驱动网络攻击不断升级，关键基础设施和工业互联网保护面临更大挑战。

首先，超大规模泄露已趋于常态化。据报道“每月上亿条信息泄露，涉及政府数据、医疗信息、账户凭证、企

业用户信息等敏感数据，平均数据泄露成本高达392万美元”。

其次，勒索软件手段升级、加大赌注。勒索软件转向有针对性威胁，80%六方云的攻击针对企业，其中68%的要钱，

并演进为两阶段攻击。攻击目标从盲目感染到针对财务/ERP等高价值资产，手段从钓鱼方式投递到利用APT高危

漏洞，套现方式变为先在互联网部分公开窃取数据催缴赎金，获取赎金后，继续贩卖窃取的信息。

最后，关键基础设施面临更大的风险。90%的受访企业在过去两年遭遇过网络攻击，其中一半的网络攻击造成

关键基础设施的“停转”。

0Day漏洞依然是最有效的攻击工具，一些组织依然不计成本来购买并自己挖掘0Day漏洞来进行攻击，针对

0Day漏洞的网络流量入侵，恶意文件攻击检测成为关键。

（1）APT主要利用未公开的漏洞，来绕过基于已知特征的IPS防御。根据美国Rand国家智库2018年的报道：

在7.6万CVE漏洞中，未公开的漏洞利用工具占87.2%，贡献了50%的攻击事件。由于获得和开发漏洞利用工具

的成本高，这些未公开的漏洞利用工具主要用于具备高攻击价值的目标。而这些未公开的利用漏洞利用工具都没有

IPS签名特征，可直接穿透IPS设备。

（2）海量恶意软件变异频繁，无法准确检测。据报道，互联网上大约每天33万、全年1.2亿个恶意软件变种，

安全分析人员无法分析海量恶意样本，导致大部分恶意变种都不能检测出来。

（3）黑客也利用AI来发起高效攻击。美国安全企业ZeroFOX公司于2017年发起了一项实验，希望测试AI

8工业互联网安全需求

在发动网络钓鱼攻击方面是否比人类更为擅长。该公司利用AI发起鱼叉式钓鱼，AI攻击机器监控社交媒体上的用

户行为，而后创建并发布自己的钓鱼诱饵，以6.75条/分钟的速度向800多名用户发送鱼叉式钓鱼推文，快速引

诱到275名受害者。人类攻击者则以1.075条/分钟的速度发送推文，且这种方式仅吸引到49名用户。AI攻击成

功率可达到人类攻击者的6倍，传统安全防护技术显得力不从心。

在实现态势感知的过程中，对采集的大量安全数据如何进行分析，发现潜在风险一直是个难点，尤其是面对工

业互联网平台复杂的架构。面对这一难题，应当引入目前已经逐渐成熟的机器学习技术，通过AI的助力去认知网络、

学习现状、总结风险，从而将主动防御这一目标落实，实现更高的安全防护水平。

•云平台成为安全防护的重点

未来制造系统将呈现扁平化特征，传统以ISA-95为代表的“金字塔”体系结构被逐渐打破，ERP、MES、

PLM等处于不同层次的管理功能基于平台实现集成融合应用，工业互联网平台将成为未来制造系统的中枢与核心

环节。借助平台提供的数据流畅传递和业务高效协同能力，能够第一时间将生产现场数据反馈到管理系统进行精准

决策，也能够及时将管理决策指令传递到生产现场进行执行，通过高效、直接的扁平化管理实现制造效率的全面提升。

平台作为工业互联网的核心，汇聚了各类工业资源，因而在未来的防护中，对于平台的安全防护将备受重视。

平台使用者与提供商之间的安全认证、设备和行为的识别、敏感数据的共享等安全技术将成为刚需。

当前工业互联网平台主要采用云计算和大数据技术搭建而成，针对云平台的保护显得尤为重要。企业工业互联

网云平台有如下安全风险或难题需要解决：

（1）云内更多东西访问，边界防护失效:缺乏威胁隔离机制，网络威胁一旦进入云平台内部，可以肆意横向蔓延；

（2）流量流向不可视：用户无法直观感受到虚机之间数据流量大小、流向变化；

（3）威胁态势无感知，虚拟层漏洞不易修复：云内主机成倍增加，横向访问占据80%以上，安全态势难以全

局掌控；

（4）安全策略调整不灵活：云内IP地址动态分配、虚机迁移随时发生，安全策略需自动跟随；

（5）网络边界消失，硬件设备无法部署：虚机位置不确定、IP地址动态分配、VLAN隔离方式太复杂，业务

区域边界不确定；

