工业物联网安全架构X安全协议分析论文

工业物联网安全架构X安全协议分析论文一.摘要

工业物联网（IIoT）作为智能制造和工业4.0的核心组成部分，其安全架构与协议的完善性直接关系到生产效率、数据完整性与系统可靠性。随着工业自动化水平的提升，IIoT系统日益复杂，攻击面不断扩展，传统的安全防护机制已难以应对新型威胁。本文以某大型制造企业的IIoT安全架构为案例背景，该企业采用分层安全架构，包含边缘层、网络层与应用层，并部署了基于TLS/DTLS的通信协议、轻量级加密算法及入侵检测系统。研究方法结合了静态代码分析、协议仿真测试与红蓝对抗演练，旨在评估现有安全架构的防护能力与协议的脆弱性。研究发现，边缘设备固件存在内存溢出漏洞，网络层协议握手过程中存在时间戳篡改风险，而应用层身份认证机制缺乏多因素验证，导致潜在的安全隐患。此外，协议栈实现中的加密套件选择不当，部分场景下采用较弱的加密算法，进一步增加了被破解的可能性。基于上述发现，本文提出改进建议，包括采用零信任架构强化访问控制、升级加密协议至TLS1.3并强制使用强加密套件、引入基于硬件的安全模块增强设备防护能力。结论表明，IIoT安全架构需综合考虑多层次防护与协议优化，通过动态更新与协同防御机制，方能有效应对日益严峻的网络安全挑战，保障工业生产安全稳定运行。

二.关键词

工业物联网；安全架构；TLS/DTLS；入侵检测；零信任架构；加密协议

三.引言

工业物联网（IndustrialInternetofThings,IIoT）作为融合了传感器技术、网络通信与数据分析的先进范式，正以前所未有的速度渗透到制造业、能源、交通、医疗等关键基础设施领域，深刻重塑着传统工业的生产模式与运营效率。其核心价值在于通过实时数据采集、设备互联与智能决策，实现生产流程的自动化优化、资源利用率的提升以及产品质量的精准控制。然而，伴随着IIoT系统的广泛部署与应用深化，其固有的安全风险也日益凸显，成为制约其健康发展的关键瓶颈。工业控制系统（IndustrialControlSystems,ICS）与传统IT系统的融合，虽然带来了敏捷性与智能化，但也引入了更加复杂和多样化的攻击向量。工业环境对系统的实时性、稳定性和可靠性有着极其严苛的要求，任何安全事件都可能导致生产中断、设备损坏、数据泄露，甚至引发物理安全事故，造成巨大的经济损失与社会影响。例如，针对西门子SIMATIC控制系统的Stuxnet病毒事件，不仅成功瘫痪了伊朗核设施的离心机，更向全球工业界敲响了警钟，揭示了IIoT安全防护的极端重要性与紧迫性。

当前，IIoT安全防护面临着诸多独特挑战。首先，IIoT设备通常部署在物理环境复杂、网络边界模糊的工业现场，设备计算能力、存储资源有限，且生命周期长，难以像通用IT设备那样进行频繁的固件更新与安全补丁升级。其次，工业协议种类繁多且标准不一，如Modbus、DNP3、Profibus、OPCUA等，许多老旧协议在设计时并未充分考虑安全性，存在认证机制薄弱、数据传输明文、缺乏加密保护等先天缺陷，为攻击者提供了可乘之机。再次，IIoT系统需要支持大量异构设备的互联互通，网络架构复杂，攻击面巨大。最后，工业环境对实时性要求极高，安全策略的引入必须避免对正常生产流程造成不可接受的延迟或干扰，这对安全机制的效率提出了极高要求。现有的安全研究多集中于消费级物联网或通用IT领域，针对工业场景的特殊需求，如实时性约束、设备资源限制、安全与性能的平衡等，缺乏系统性、针对性的解决方案。

因此，深入剖析现有IIoT安全架构的设计原则与协议实现的安全性，识别其中的薄弱环节与潜在风险，并提出切实可行的优化策略，对于提升工业生产的安全保障水平具有重要的理论意义与实践价值。本研究聚焦于IIoT安全架构的构建原则及其关键通信协议的安全性分析，旨在揭示当前工业环境中普遍存在的安全挑战，并为设计更安全、更可靠的IIoT系统提供参考依据。具体而言，本研究将选取一个具有代表性的工业物联网安全架构案例，详细分析其分层防御策略、设备认证机制、通信加密协议以及入侵检测手段的实际应用情况。通过结合理论分析与实证测试，评估该架构在应对已知攻击向量（如中间人攻击、重放攻击、数据篡改等）时的有效性，并识别出协议实现中可能存在的漏洞，如加密套件选择不当、协议参数配置错误、身份认证机制单一等。基于研究发现，本研究将提出针对性的改进建议，包括引入更先进的安全架构理念（如零信任、微隔离）、优化协议实现细节（如强制使用强加密算法、增强身份认证复杂度）、以及提升边缘设备自身的安全防护能力等。

