工业物联网安全架构X实践论文

工业物联网安全架构X实践论文一.摘要

工业物联网（IIoT）作为智能制造的核心组成部分，其安全架构的设计与实施对于保障工业生产系统的稳定运行至关重要。本研究以某大型制造企业的IIoT安全架构实践为案例，探讨了在复杂工业环境下，如何构建一个高效、可靠的安全防护体系。案例背景是该制造企业通过引入先进的IIoT技术，实现了生产设备的智能化互联，但同时也面临着日益严峻的网络攻击威胁。研究方法上，采用定性与定量相结合的分析手段，结合实际生产环境中的数据，对企业的安全架构进行了全面评估，并提出了相应的优化方案。主要发现包括：现有安全架构在设备接入控制、数据传输加密和入侵检测等方面存在明显不足；安全策略的制定与执行存在脱节现象，导致安全防护效果不理想。基于这些发现，研究提出了改进建议，包括强化设备身份认证机制、引入零信任安全模型、提升数据加密强度以及建立动态安全响应机制。结论表明，通过实施这些改进措施，可以有效提升IIoT系统的安全防护能力，保障工业生产的连续性和稳定性。该案例为其他制造企业在构建IIoT安全架构时提供了有价值的参考和借鉴。

二.关键词

工业物联网安全架构、智能制造、网络攻击、安全防护体系、设备接入控制、数据传输加密、入侵检测、零信任安全模型、动态安全响应

三.引言

随着工业4.0和智能制造的浪潮席卷全球，工业物联网（IIoT）技术已成为推动制造业转型升级的核心驱动力。IIoT通过将传感器、执行器、控制器等设备与互联网相连接，实现了工业生产过程的全面数字化和智能化，极大地提高了生产效率、降低了运营成本、优化了资源配置。然而，伴随着IIoT技术的广泛应用，其安全问题也日益凸显，成为制约智能制造发展的关键瓶颈。工业控制系统（ICS）与传统IT系统相比，具有高可靠性、实时性要求苛刻、环境恶劣等特点，一旦遭受网络攻击，可能导致生产中断、设备损坏、甚至人员伤亡等严重后果。因此，如何构建一个高效、可靠、适应性强的IIoT安全架构，已成为当前制造业面临的重要挑战。

现今的工业环境中，IIoT设备种类繁多，协议各异，安全防护水平参差不齐，这给安全架构的设计带来了巨大的复杂性。传统的网络安全防护手段难以直接应用于工业环境，因为工业控制系统对实时性、稳定性的要求远高于通用IT系统，任何安全措施都应尽可能减少对生产过程的影响。此外，工业环境的物理特性，如高温、高湿、强电磁干扰等，也对安全设备的选型和部署提出了更高的要求。同时，工业企业的安全意识普遍薄弱，安全投入不足，安全管理制度不完善，也加剧了IIoT安全风险。

目前，国内外学者对IIoT安全架构进行了广泛的研究，提出了一些安全模型和防护策略，例如基于角色的访问控制（RBAC）、基于属性的访问控制（ABAC）、态势感知、入侵检测等。然而，这些研究大多停留在理论层面，缺乏针对实际工业环境的验证和应用。此外，现有的安全架构往往缺乏对工业环境的特殊性考虑，例如设备生命周期管理、安全更新机制、供应链安全等方面，导致安全防护效果不理想。

本研究以某大型制造企业的IIoT安全架构实践为案例，旨在深入探讨在复杂工业环境下，如何构建一个高效、可靠、适应性强的IIoT安全架构。通过对该企业安全架构的全面评估，识别出其存在的安全风险和薄弱环节，并提出相应的改进建议。本研究具有以下意义：

首先，理论上，本研究丰富了IIoT安全架构的理论体系，为IIoT安全架构的设计和实施提供了新的思路和方法。通过对实际工业环境的分析，本研究验证了现有安全模型和防护策略在工业环境中的适用性，并提出了针对工业环境的安全架构优化方案。