（6）关键数据被窃取：相较于外部攻击，恶意的内部人员造成的危害风险更大，而缺乏相关审计措施。

•内生安全防御和补偿式安全防御将长期并存

内生安全防御通常在设备层面通过对设备芯片与操作系统进行安全加固，并对设备配置进行优化的方式实现应

用程序脆弱性分析。可通过引入漏洞挖掘技术，对工业互联网应用及控制系统采取静态挖掘、动态挖掘，实现对自

身隐患的常态化排查；各类通信协议安全保障机制可在新版本协议中加入数据加密、身份验证、访问控制等机制提

升其安全性。

但另一方面，工业现场还存在大量的不安全控制协议、不安全的工业设备、不可靠的工控网络、不安全的工业六方云

软件等，而更新这些系统又显得不现实，而且周期特别长，同时完全采用内生安全防御方式，在某些情况下并非经

济高效，所以采用类似网关的补充式安全防御也非常必要。

•工业互联网安全防护自动化与智能化将不断发展

国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见中支持，工业互联网通过系统构建网络、

平台、安全三大功能体系，向数字化、网络化和智能化转型，形成智能化发展的新兴业态和应用模式。在“工业互

联网+安全生产”新型基础设施三大体系中，网络是基础，平台是核心，安全是保障。

工业互联网攻击专业化、行为国家化、波及关联严重，具有攻击手段高、攻击24小时持续不间断、攻击对象

种类多等特点，对安全防护人员和技术提出更高的要求，对日益复杂、APT频发、花样百出的安全威胁，亟需提出

智能化安全防御方法。

因此，未来对于工业互联网安全防护的思维模式将从传统的事件响应式向持续智能响应式转变，通过自适应、

自学习、自动化改进，构建全面的预测、基础防护、响应和恢复能力，抵御不断演变的高级威胁。工业互联网安全

架构的重心也将从被动防护向持续普遍性的监测响应及自动化、智能化的安全防护转移，从而构建智能化安全的体

工业互联网安全需求9

系架构，为我国工业互联网战略发展提供安全支撑。

•对大数据的保护将成为防护热点

工业大数据的不断发展，对数据分类分级保护、审计和流动追溯、大数据分析价值保护、用户隐私保护等提出

了更高的要求。未来对于数据的分类分级保护以及审计和流动追溯将成为防护热点。

首先是应用数据领域的安全解决方案。简单讲就是web应用DLP+应用数据对象的安全管理。前者用于发现

在各种内部业务人员、外包人员（如客服）、合作伙伴（如加盟网店）必须使用敏感数据的场景下，由这些已经有

权限访问敏感数据的人员或主机发起的数据滥用、数据窃取的风险，并能针对泄露事件快速溯源定位到可疑对象，

从而建立起威慑能力；后者则用于对应用系统上流动的敏感数据类型、数量、数据载体、涉敏数据接口、暴露面、

数据流向、访问者、操作行为多个对象进行识别，监控状态变化、分析变化影响和异常分析，以提供给数据安全管

理人员感知企业数据在业务层的流动态势并辅助进行风险评估。

其次是大数据平台安全方案。简单讲就是针对大数据平台（Hadoop以及相关组件）的4A（帐号、认证、授权、

审计）+数据运维和分析的安全管理。前者提供如账号映射（开源大数据平台不支持LDAP）、细粒度权限（可以

对表的字段级进行控制）、高危操作识别和拦截、审计等能力，给数据运维和分析场景提供更安全可靠的环境。后

者则对用于对数据库和大数据平台及其组件上流动的敏感数据类型、数量、导入和分发数据载体/模型、数据流向、

访问者、操作行为多个对象进行识别，监控状态变化、分析变化影响和异常，以提供给数据安全管理人员全面感知

企业数据在运维和分析场景的流动态势并辅助进行风险评估。

再次是数据地图。主要围绕隐私合规要求，梳理和识别隐私数据做分类分级、隐私数据的数据流（采集点、存

储地域、使用系统和用途、外流去向）、分析隐私数据的授权信息，并按数据主体汇集数据，以提供数据主体权利

的支持（这些均是满足GDPR、个人信息安全规范合规要求的点）。

•工业互联网安全态势监测与感知将成为重要技术手段

借助人工智能、大数据分析以及边缘计算等技术，基于协议深度解析及事件关联分析机制，分析工业互联网当