本研究的核心问题在于：现有工业物联网安全架构及其关键通信协议在实际部署中存在哪些安全缺陷？这些缺陷如何影响系统的整体安全防护能力？应采取何种综合性措施来增强IIoT系统的安全韧性？假设本研究将通过系统性的分析得出结论：当前IIoT安全架构普遍存在对实时性要求与安全强度难以兼顾、老旧工业协议安全防护不足、设备身份认证机制薄弱、安全策略更新维护困难等问题，而通过采用分层防御与纵深安全策略、升级加密通信协议、强化设备生命周期管理、引入零信任理念等综合性方法，可以有效提升IIoT系统的整体安全防护水平。通过对这些问题的深入探讨与解答，本研究期望为工业物联网的安全防护体系设计提供一套更具针对性和实用性的指导框架，推动工业智能化进程在确保安全的前提下稳步前行。

四.文献综述

工业物联网（IIoT）作为信息技术与工业自动化深度融合的产物，其安全问题是学术界和工业界共同关注的焦点。围绕IIoT安全架构的设计原则、关键协议的安全性以及防护策略，已有大量研究文献发表，为本领域的发展奠定了基础。现有研究主要从安全架构模型、通信协议安全、设备管理与认证、入侵检测与防御以及特定威胁分析等多个维度展开。

在安全架构层面，研究者们提出了多种适用于IIoT环境的分层安全模型。例如，基于传统网络安全架构的延伸，部分学者提出了适用于工业场景的四级安全架构，包括感知层安全、网络层安全、平台层安全和应用层安全，强调在物理隔离、网络隔离、数据隔离和访问控制层面的防护。另有研究引入了零信任（ZeroTrust）安全模型，主张“从不信任，总是验证”的原则，要求对IIoT环境中的所有访问请求进行持续的身份验证和授权，无论其来源位置如何，这为突破传统边界防护思维提供了新思路。微隔离（Micro-segmentation）技术也被认为是提升IIoT安全性的有效手段，通过在网络内部创建更细粒度的安全区域，限制攻击者在网络内部的横向移动能力。然而，现有架构研究在理论层面较为丰富，但在如何根据不同工业场景的具体需求（如流程工业与离散制造业的安全要求差异）进行灵活配置和实用化部署方面，仍存在探讨空间。特别是架构中各层次安全组件的协同工作机制、安全策略的动态更新与适应性等方面，需要更深入的研究。

针对IIoT通信协议的安全性分析是研究的热点之一。由于工业现场设备种类繁多、协议标准各异，协议安全成为IIoT系统的薄弱环节。Modbus协议作为最早应用于工业自动化的通信协议之一，其简单易用性也带来了安全风险，如未经验证访问、明文传输、缺乏完整性校验等。研究文献广泛分析了Modbus协议的漏洞，并提出了基于加密、认证和访问控制的改进方案，例如使用ModbusTCP结合TLS加密、实现基于角色的访问控制等。DNP3（DistributedNetworkProtocol）协议在电力系统中应用广泛，研究指出其存在序列号重放、未加密传输等多种安全问题，并提出了相应的安全增强方法。OPCUA（OLEforProcessControlUnifiedArchitecture）被认为是下一代工业通信协议的潜力股，它内置了丰富的安全特性，如基于证书的认证、数据完整性保护、加密传输等，有研究对其安全模型进行了深入剖析，并验证了其在实际场景下的防护效果。尽管如此，协议安全研究仍面临挑战：一方面，大量老旧协议的安全漏洞难以根除，且协议实现厂商各异，一致性难以保证；另一方面，新兴协议如MQTT、CoAP等在工业环境中的应用逐渐增多，其安全性同样需要系统性评估。此外，协议栈实现过程中的配置错误、不安全的编码实践等，往往比协议本身的设计缺陷更具威胁，但针对这些实现层面问题的自动化检测与防护研究尚不充分。