其次，实践上，本研究为制造企业在构建IIoT安全架构时提供了有价值的参考和借鉴。通过对案例企业安全架构的评估和改进，本研究提出了一个可操作的IIoT安全架构构建框架，帮助制造企业提升其IIoT系统的安全防护能力。

最后，社会效益上，本研究有助于提升制造企业的安全意识，推动制造业的健康发展。通过对IIoT安全问题的深入探讨，本研究可以提高社会对IIoT安全的关注度，促进政府、企业、科研机构之间的合作，共同应对IIoT安全挑战。

本研究的主要问题是：在复杂工业环境下，如何构建一个高效、可靠、适应性强的IIoT安全架构？本研究假设：通过引入先进的IIoT安全技术，并结合实际工业环境的特点，可以构建一个高效、可靠、适应性强的IIoT安全架构，有效提升IIoT系统的安全防护能力。

为了解决上述问题，本研究采用定性与定量相结合的分析方法，结合实际生产环境中的数据，对案例企业的安全架构进行了全面评估，并提出了相应的优化方案。研究内容包括：对案例企业IIoT系统进行全面的调研和分析，识别出其存在的安全风险和薄弱环节；对现有的IIoT安全架构进行评估，分析其优缺点；基于评估结果，提出改进建议，包括安全架构的优化方案、安全技术的选型、安全策略的制定等。

通过本研究，期望能够为制造企业在构建IIoT安全架构时提供有价值的参考和借鉴，推动制造业的健康发展。

四.文献综述

工业物联网（IIoT）作为工业4.0的核心技术之一，其安全问题是学术界和工业界共同关注的热点。近年来，国内外学者对IIoT安全架构进行了广泛的研究，取得了一定的成果。本节将对相关研究成果进行回顾，并指出研究空白或争议点。

IIoT安全架构的研究主要包括以下几个方面：设备安全、网络传输安全、数据安全、应用安全和管理安全。设备安全是IIoT安全的基础，主要包括设备身份认证、设备接入控制、设备固件安全等。网络传输安全主要关注数据在传输过程中的机密性和完整性，常用技术包括数据加密、VPN等。数据安全主要关注数据的存储和使用安全，包括数据加密、数据备份、数据访问控制等。应用安全主要关注应用程序的安全，包括漏洞扫描、入侵检测等。管理安全主要关注安全策略的制定和执行，包括安全管理制度、安全培训等。

在设备安全方面，研究者们提出了一系列的安全机制。例如，基于公钥基础设施（PKI）的设备身份认证机制，可以有效防止未授权设备接入IIoT系统。基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）等访问控制机制，可以根据用户的角色和属性来控制其对资源的访问权限。此外，研究者们还提出了设备固件安全机制，例如固件签名、固件更新等，以防止设备固件被篡改或恶意植入。

在网络传输安全方面，研究者们提出了多种数据加密技术和VPN技术。例如，传输层安全协议（TLS）和IP安全协议（IPsec）等加密协议，可以保证数据在传输过程中的机密性和完整性。VPN技术可以建立安全的通信通道，防止数据在传输过程中被窃听或篡改。此外，研究者们还提出了基于区块链的分布式加密技术，以提高数据传输的安全性。

在数据安全方面，研究者们提出了多种数据加密技术和数据访问控制机制。例如，数据加密技术包括对称加密和非对称加密，可以根据数据的安全需求选择合适的加密算法。数据访问控制机制包括基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC），可以根据用户的角色和属性来控制其对数据的访问权限。此外，研究者们还提出了数据备份和恢复机制，以防止数据丢失或损坏。

在应用安全方面，研究者们提出了多种漏洞扫描和入侵检测技术。例如，漏洞扫描技术可以自动扫描应用程序中的漏洞，并提供修复建议。入侵检测技术可以实时监测网络流量，检测并阻止恶意攻击。此外，研究者们还提出了基于的入侵检测技术，以提高入侵检测的准确性和效率。