前运行状态并预判未来安全走势，实现对工业互联网安全的全局掌控，并在出现安全威胁时通过网络中各类设备的

协同联动机制及时进行抑制，阻止安全威胁的继续蔓延。

•5G+工业互联网应用及安全保障成为国家战略发展重点

5G具备大带宽、低时延、海量连接的网络特性，能够提供端到端毫秒级时延和接近100%的高可靠性通信保障，

能够满足工业大数据无线传输和工业领域大量即时处理的需求。

在国家大力推动5G全面协同发展的指导方针和行动计划下，作为赋能5G应用重点领域的5G+工业互联网将

深化行业融合应用，包括推进5G模组与AR/VR、远程操控设备、机器视觉、AGV等工业终端的深度融合，加快

利用5G改造工业内网，打造5G全连接工业示范标杆，形成信息技术网络与生产控制网络融合的网络部署模式，

推动“5G+工业互联网”服务于生产核心环节。围绕研发设计、生产制造、运营管理、产品服务等环节，聚焦“5G+六方云

工业互联网”发展重点行业，打造典型应用场景，持续开展“5G+工业互联网”试点示范，支持5G在智能制造领

域的深化应用，鼓励建设“5G+工业互联网”融合应用先导区，拓展5G应用领域等。

国家《5G应用“扬帆”行动计划（2021-2023年）》（下称“行动计划”）的总体目标是到2023年，在垂直

行业领域，大型工业企业的5G应用渗透率超过35%，电力、采矿等领域5G应用实现规模化复制推广。与此同时，

随着5G的大规模应用，网络安全也面临更大的挑战，需要显著增强关键基础支撑能力，进一步提升5G应用安全

保障能力。《行动计划》中计划到2023年底，打造10-20个5G应用安全创新示范中心，树立3-5个区域示范标杆，

基本形成与5G应用发展相适应的安全保障体系。具体措施包括：

第一，加强5G应用安全风险评估。

构建5G应用安全风险全生命周期安全管理机制，指导企业将5G应用安全风险评估机制纳入5G应用研发推广

工作流程，同步规划建设运行安全管理和技术措施，并与5G应用同步实施。做好5G应用及关键信息基础设施监

督检查，提升5G应用安全水平。

第二，开展5G应用安全示范推广。

鼓励各地方和企业打造5G应用安全创新示范中心，研发标准化、模块化、可复制、易推广的5G应用安全解

10工业互联网安全需求

决方案，开展5G网络安全技术应用试点示范和推广应用，推动最佳实践在工业、能源、交通、医疗等重点行业头

部企业落地普及。在5G应用中推广使用商用密码，做好密码应用安全性评估。

第三，提升5G应用安全评测认证能力。

支持与国际接轨的5G安全评测机构建设，构建5G应用与网络基础设施安全评价体系，开展5G应用与基础设

施安全评测和能力认证。

第四，强化5G应用安全供给支撑服务。

支持5G安全科技创新与核心技术转化，加强5G安全服务模式创新，推动5G安全技术合作和能力共享，鼓励

跨行业、跨领域制定融合应用场景安全服务方案。加强5G网络安全威胁信息发现共享与协同处置。

2.35G+工业互联网安全亟需关注

中国信通院提出“5G+工业互联网”发展指数模型，从发展环境、基础设施、产业生态、创新突破四个维度总

结5G+工业互联网发展趋势。同理，也可以从这个维度来看5G+工业互联网安全发展趋势。

工业互联网是中国制造强国战略的核心支撑，5G是中国网络强国战略的核心支撑，因此5G+工业互联网成为

中国两大强国战略的坚强支撑。

5G具备大带宽、低时延、海量连接的网络特性，能够提供端到端毫秒级时延和接近100%的高可靠性通信保障，

能够满足工业大数据无线传输和工业领域大量即时处理的需求。

据统计，2020年全国5G基站建设近70万个，应用于工业互联网的5G基站共有3.2万个。在国家大力推动

5G全面协同发展的指导方针和行动计划下，作为赋能5G应用重点领域的5G+工业互联网将深化行业融合应用，

包括推进5G模组与AR/VR、远程操控设备、机器视觉、AGV等工业终端的深度融合，加快利用5G改造工业内网，

打造5G全连接工业示范标杆，形成信息技术网络与生产控制网络融合的网络部署模式，推动“5G+工业互联网”