设备管理与认证是IIoT安全的关键环节。随着大量低成本、低功耗设备接入工业网络，设备身份的可靠认证和安全管理变得尤为重要。基于传统的用户名/密码认证方式在IIoT环境中存在明显不足，研究文献普遍推荐使用基于证书的公钥基础设施（PKI）进行设备认证，通过数字证书确保设备的合法性与通信的机密性和完整性。然而，PKI的部署和管理在资源受限的工业设备上面临挑战，如证书的颁发、分发、存储和更新等。此外，无证书认证（CertificatelessPublicKeyCryptography）等新兴认证技术也被提出作为替代方案，以降低对设备计算能力的要求。设备固件安全同样是研究焦点，固件篡改、后门植入等问题严重威胁IIoT系统的安全。研究工作包括固件签名验证、固件完整性校验、固件安全更新机制等。但现有研究多集中于理论方案，如何在保证安全性的同时，确保固件更新过程不影响生产连续性，尤其是在网络条件不佳或设备数量庞大的场景下，仍需更多实践探索。设备物理安全同样不可忽视，但相关研究相对较少。

入侵检测与防御系统在IIoT安全中扮演着重要角色。传统的基于签名的入侵检测系统（IDS）在应对未知攻击时效果有限。因此，基于机器学习和的异常检测方法受到广泛关注，通过分析网络流量、设备行为模式等，识别偏离正常状态的异常活动。有研究实现了基于深度学习的IIoT入侵检测模型，在检测精度上有所提升。另一方面，入侵防御系统（IPS）通过主动阻断恶意流量或行为，提供更强的防护能力。然而，IIoT环境的特殊性对IDS/IPS提出了更高要求，如低误报率以避免干扰正常生产、实时检测能力以应对快速攻击、适应性以应对环境变化等。目前，针对IIoT的轻量级、低功耗的检测与防御机制研究尚处于起步阶段。安全信息和事件管理（SIEM）系统在IIoT中的应用也日益增多，用于集中收集和分析来自不同安全设备的日志信息，实现态势感知和协同防御，但有研究指出，由于IIoT设备异构性高、日志格式不统一，SIEM系统的部署和有效利用面临挑战。

尽管现有研究在IIoT安全领域取得了显著进展，但仍存在一些研究空白和争议点。首先，缺乏针对特定工业场景（如关键基础设施、智能制造单元）的端到端、系统集成性的安全评估方法与工具。现有研究多侧重于单一环节或协议的分析，对于安全架构整体效能的量化评估研究不足。其次，安全与实时性、可靠性的平衡问题尚未形成广泛共识和普适性解决方案。如何在满足严苛工业需求的同时，不牺牲系统的核心性能，是一个持续存在的挑战。再次，针对新型攻击手段（如驱动的攻击、供应链攻击、物理攻击与网络攻击的结合）的防御研究相对滞后。此外，安全标准的统一与互操作性也是制约IIoT安全发展的瓶颈，不同国家和地区、不同厂商之间的标准不兼容，增加了系统集成的难度和安全隐患。最后，关于安全架构中各组件之间协同工作机理的机理研究不够深入，缺乏对复杂攻击场景下系统整体响应能力的系统性分析。这些研究空白和争议点表明，IIoT安全领域仍需进行更广泛、更深入的研究探索，以应对日益严峻的安全挑战。

五.正文

本研究以某大型制造企业的IIoT安全架构为对象，对该架构的设计理念、实施细节以及关键通信协议的安全性进行了系统性分析与评估。该企业部署了覆盖生产车间、仓储物流及能源管理的多层次IIoT系统，涉及数百台PLC、传感器、执行器及HMI终端，通过网络交换机、工业路由器等设备连接至企业内部网络，并与云平台进行数据交互。其安全架构采用了分层防御思想，包含边缘安全层、网络传输层和应用服务层，并部署了相应的安全设备和策略。研究旨在识别该架构在安全设计、协议实现及实际运行中存在的潜在风险与不足，并提出改进建议。研究方法综合运用了静态代码分析、协议仿真测试、红蓝对抗演练以及现场环境观察等多种技术手段。

首先，对IIoT安全架构进行了静态层面的深入分析。研究团队获取了该企业部分核心设备（如边缘网关、PLC控制器）的固件镜像，利用静态代码分析工具（如IDAPro、Ghidra）对其代码进行了反编译与结构化分析。重点关注了设备启动过程、通信模块实现、安全策略执行逻辑等关键部分。分析发现，部分边缘设备固件存在硬编码的默认凭证，且缺乏有效的凭证管理机制；通信协议栈的实现中，存在潜在的安全漏洞，如缓冲区溢出风险的代码片段、不安全的随机数生成逻辑等。此外，对网络层的安全设备（如防火墙、入侵检测设备）的配置策略进行了审查，发现部分策略规则存在冗余或逻辑错误，未能有效阻断特定类型的攻击流量。例如，防火墙规则未能精细化区分不同安全级别的网络区域流量，存在潜在的横向移动风险；入侵检测系统的规则库更新不及时，对一些最新的工业协议攻击特征缺乏识别能力。