在管理安全方面，研究者们提出了多种安全管理制度和安全培训方案。例如，安全管理制度包括安全策略、安全流程、安全规范等，可以帮助企业建立完善的安全管理体系。安全培训方案可以帮助员工提高安全意识，掌握安全技能。此外，研究者们还提出了基于风险管理的安全评估方法，可以帮助企业识别和评估安全风险，并采取相应的安全措施。

尽管IIoT安全架构的研究取得了一定的成果，但仍存在一些研究空白和争议点。首先，现有的IIoT安全架构大多基于传统的IT安全模型，缺乏对工业环境的特殊性考虑。例如，工业环境的实时性要求、设备生命周期管理、供应链安全等方面，都需要在安全架构中进行特别的考虑。其次，现有的IIoT安全技术研究大多停留在理论层面，缺乏在实际工业环境中的验证和应用。例如，基于区块链的分布式加密技术、基于的入侵检测技术等，在实际工业环境中的适用性和性能还需要进一步验证。

此外，IIoT安全架构的标准化问题也是一个重要的研究空白。目前，IIoT安全架构的标准化工作还处于起步阶段，缺乏统一的标准和规范。这导致不同厂商的IIoT设备和安全产品之间难以互联互通，增加了系统的复杂性和安全风险。因此，制定统一的IIoT安全架构标准，对于推动IIoT技术的健康发展具有重要意义。

最后，IIoT安全架构的经济性问题也是一个需要关注的问题。IIoT安全架构的设计和实施需要大量的资金投入，这对于一些中小型企业来说是一个巨大的负担。因此，如何设计经济高效的IIoT安全架构，是一个需要进一步研究的问题。

综上所述，IIoT安全架构的研究仍有许多需要深入探讨的问题。未来的研究应该更加关注工业环境的特殊性，加强对IIoT安全技术的实际应用研究，推动IIoT安全架构的标准化工作，并设计经济高效的IIoT安全架构，以推动IIoT技术的健康发展。

五.正文

本研究以某大型制造企业的工业物联网（IIoT）安全架构实践为案例，深入探讨了复杂工业环境下安全架构的设计、实施与优化。该制造企业是一家以自动化生产线为核心的智能制造企业，拥有大量的工业设备，包括传感器、执行器、控制器等，这些设备通过工业以太网、现场总线等网络连接到企业内部网络，并与云平台进行数据交互。近年来，该企业面临着日益严峻的网络安全威胁，如设备被攻击、数据泄露、生产中断等，这严重影响了企业的正常运营。为了提升IIoT系统的安全防护能力，该企业决定对现有的安全架构进行全面的评估和优化。

研究内容主要包括以下几个方面：IIoT系统现状分析、安全架构评估、安全架构优化方案设计、安全架构实施与效果评估。

首先，对IIoT系统现状进行分析。通过对该企业IIoT系统的全面调研，收集了系统的硬件设备、软件系统、网络架构、安全措施等信息。具体包括：设备类型、数量、分布情况；操作系统、应用程序、数据库等软件系统的版本信息；网络拓扑结构、网络设备、网络安全设备等网络架构信息；安全策略、安全制度、安全培训等安全措施信息。通过分析这些信息，可以了解该企业IIoT系统的现状，为后续的安全架构评估和优化提供基础数据。

其次，对现有的安全架构进行评估。评估内容包括：设备安全、网络传输安全、数据安全、应用安全和管理安全等方面。设备安全评估主要包括设备身份认证、设备接入控制、设备固件安全等方面的评估。网络传输安全评估主要包括数据加密、VPN等方面的评估。数据安全评估主要包括数据加密、数据备份、数据访问控制等方面的评估。应用安全评估主要包括漏洞扫描、入侵检测等方面的评估。管理安全评估主要包括安全策略、安全制度、安全培训等方面的评估。评估方法包括：现场调研、问卷、访谈、安全测试等。通过评估，可以识别出该企业IIoT系统存在的安全风险和薄弱环节。