服务于生产核心环节。围绕研发设计、生产制造、运营管理、产品服务等环节，聚焦“5G+工业互联网”发展重点

行业，打造典型应用场景，持续开展“5G+工业互联网”试点示范，支持5G在智能制造领域的深化应用，鼓励建

设“5G+工业互联网”融合应用先导区，拓展5G应用领域等。

国家《5G应用“扬帆”行动计划（2021-2023年）》（下称“行动计划”）的总体目标是到2023年，在垂直

行业领域，大型工业企业的5G应用渗透率超过35%，电力、采矿等领域5G应用实现规模化复制推广。与此同时，

随着5G的大规模应用，网络安全也面临更大的挑战，需要显著增强关键基础支撑能力，进一步提升5G应用安全

保障能力。《行动计划》中计划到2023年底，打造10-20个5G应用安全创新示范中心，树立3-5个区域示范标杆，

基本形成与5G应用发展相适应的安全保障体系。具体措施包括：

第一，加强5G应用安全风险评估。

构建5G应用安全风险全生命周期安全管理机制，指导企业将5G应用安全风险评估机制纳入5G应用研发推广

工作流程，同步规划建设运行安全管理和技术措施，并与六方云5G应用同步实施。做好5G应用及关键信息基础设施监

督检查，提升5G应用安全水平。

第二，开展5G应用安全示范推广。

鼓励各地方和企业打造5G应用安全创新示范中心，研发标准化、模块化、可复制、易推广的5G应用安全解

决方案，开展5G网络安全技术应用试点示范和推广应用，推动最佳实践在工业、能源、交通、医疗等重点行业头

部企业落地普及。在5G应用中推广使用商用密码，做好密码应用安全性评估。

第三，提升5G应用安全评测认证能力。

支持与国际接轨的5G安全评测机构建设，构建5G应用与网络基础设施安全评价体系，开展5G应用与基础设

施安全评测和能力认证。

第四，强化5G应用安全供给支撑服务。

支持5G安全科技创新与核心技术转化，加强5G安全服务模式创新，推动5G安全技术合作和能力共享，鼓励

跨行业、跨领域制定融合应用场景安全服务方案。加强5G网络安全威胁信息发现共享与协同处置。

工业互联网安全需求11

03

工业互联网安全架构的定位与作用

工业互联网安全是工业互联网保障体系。

2015年，面对第四次工业革命与新一轮数字化浪潮，中国提出了《中

国制造2025》战略，明确工业互联网是实体经济数字化转型的关键支撑，

也是实现工业革命的重要基石。

2017年，国务院发布了《关于深化“互联网+先进制造业”发展工业

互联网的指导意见》，提出要加快发展工业互联网，构建网络、平台、安全

三大功能体系，强化工业互联网安全保障，并突出强调了工业互联网安全的

六方云基础性和战略性地位，为今后我国工业互联网安全工作制定了时间表和路线

图。

2018年，中国工业互联网产业联盟发布了《工业互联网安全框架》。

美国工业互联网联盟从工业物联网系统IIOT、工业功能IIRA、工业安全

框架IISF三个角度来梳理构建工业互联网，IISF即《IndustrialInternet

ofThingsVolumeG4:SecurityFramework》，从防护对象、防护管理

和防护措施三个角度系统分别阐述了工业互联网安全框架。防护对象包括设

备终端、网络、应用、数据等，防护措施包括威胁防护、监测感知、处置恢

复等，防护管理包括安全目标、风险评估和安全策略配置等。

随着工业互联网的发展，工业互联网面临越来越严峻的安全挑战，工业

互联网安全架构也需要重新定义与构建。鉴于一般以参考架构来凝聚产业共

识与各方力量、指导技术创新和产品解决方案研发、引导制造企业开展应用

探索与实践、组织标准体系建设与标准制定，从而推动一个创新型领域从概

念走向落地，六方云结合自身对工业互联网以及工业信息安全的深刻理解，