其次，对关键通信协议的安全性进行了仿真测试与评估。该IIoT系统主要采用ModbusTCP、OPCUA以及DTLS（DatagramTransportLayerSecurity）进行设备间通信和数据上云。研究团队搭建了模拟的工业网络环境，使用协议分析仪（如Wireshark、tcpdump）和专门的测试工具（如Modbuspoll工具、OPCUAClient/Server测试套件）对协议数据流进行了抓取、解析和仿真测试。针对ModbusTCP协议，测试重点关注了认证机制、数据加密以及异常帧处理。发现测试中的部分设备节点未启用ModbusTCP的认证功能，采用默认的单元标识符和密码进行通信，极易受到未授权访问的攻击；虽然部分设备尝试使用TLS进行加密，但测试发现其配置的加密套件中包含了一些较弱的算法（如AES-128-CTR），且TLS版本较低（如TLS1.0），存在被已知攻击手段破解的风险。针对OPCUA协议，测试发现虽然其设计上具有较好的安全特性，但在实际部署中，部分节点的安全配置等级设置较低，未启用消息签名和加密；此外，在证书管理方面，存在证书过期未及时更新、证书链不完整等问题，影响了其安全机制的完整性。针对DTLS协议，测试关注其在实时性要求高的场景下的性能表现及配置安全性。发现部分设备在DTLS握手过程中，其选择的加密套件和协议版本与实时性要求不完全匹配，可能导致丢包或延迟增加；同时，也存在配置不当导致密钥重用风险的迹象。通过对这些协议的仿真测试，识别出协议实现层面的具体安全问题，如配置错误、不安全的参数选择、协议处理逻辑缺陷等。

为了更贴近实际攻击场景，研究团队了一次小规模的模拟红蓝对抗演练。演练模拟了攻击者试从外部网络渗透到IIoT系统内部，窃取敏感生产数据并尝试干扰关键设备运行的攻击过程。蓝队由该企业的IT与OT安全人员组成，负责防守IIoT安全架构，运用现有的安全设备和策略进行防御；红队由研究团队的安全专家组成，负责模拟攻击行为，尝试利用发现的安全漏洞突破防线。演练场景设定了几个关键目标：一是尝试未经授权访问存储在数据库中的实时生产参数；二是尝试通过网络指令远程控制某台电机执行器。演练过程中，红队利用静态分析发现的默认凭证，成功登录了部分边缘设备的管理界面；利用协议测试发现的ModbusTCP未认证漏洞，成功读取了某传感器的历史数据；利用DTLS握手过程中的配置弱点，结合重放攻击技术，短暂干扰了某个控制节点的通信。虽然蓝队能够检测并阻断部分攻击尝试，但由于安全架构中存在设备隔离不足、安全策略更新滞后、安全意识培训不足等问题，红队最终成功达到了部分演练目标。演练结果直观地展示了现有IIoT安全架构在实际对抗面前的脆弱性，验证了前期分析发现的安全风险。

基于上述研究内容和方法所获得的分析结果与实验数据，对IIoT安全架构的安全性进行了深入讨论。静态分析揭示了架构在设计层面的潜在缺陷，如凭证管理缺失、协议实现漏洞、安全设备配置不当等，这些问题可能导致系统在未遭受主动攻击时就已经存在安全隐患。协议仿真测试则具体量化了关键通信协议在实际运行中的安全风险，指出了认证机制薄弱、加密强度不足、证书管理问题等具体表现，这些是实现层面的漏洞，是攻击者可以利用的入口。红蓝对抗演练则验证了这些漏洞在真实环境下的可利用性，并暴露了安全团队在协同防御、应急响应方面的不足。综合来看，该IIoT安全架构存在的问题主要体现在以下几个方面：一是分层防御体系未能完全落地，各层次之间的安全策略协同不足，存在安全防护盲区；二是核心通信协议的安全性存在短板，认证、加密、完整性保护等机制未能得到全面、有效的实施；三是设备安全管理薄弱，无论是身份认证还是固件安全，都存在明显不足；四是安全监控与响应能力有待提升，对异常事件的检测延迟较高，响应措施不够果断。这些问题的存在，使得整个IIoT系统面临来自内部和外部、已知和未知的多种安全威胁，其安全防护能力亟待加强。