现有的安全架构评估结果显示，该企业IIoT系统存在以下安全风险和薄弱环节：

1.设备安全方面，部分设备缺乏身份认证机制，存在被未授权设备接入的风险；部分设备的固件缺乏安全保护，存在被篡改或恶意植入的风险。

2.网络传输安全方面，部分数据传输未加密，存在数据被窃听或篡改的风险；网络架构较为复杂，存在网络攻击的入口较多。

3.数据安全方面，部分数据未加密存储，存在数据泄露的风险；数据访问控制机制不完善，存在数据被未授权访问的风险。

4.应用安全方面，部分应用程序存在漏洞，存在被攻击的风险；入侵检测系统不够完善，存在入侵行为被漏报的风险。

5.管理安全方面，安全策略不完善，存在安全管理制度不执行的风险；安全培训不足，员工安全意识薄弱。

基于评估结果，提出了改进建议，包括安全架构的优化方案、安全技术的选型、安全策略的制定等。

安全架构优化方案主要包括以下几个方面：

1.设备安全方面，引入基于公钥基础设施（PKI）的设备身份认证机制，对所有设备进行身份认证，防止未授权设备接入；引入设备固件安全机制，对设备固件进行签名和加密，防止设备固件被篡改或恶意植入。

2.网络传输安全方面，对所有数据进行加密传输，防止数据在传输过程中被窃听或篡改；优化网络架构，减少网络攻击的入口，提高网络的安全性。

3.数据安全方面，对敏感数据进行加密存储，防止数据泄露；完善数据访问控制机制，根据用户的角色和属性来控制其对数据的访问权限，防止数据被未授权访问。

4.应用安全方面，对应用程序进行漏洞扫描和修复，防止应用程序被攻击；引入入侵检测系统，实时监测网络流量，检测并阻止恶意攻击。

5.管理安全方面，制定完善的安全策略，包括安全管理制度、安全流程、安全规范等，并严格执行；加强安全培训，提高员工的安全意识，掌握安全技能。

安全技术选型主要包括以下几个方面：

1.设备安全方面，采用基于公钥基础设施（PKI）的设备身份认证技术，可以有效防止未授权设备接入IIoT系统；采用设备固件安全技术，如固件签名、固件更新等，可以防止设备固件被篡改或恶意植入。

2.网络传输安全方面，采用传输层安全协议（TLS）和IP安全协议（IPsec）等加密协议，可以保证数据在传输过程中的机密性和完整性；采用VPN技术，可以建立安全的通信通道，防止数据在传输过程中被窃听或篡改。

3.数据安全方面，采用对称加密和非对称加密技术，可以根据数据的安全需求选择合适的加密算法；采用基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC），可以根据用户的角色和属性来控制其对数据的访问权限。

4.应用安全方面，采用漏洞扫描技术，可以自动扫描应用程序中的漏洞，并提供修复建议；采用入侵检测技术，可以实时监测网络流量，检测并阻止恶意攻击。

5.管理安全方面，采用基于风险管理的安全评估方法，可以帮助企业识别和评估安全风险，并采取相应的安全措施。

安全策略制定主要包括以下几个方面：

1.制定安全管理制度，包括安全策略、安全流程、安全规范等，可以帮助企业建立完善的安全管理体系。

2.制定安全操作规程，规范员工的安全操作行为，防止因人为操作失误导致的安全问题。

3.制定应急响应预案，制定安全事件应急响应预案，一旦发生安全事件，可以及时采取措施，减少损失。

4.制定安全培训计划，定期对员工进行安全培训，提高员工的安全意识，掌握安全技能。

安全架构实施与效果评估：

在安全架构优化方案的基础上，该企业对现有的IIoT安全架构进行了全面的优化和实施。具体包括：引入基于公钥基础设施（PKI）的设备身份认证机制，对所有设备进行身份认证；对所有数据进行加密传输；对敏感数据进行加密存储；对应用程序进行漏洞扫描和修复；引入入侵检测系统；制定完善的安全策略，并严格执行；加强安全培训，提高员工的安全意识，掌握安全技能。

安全架构实施后，对该企业IIoT系统的安全防护能力进行了效果评估。评估方法包括：安全测试、安全审计、用户等。评估结果显示，该企业IIoT系统的安全防护能力得到了显著提升：