12工业互联网安全架构的定位与作用

参考了中国工业互联网产业联盟发布的《工业互联网体系架构（版本2.0）》及《工业互联网安全框架》，美国工

业互联网安全参考架构（IIRAG4）和美国国土安全部发布《物联网安全指导原则》，发布本工业互联网安全架构

白皮书。其核心目的是以工业互联网安全参考架构来凝聚产业共识与各方力量，指导工业互联网安全技术创新和产

品解决方案研发，助力工业互联网从概念走向落地，引导工业企业在开展工业互联网建设的同时实现安全保障同步

规划、同步建设与同步实施。

六方云

工业互联网安全架构的定位与作用13

04

工业互联网安全总体架构

4.1体系架构设计方法论

本工业互联网安全架构白皮书的体系架构，参考了主流的安全架构设

计方法论，包括以ISO、IEC、IEEE42010和TOGAF为代表的系统与软

件工程架构方法论，美国提出的PDRR模型、P2DR模型、IATF框架、黄

金标准框架方法论，Gartner提出的AdaptiveSecurityArchitecture模

型（CARTA属于自适应架构3.0），Forrester提出的ZeroTrust模型及

MITREATT&CK框架为代表的安全架构方法论；同时借鉴了安全相关参

六方云考架构的设计理念和关键要素，包括联盟发布的工业互联网架构2.0为代表

的工业互联网架构，美国工业互联网安全参考架构（IIRAG4）为代表的工

业互联网安全架构，IEC62443为代表的工业通信网络信息安全标准，工业

和信息化部印发《工业控制系统信息安全事件应急管理工作指南》，中国等

级保护2.0标准等。

4.2体系架构设计原则

本工业互联网安全架构白皮书的体系架构设计原则，总体上遵循等级保

护2.0技术要求和关键信息基础设施保护要求。

等保2.0提出“分等级保护、突出重点、积极防御、综合防护”的基本

原则，建立具有动态防御、主动防御、纵深防御、精准防护、整体防护、联

防联控六大安全能力的“打防管控”一体化网络安全综合防御体系。

关键信息基础设施的安全保护提出“重点保护、整体防护、动态风控、

14工业互联网安全总体架构

协同参与”的基本

原则，建立网络安全综合防御体系。重点保护是指关键信息基础设施网络安全保护应首先符合网络安全等级保

护政策及GB/T22239-2019等标准相关要求，在此基础上加强关键信息基础设施关键业务的安全保护；整体防护

是指基于关键信息基础设施承载的业务，对业务所涉及的多个网络和信息系统（含工业控制系统）等进行全面防护；

动态风控是指以风险管理为指导思想，根据关键信息基础设施所面临的安全风险对其安全控制措施进行调整，以及

时有效地防范应对安全风险；协同参与是指关键信息基础设施安全保护所涉及的利益相关方，共同参与关键

信息基础设施的安全保护工作。

4.3工业互联网安全体系架构

图3-1工业互联网安全体系架构

工业互联网安全体系架构参照ISO/IEC/IEEE42010标准以及TOGAF架构开发方法，基于安全需求，从利益

相关者、垂直行业、安全视角三个角度出发，构建业务、功能、实施、技术四个视图。六方云

从利益相关者角度看，工业互联网安全相关者包括产业、企业和工业互联网安全受益消费者。

从垂直行业横向的角度看，工业互联网安全架构指导电力、石油石化、轨交、钢铁生产和高端设备制造等领域

的安全建设，同时工业互联网安全架构实施要取得良好效果，也需要将不同行业和地区的人才组织在一个开放的知

识框架内，使人才作为垂直行业工业互联网安全创新的核心动力之一。

从安全视角看，可以从安全业务、安全功能、安全实施、安全技术四个视图来构建工业互联网安全体系。

•安全业务视图