针对上述发现的问题，本研究提出了相应的改进建议。在安全架构层面，建议采纳零信任安全模型，构建基于属性的访问控制（ABAC）策略，实现对用户、设备、应用和数据的精细化、动态化访问控制，打破传统边界防护思维。在网络层面，应强化网络分段与微隔离，根据业务逻辑和安全等级划分不同的网络区域，严格控制跨区域访问；部署更智能的网络安全设备，如支持工业协议解析的NGFW和IDS/IPS，提升对工业场景威胁的识别能力。在设备管理层面，必须建立完善的设备生命周期安全管理流程，包括设备入网认证（强制使用证书或强密码）、安全配置基线、固件安全验证与安全更新机制（考虑离线更新方案）。在协议安全层面，强制要求启用强认证机制（如基于证书的MutualTLS），对敏感数据传输强制使用强加密套件（如AES-256-GCM），并启用消息完整性校验（如HMAC）；对于老旧协议，评估升级到更安全的替代协议（如OPCUA）的可行性。在安全运维层面，建议建立常态化的安全监控与响应机制，部署工业态势感知平台，利用机器学习技术提升异常检测能力，缩短检测与响应时间；加强安全团队建设与人员培训，提升对OT安全威胁的认知和应对能力。此外，还应关注安全标准的遵循与实施，推动系统组件之间的互操作性，并建立持续的安全评估与改进机制，定期对安全架构进行审查和优化。

通过对IIoT安全架构的系统性分析与评估，本研究揭示了当前工业物联网在安全防护方面存在的普遍性问题，并为提升IIoT系统的安全韧性提供了具有针对性的改进思路。研究结果表明，IIoT安全并非单一技术问题，而是涉及架构设计、协议实现、设备管理、安全运维等多个维度的系统工程。只有综合考虑这些因素，采取纵深防御、协同防护的策略，才能有效应对日益复杂严峻的网络安全挑战，保障工业生产的连续性、稳定性和安全性。未来的研究可以进一步探索更轻量级、更高效的安全算法在资源受限设备上的应用，研究基于的自主安全防护机制，以及针对特定工业场景（如关键基础设施）的定制化安全架构设计方法。

六.结论与展望

本研究围绕工业物联网（IIoT）安全架构及其关键通信协议，以某大型制造企业的实际部署案例为对象，进行了深入的系统性分析与评估。通过综合运用静态代码分析、协议仿真测试、红蓝对抗演练等多种研究方法，全面考察了该IIoT安全架构的设计理念、实施细节、协议实现安全性以及实际运行效果，旨在识别其存在的安全风险与不足，并提出切实可行的改进建议。研究结果表明，尽管该企业已部署了分层安全架构并采用了多种安全技术和协议，但在实际应用中仍存在显著的安全漏洞和防护短板，难以有效应对日益复杂和多样化的网络攻击威胁。

首先，研究证实了该IIoT安全架构在分层防御理念的落地实施方面存在不足。虽然架构设计上可能遵循了自底向上的安全层次，但在实际部署中，各安全层次（边缘安全层、网络传输层、应用服务层）之间的安全策略协同机制不够完善，存在明显的防护缝隙。例如，网络层的访问控制策略未能精细化地匹配不同安全区域的业务需求，使得攻击者可能利用网络互通性进行横向移动；边缘设备的安全防护能力薄弱，成为整个架构的潜在薄弱环节。静态代码分析发现的部分边缘设备固件中存在的硬编码凭证、缓冲区溢出风险代码等，直接暴露了设备安全管理层面的严重缺陷。这表明，仅仅依赖静态的架构设计，而忽视各组成部分的精细化管理与协同运作，难以构建真正可靠的安全体系。

其次，关键通信协议的安全性是本研究关注的重点，也是发现安全问题的集中区域。研究对ModbusTCP、OPCUA和DTLS等在系统中广泛使用的协议进行了仿真测试。结果表明，这些协议在实际部署中并未完全发挥其内置的安全特性。ModbusTCP协议的认证机制普遍缺失或配置不当，大量设备节点采用默认或弱密码，为未授权访问提供了便利；即使在尝试使用TLS加密的情况下，也存在加密套件选择不当（使用弱算法）、TLS版本过低、证书管理混乱（过期、不完整）等问题，使得通信流量面临被窃听、篡改的风险。OPCUA虽然设计上支持较强的安全特性，但在实际应用中，部分节点的安全配置等级设置较低，未充分利用消息签名和加密功能保护数据完整性和机密性。DTLS协议虽然旨在提供安全的实时通信，但在测试中也发现其配置与实时性需求不匹配，以及潜在的密钥重用风险。这些发现揭示了协议实现层面的具体安全问题，包括配置错误、不安全的参数选择、对协议特性理解不足等，这些都是攻击者可以利用的攻击面。