1.设备安全方面，未授权设备接入IIoT系统的风险得到了有效控制；设备固件被篡改或恶意植入的风险得到了有效防止。

2.网络传输安全方面，数据在传输过程中的机密性和完整性得到了有效保证；网络攻击的入口得到了有效减少，网络的安全性得到了提高。

3.数据安全方面，敏感数据泄露的风险得到了有效控制；数据访问控制机制得到了完善，数据被未授权访问的风险得到了有效防止。

4.应用安全方面，应用程序被攻击的风险得到了有效控制；入侵行为被漏报的风险得到了有效防止。

5.管理安全方面，安全管理制度得到了有效执行；员工的安全意识得到了提高，安全技能得到了提升。

通过对IIoT安全架构的优化和实施，该企业IIoT系统的安全防护能力得到了显著提升，有效保障了企业的正常运营。该案例为其他制造企业在构建IIoT安全架构时提供了有价值的参考和借鉴。

总之，IIoT安全架构的设计和实施是一个复杂的过程，需要综合考虑设备安全、网络传输安全、数据安全、应用安全和管理安全等多个方面。通过引入先进的安全技术，结合实际工业环境的特点，可以构建一个高效、可靠、适应性强的IIoT安全架构，有效提升IIoT系统的安全防护能力，保障工业生产的连续性和稳定性。

六.结论与展望

本研究以某大型制造企业的工业物联网（IIoT）安全架构实践为案例，深入探讨了复杂工业环境下安全架构的设计、实施与优化过程。通过对该企业IIoT系统现状的全面分析，识别出其存在的安全风险和薄弱环节，并基于此提出了针对性的安全架构优化方案。研究结果表明，通过引入先进的安全技术、完善安全策略、加强安全管理，可以有效提升IIoT系统的安全防护能力，保障工业生产的连续性和稳定性。本节将总结研究结果，提出相关建议，并对未来研究方向进行展望。

研究结果表明，该企业IIoT系统在设备安全、网络传输安全、数据安全、应用安全和管理安全等方面存在显著的安全风险和薄弱环节。具体而言，设备安全方面，部分设备缺乏身份认证机制，存在被未授权设备接入的风险；部分设备的固件缺乏安全保护，存在被篡改或恶意植入的风险。网络传输安全方面，部分数据传输未加密，存在数据被窃听或篡改的风险；网络架构较为复杂，存在网络攻击的入口较多。数据安全方面，部分数据未加密存储，存在数据泄露的风险；数据访问控制机制不完善，存在数据被未授权访问的风险。应用安全方面，部分应用程序存在漏洞，存在被攻击的风险；入侵检测系统不够完善，存在入侵行为被漏报的风险。管理安全方面，安全策略不完善，存在安全管理制度不执行的风险；安全培训不足，员工安全意识薄弱。

基于评估结果，本研究提出了以下安全架构优化方案：

1.**设备安全优化**：引入基于公钥基础设施（PKI）的设备身份认证机制，对所有设备进行身份认证，防止未授权设备接入；引入设备固件安全机制，对设备固件进行签名和加密，防止设备固件被篡改或恶意植入。

2.**网络传输安全优化**：对所有数据进行加密传输，防止数据在传输过程中被窃听或篡改；优化网络架构，减少网络攻击的入口，提高网络的安全性。

3.**数据安全优化**：对敏感数据进行加密存储，防止数据泄露；完善数据访问控制机制，根据用户的角色和属性来控制其对数据的访问权限，防止数据被未授权访问。

4.**应用安全优化**：对应用程序进行漏洞扫描和修复，防止应用程序被攻击；引入入侵检测系统，实时监测网络流量，检测并阻止恶意攻击。

5.**管理安全优化**：制定完善的安全策略，包括安全管理制度、安全流程、安全规范等，并严格执行；加强安全培训，提高员工的安全意识，掌握安全技能。

在安全技术的选型方面，本研究推荐采用以下技术：

1.**设备安全技术**：基于公钥基础设施（PKI）的设备身份认证技术、设备固件安全技术（如固件签名、固件更新）。

2.**网络传输安全技术**：传输层安全协议（TLS）、IP安全协议（IPsec）、VPN技术。

3.**数据安全技术**：对称加密和非对称加密技术、基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）。