明确企业在建设工业互联网时在安全体系方面要实现的目标、方向、业务场景及相应的安全防护能力。安全业

务视图主要用于指导企业在商业层面明确工业互联网安全的定位和作用，提出的安全能力需求对于后续功能架构设

计有重要指引。

•安全功能视图

明确企业在建设工业互联网安全时要实现的核心功能、基本原理和关键要素。安全功能架构主要用于指导企业

工业互联网安全总体架构15

构建工业互联网安全的支撑能力与核心功能，并为后续工业互联网安全实施框架的制定提供参考。

•安全实施视图

描述各项安全功能在企业落地实施的安全层级结构、安全软硬件系统和部署方式。安全实施框架结合联盟在工

业互联网架构2.0中提出了设备层、边缘层、企业层、产业层四层组成的实施框架层级划分，明确了各层级的安全

的系统架构、部署方式以及不同系统之间关系。实施框架主要为企业提供工业互联网安全具体落地的统筹规划与建

设方案，进一步可用于指导企业技术选型与系统搭建。

•安全技术视图

阐述了工业互联网安全业务、功能、实施所需要的技术体系与技术措施。

4.45G+工业互联网安全参考架构

图3-25G+工业互联网安全参考架构

5G+工业互联网安全参考架构是基于制度建设，以我国的安全政策，相关法律和行业安全规划为主要指导原则，

以产业支撑等全局视野统筹安排，融合5G和工业互联网，为满足工业互联网安全的各个层面需求而构建的一体化

安全防御体系。其包括安全技术、安全管理、安全运维及安全生态四大体系部分。

•安全技术体系六方云

安全技术体系是依据信息安全等级保护等安全要求，构建对工业控制、感知终端、网络通信、系统及应用的安

全防护，以及数据安全保障。

•安全管理体系

安全管理体系是依据信息安全等级保护等安全要求，ISO27001标准，管理和规范安全机构、安全制度、安全

人员及安全建设等方面。

•安全运维体系

安全运维体系针对工业互联网，参考工业互联网产业联盟（AII）等组织标准，有效地将技术和管理结合起来，

保障工业互联网的安全运行。

•安全生态体系

安全生态体系主要是明确产业链各不同主体的责任和义务，加强协同合作。

在5G+工业互联网安全参考架构中，按照不同层级来看，主要包括如下几方面：

16工业互联网安全总体架构

第一，企业工业互联网安全技术方案层

企业工业互联网安全技术方案需要符合等保要求，以《网络安全等级保护基本要求》《网络安全等级保护安全

设计技术要求》等国家标准文件为依据，按照安全措施的保护能力级别满足要求，构建包括物理环境安全，通信网

络安全，区域边界安全，计算环境安全和安全管理中心的工业智能化发展的安全可信环境。

第二，5G+工业互联网场景化安全能力定制层

作为工业互联网的重要基础设施，5G在使能工业互联网的过程中，要结合具体的业务场景，基于5G网络自身

的安全能力提供定制化的安全方案，来满足工业互联网自身的等级保护需求。

第三，5G网络安全能力层

要具备灵活的5G网络安全能力，参照ITUX.805定义的安全体系架构和3GPPTS33.501等5G安全规范，并

遵循《电信网和互联网管理安全等级保护要求》，通过提供无线接入安全、5GC安全、MEC安全、切片安全及管

理安全端到端的安全通信能力。

4.5工业互联网安全+AI参考架构

六方云图3-3工业互联网安全+AI参考架构

截至目前，网络安全技术经历了两次进阶:访问控制、特征比对，迫切需要“行为分析”的第三次进阶;截至目前，

网络安全能力经历了两次革命：数字化、服务化，迫切需要“自动化、智能化”的第三次革命；AI技术已经在语音

识别、人脸识别、视频处理、人机交互等领域获得巨大成功，其被认为是目前实现“安全行为分析”、“安全能力

自动化和智能化”的最好和最现实的手段。

工业互联网安全+AI参考架构分为基