红蓝对抗演练进一步验证了上述分析发现的安全风险，并揭示了安全团队在实际防御中的不足。红队利用静态分析发现的默认凭证成功登录设备，利用协议测试发现的未认证漏洞读取数据，利用DTLS配置弱点干扰通信，这些成功攻击场景表明，现有安全措施未能有效阻止针对已知漏洞的攻击。同时，演练也暴露了蓝队在协同防御、威胁识别、应急响应等方面存在的短板，如安全意识不足、技能欠缺、流程不完善等。这表明，技术层面的漏洞固然重要，但人员、流程、意识等“软”因素同样是影响整体安全防护能力的关键因素。

基于研究结果，本研究提出了针对性的改进建议。在安全架构层面，建议采纳并实施零信任安全模型，构建基于属性的访问控制策略，实现对所有访问请求进行持续验证和授权，强化网络分段与微隔离，部署支持工业协议的下一代防火墙和入侵检测/防御系统。在设备管理层面，必须建立完善的设备全生命周期安全管理流程，包括强制设备入网认证、制定和执行安全配置基线、建立安全的固件更新机制（支持离线更新等场景）。在协议安全层面，强制要求启用强认证机制（如基于证书的MutualTLS），对所有敏感数据传输采用强加密套件（如AES-256-GCM），启用消息完整性校验，并确保及时更新协议栈和安全规则库。在安全运维层面，建议建立常态化的安全监控与响应机制，部署工业态势感知平台，利用技术提升异常检测能力，加强安全团队建设与人员培训，完善安全事件响应流程。此外，还应积极遵循相关安全标准，推动系统组件的互操作性，并建立持续的安全评估与改进循环机制。

总而言之，本研究通过对特定IIoT安全架构的深入分析，揭示了当前工业物联网在安全防护方面存在的普遍性问题，并为提升IIoT系统的安全韧性提供了具有实践价值的改进思路。研究结果表明，IIoT安全是一个复杂的系统工程，涉及技术、管理、流程等多个维度，需要综合施策、持续改进。只有构建一个设计合理、配置得当、管理严格、运维高效的纵深安全体系，才能有效应对来自内外部的安全威胁，保障工业生产的连续性、稳定性和安全性。未来的研究可以进一步探索更轻量级、更高效的安全算法在资源受限设备上的应用，研究基于的自主安全防护机制，以及针对特定工业场景（如关键基础设施）的定制化安全架构设计方法。同时，加强跨行业、跨领域的合作与信息共享，共同应对IIoT安全挑战，也至关重要。

七.参考文献

[1]Antonakakis,M.,Perdisci,R.,Dagon,D.,Lee,W.,&Feamster,N.(2012,April).Buildingadynamicreputationsystemfornetworkhosts.In2012IEEESymposiumonSecurityandPrivacy(pp.234-249).IEEE.

[2]Balduzzi,M.,Conti,M.,Pianesi,F.,&Spagnuolo,M.(2011).Asurveyonattacksanddefensesforindustrialcontrolsystems.IEEECommunicationsSurveys&Tutorials,13(4),802-823.

[3]Beaulieu,R.,Shors,D.,Smith,J.,Treatman-Clark,S.,Weeks,B.,&Wingers,L.(2007).TheSIMONandSPECKlightweightblockciphers.InCryptographicEngineeringConference(pp.60-77).IEEE.

[4]Boccardi,F.,Iera,A.,&Conti,M.(2014).InternetofThings:asurveyonenablingtechnologies,protocols,andapplications.IEEECommunicationsSurveys&Tutorials,16(4),2418-2455.

[5]Bortnik,L.,&Kruegel,C.(2015).Onthesecurityofindustrialcontrolsystems:Asurvey.ACMComputingSurveys(CSUR),47(4),1-38.

[6]Cao,J.,Ngu,A.H.,&Li,Y.(2017).Asurveyonsecuritychallengesandsolutionsforindustrialinternetofthings.IEEEInternetofThingsJournal,4(5),1669-1683.

[7]Chen,Y.,Cao,J.,Ngu,A.H.,&Wang,C.(2018).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Acybersecurityperspective.IEEEInternetofThingsJournal,5(6),4479-4494.

[8]Costin,A.,Zaddach,J.,Francillon,A.,&Balzarotti,D.(2014).Shodan:exploringtheIoT.In2014ACMSIGCOMMComputerCommunicationReview(pp.67-68).ACM.