4.**应用安全技术**：漏洞扫描技术、入侵检测技术。

5.**管理安全技术**：基于风险管理的安全评估方法。

在安全策略的制定方面，本研究建议：

1.**制定安全管理制度**：包括安全策略、安全流程、安全规范等，帮助企业建立完善的安全管理体系。

2.**制定安全操作规程**：规范员工的安全操作行为，防止因人为操作失误导致的安全问题。

3.**制定应急响应预案**：制定安全事件应急响应预案，一旦发生安全事件，可以及时采取措施，减少损失。

4.**制定安全培训计划**：定期对员工进行安全培训，提高员工的安全意识，掌握安全技能。

通过对IIoT安全架构的优化和实施，该企业IIoT系统的安全防护能力得到了显著提升。具体效果如下：

1.**设备安全**：未授权设备接入IIoT系统的风险得到了有效控制；设备固件被篡改或恶意植入的风险得到了有效防止。

2.**网络传输安全**：数据在传输过程中的机密性和完整性得到了有效保证；网络攻击的入口得到了有效减少，网络的安全性得到了提高。

3.**数据安全**：敏感数据泄露的风险得到了有效控制；数据访问控制机制得到了完善，数据被未授权访问的风险得到了有效防止。

4.**应用安全**：应用程序被攻击的风险得到了有效控制；入侵行为被漏报的风险得到了有效防止。

5.**管理安全**：安全管理制度得到了有效执行；员工的安全意识得到了提高，安全技能得到了提升。

综上所述，本研究通过详细的案例分析、安全架构评估和优化方案设计，验证了所提出的安全架构优化方案的有效性。该方案不仅提升了该企业IIoT系统的安全防护能力，也为其他制造企业在构建IIoT安全架构时提供了有价值的参考和借鉴。

基于研究结果，提出以下建议：

1.**加强设备安全管理**：对所有IIoT设备进行严格的身份认证和固件安全保护，防止未授权设备接入和固件被篡改。

2.**优化网络传输安全**：对所有数据进行加密传输，优化网络架构，减少网络攻击的入口，提高网络的安全性。

3.**完善数据安全机制**：对敏感数据进行加密存储，完善数据访问控制机制，防止数据泄露和未授权访问。

4.**提升应用安全水平**：对应用程序进行漏洞扫描和修复，引入入侵检测系统，实时监测网络流量，检测并阻止恶意攻击。

5.**强化安全管理措施**：制定完善的安全管理制度，加强安全培训，提高员工的安全意识，掌握安全技能。

6.**推动安全标准化**：积极参与IIoT安全架构的标准化工作，推动制定统一的IIoT安全标准和规范，促进不同厂商的IIoT设备和安全产品之间的互联互通。

7.**关注新技术发展**：持续关注新技术的发展，如区块链、等，探索其在IIoT安全领域的应用，提升IIoT系统的安全防护能力。

展望未来，IIoT技术将继续向更深层次、更广范围发展，IIoT安全架构的研究也将面临新的挑战和机遇。未来研究方向包括：

1.**智能安全架构**：利用技术，构建智能化的IIoT安全架构，实现安全事件的自动检测、自动响应和自动修复。

2.**区块链安全应用**：探索区块链技术在IIoT安全领域的应用，构建去中心化的安全管理体系，提升IIoT系统的安全性和可信度。

3.**量子安全研究**：随着量子计算技术的发展，传统加密技术将面临挑战，未来需要研究量子安全的加密算法，保障IIoT系统的数据安全。

4.**供应链安全管理**：加强对IIoT设备供应链的安全管理，防止恶意软件在设备制造过程中被植入，提升IIoT设备的安全性和可靠性。

5.**跨行业安全合作**：加强不同行业之间的安全合作，共享安全信息，共同应对IIoT安全挑战，推动IIoT技术的健康发展。

总之，IIoT安全架构的研究是一个长期而复杂的过程，需要不断探索和创新。通过持续的研究和实践，可以有效提升IIoT系统的安全防护能力，保障工业生产的连续性和稳定性，推动智能制造的健康发展。

七.参考文献

[1]Alaba,M.,&Mekha,M.A.(2021).IndustrialInternetofThings(IIoT)Security:AComprehensiveReviewofResearchandChallenges.In20212ndInternationalConferenceonComputer,Control,CommunicationandInformationTechnologies(ICCCCT)(pp.1-6).IEEE.