[9]Du,Y.,Shi,W.,&Ngu,A.H.(2019).Asurveyonsecurityandprivacychallengesintheindustrialinternetofthings:Abigdataperspective.IEEEAccess,7,16639-16658.

[10]Du,Y.,Zhang,Y.,Wang,H.,&Ngu,A.H.(2019).Asurveyonblockchnforthesecurityofindustrialinternetofthings.IEEEInternetofThingsJournal,6(6),10261-10276.

[11]Esmaeel,M.,&Alotbi,F.(2020).Areviewofsecuritychallengesintheindustrialinternetofthings(IIoT):taxonomy,analysis,andopenissues.IEEEAccess,8,133833-133854.

[12]Fard,M.,Mirjalili,S.,Mirjalili,S.M.,&Mirjalili,S.(2021).Areviewofthesecurityissuesintheindustrialinternetofthings(IIoT):attacks,threats,vulnerabilities,andcountermeasures.JournalofCleanerProduction,294,126493.

[13]Ge,Z.,Wang,Y.,&Ngu,A.H.(2019).Asurveyonsecurityandprivacyinindustrialinternetofthings:Challenges,techniques,andopenissues.JournalofNetworkandComputerApplications,121,121-142.

[14]Gorbunov,S.,Proskurin,A.,&Shmatikov,V.(2015,May).OnthesecurityofTLS.In2015IEEESymposiumonSecurityandPrivacy(pp.441-457).IEEE.

[15]Han,S.,Kim,J.,&Yoo,J.(2019).Areviewonsecuritychallengesintheindustrialinternetofthings:Asurvey.IEEEAccess,7,16659-16678.

[16]He,X.,Wang,H.,Ngu,A.H.,&Gao,H.(2019).Asurveyonsecuritychallengesandsolutionsforindustrialinternetofthings:Acomprehensivereview.Engineering,5(1),27-39.

[17]Jabbari,A.,Aghdam,A.Y.,&Gjomemo,V.(2019).Securitychallengesandsolutionsinindustrialinternetofthings(IIoT):Asurvey.In2019IEEE3rdWorldConferenceonSoftwareandSystemTechnologies(WCST)(pp.1-7).IEEE.

[18]Jabbari,A.,Mirjalili,S.,Mirjalili,S.M.,&Mirjalili,S.(2021).Areviewonsecurityandprivacychallengesinindustrialinternetofthings:attacks,threats,vulnerabilities,andcountermeasures.IEEEAccess,9,8687-8723.

[19]Jangir,N.,Deep,K.,&Behera,L.(2019).Securitychallengesinindustrialinternetofthings(IIoT):Asurvey.JournalofNetworkandComputerApplications,118,1-12.

[20]Kaur,H.,&Garg,S.(2019).Asurveyonindustrialinternetofthings(IIoT):enablingtechnologies,architecture,andapplications.JournalofNetworkandComputerApplications,119,113-133.

[21]Khan,S.U.,Khan,S.N.,&Khan,I.A.(2020).Acomprehensivereviewonindustrialinternetofthings(IIoT):challenges,solutions,andopenresearchissues.IEEEInternetofThingsJournal,7(3),2839-2861.

[22]Kumar,A.,Kumar,S.,&Tiwari,P.(2020).Areviewonsecuritychallengesandsolutionsforindustrialinternetofthings(IIoT).In20202ndInternationalConferenceonInventiveResearchinComputingApplications(IRCA)(pp.1-6).IEEE.

[23]Langner,R.(2011).Stuxnet:Dissectingacyberwarfareweapon.IEEESecurity&Privacy,9(3),49-51.

[24]Li,L.,Niu,X.,Wang,Z.,&Zhou,J.(2017).Asurveyonthesecurityofindustrialinternetofthings.IEEEInternetofThingsJournal,4(5),1661-1672.

[25]Li,X.,Wang,H.,Ngu,A.H.,&Gao,H.(2020).Asurveyonsecuritychallengesintheindustrialinternetofthings:Acomprehensivereview.Engineering,6(1),275-284.

[26]Li,Y.,Ngu,A.H.,&Wang,C.(2017).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Acomprehensivereview.IEEEAccess,5,2324-2335.

[27]Liao,S.,&Ngu,A.H.(2020).Asurveyonsecurityandprivacyinindustrialinternetofthings:challenges,techniques,andopenissues.JournalofNetworkandComputerApplications,139,102247.

[28]Lu,Y.,Ngu,A.H.,&Wang,C.(2018).Areviewonsecuritychallengesandsolutionsforindustrialinternetofthings.EngineeringApplicationsofArtificialIntelligence,70,25-33.

[29]Luo,X.,Ngu,A.H.,&Zhang,C.(2019).Areviewonsecurityandprivacyintheindustrialinternetofthings:Asurvey.IEEEAccess,7,16679-16700.

[30]Luo,X.,Ngu,A.H.,&Zhao,Z.(2019).Asurveyonsecurityandprivacyintheindustrialinternetofthings:Asurvey.In2019IEEE2ndInformationTechnology,Networking,ElectronicandAutomationControlConference(ITNEC)(pp.1-6).IEEE.

[31]Ngu,A.H.,Wang,C.,&Xu,H.(2017).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Asurvey.In2017IEEE2ndWorldConferenceonSoftwareandSystemTechnologies(WCST)(pp.1-7).IEEE.

[32]Niu,X.,Li,L.,Wang,Z.,&Zhou,J.(2017).Asurveyonthesecurityofindustrialinternetofthings.IEEEInternetofThingsJournal,4(5),1661-1672.

[33]Qiu,L.,Wang,H.,Ngu,A.H.,&Gao,H.(2020).Asurveyonsecuritychallengesintheindustrialinternetofthings:Acomprehensivereview.Engineering,6(1),275-284.

[34]Saad,W.,Bennis,M.,&Chen,M.(2014).Asurveyon5Gnetworks:Architectureandchallenges.IEEECommunicationsSurveys&Tutorials,16(4),1364-1386.

[35]Safi,A.,&Ghorbani,A.A.(2019).Asystematicreviewonsecuritychallengesandsolutionsforindustrialinternetofthings.IEEEAccess,7,16641-16658.

[36]Samet,G.(2017).AnoverviewoftheIEEE802.11familyofwirelesslocalareanetworkstandards.IEEECommunicationsMagazine,55(12),34-41.

[37]Shabt,A.,Abliz,Z.,Ben-Asher,N.,&Shalev,E.(2011).DeepDive:Anautomatedframeworkfordetectinganomaliesinnetworktraffic.In2011IEEESymposiumonSecurityandPrivacy(pp.281-296).IEEE.

[38]Shi,W.,Cao,J.,Ngu,A.H.,&Du,Y.(2019).Asurveyonsecurityandprivacychallengesintheindustrialinternetofthings:Abigdataperspective.IEEEAccess,7,16639-16658.

[39]Srinivasan,R.,&Venkatakrishnan,V.(2016).Towardsunderstandingtheinterplaybetweenprivacyandsecurityinindustrialcontrolsystems.In2016IEEESymposiumonSecurityandPrivacy(pp.599-615).IEEE.

[40]Truong,T.T.,Ngu,A.H.,&Le,K.C.(2019).Asurveyonsecurityandprivacyintheindustrialinternetofthings:Asurvey.In2019IEEE2ndInformationTechnology,Networking,ElectronicandAutomationControlConference(ITNEC)(pp.1-6).IEEE.

[41]Wang,C.,Ngu,A.H.,&Xu,H.(2017).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Asurvey.In2017IEEE2ndWorldConferenceonSoftwareandSystemTechnologies(WCST)(pp.1-7).IEEE.

[42]Wang,H.,Ngu,A.H.,&Gao,H.(2020).Asurveyonsecuritychallengesintheindustrialinternetofthings:Acomprehensivereview.Engineering,6(1),275-284.

[43]Wang,H.,Ngu,A.H.,&Gao,H.(2020).Asurveyonsecuritychallengesintheindustrialinternetofthings:Acomprehensivereview.Engineering,6(1),275-284.

[44]Wang,Y.,Ge,Z.,&Ngu,A.H.(2019).Asurveyonsecurityandprivacyinindustrialinternetofthings:Challenges,techniques,andopenissues.JournalofNetworkandComputerApplications,121,121-142.

[45]Wei,X.,Ngu,A.H.,&Wang,C.(2017).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Asurvey.In2017IEEE2ndWorldConferenceonSoftwareandSystemTechnologies(WCST)(pp.1-7).IEEE.

[46]Xu,H.,Ngu,A.H.,&Wang,C.(2017).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Asurvey.In2017IEEE2ndWorldConferenceonSoftwareandSystemTechnologies(WCST)(pp.1-7).IEEE.

[47]Ye,M.,Ngu,A.H.,&Wang,C.(2018).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings:Asurvey.IEEEAccess,6,16659-16678.

[48]Ye,S.,Ngu,A.H.,&Li,Y.(2017).Asurveyonsecurityandprivacychallengesinindustrialinternetofthings