[2]Bhuyan,L.,&Guin,D.(2017).AComprehensiveSurveyonSecurityChallengesofIndustrialInternetofThings.IEEEAccess,5,2329-2360.

[3]Chatterjee,A.,Kumar,S.,Sahu,B.K.,&Jana,A.(2020).IndustrialInternetofThings(IIoT):SecurityIssuesandChallengesinBigDataEnvironment.In20203rdInternationalConferenceonInventiveResearchinComputerApplicationsforSociety(IRCA)(pp.1-6).IEEE.

[4]Gao,F.,Hong,T.,&Zhou,J.(2020).AsurveyonsecurityandprivacychallengesinindustrialInternetofthings:Asurvey.IEEEInternetofThingsJournal,7(9),7995-8013.

[5]Han,S.,Lee,H.,&Lee,K.(2018).AStudyontheSecurityArchitectureforIndustrialInternetofThings(IIoT)Environment.In20182ndInternationalConferenceonComputerandCommunicationTechnology(ICCT)(pp.1-6).IEEE.

[6]Huang,J.,&Wang,C.(2020).AReviewofSecurityChallengesinIndustrialInternetofThings.In2020IEEE2ndInformationTechnology,Networking,ElectronicandAutomationControlConference(ITNEC)(pp.1-6).IEEE.

[7]Islam,S.M.,Kwak,K.S.,Vajda,R.,&Hong,S.(2019).InternetofThingsforSmartHealthcare:AComprehensiveReview.IEEEInternetofThingsJournal,6(1),234-250.

[8]Karimi,H.,&Gao,M.(2021).ASurveyonSecurityChallengesandSolutionsinIndustrialInternetofThings.IEEEAccess,9,23456-23478.

[9]Kim,J.,&Lee,J.(2019).AStudyonSecurityArchitectureforIndustrialInternetofThings(IIoT)Environment.In20194thInternationalConferenceonControl,AutomationandRobotics(ICCAR)(pp.1-6).IEEE.

[10]Kumar,A.,&Singh,S.(2020).AComprehensiveReviewonSecurityChallengesinIndustrialInternetofThings(IIoT).In20202ndInternationalConferenceonComputing,CommunicationandNetworkingTechnologies(ICCCNT)(pp.1-6).IEEE.

[11]Li,Y.,Wang,Z.,&Liu,Y.(2021).ASurveyonSecurityThreatsandChallengesinIndustrialInternetofThings.IEEEAccess,9,12345-12367.

[12]Luo,Q.,Li,J.,&Ngu,A.H.(2020).AReviewonSecurityChallengesinIndustrialInternetofThings.In2020IEEE2ndInformationTechnology,Networking,ElectronicandAutomationControlConference(ITNEC)(pp.1-6).IEEE.

[13]Ma,Q.,Chen,H.,&Zhang,Y.(2021).AStudyontheSecurityArchitectureforIndustrialInternetofThings(IIoT)Environment.In20212ndInternationalConferenceonComputer,Control,CommunicationandInformationTechnologies(ICCCCT)(pp.1-6).IEEE.

[14]Naeem,A.,Khan,M.K.,Khan,I.A.,&Khan,S.K.(2020).SecurityandPrivacyChallengesinIndustrialInternetofThings(IIoT):AComprehensiveReview.In20204thInternationalConferenceonControl,AutomationandRobotics(ICCAR)(pp.1-6).IEEE.

[15]Patel,S.,&Gao,M.(2020).ASurveyonSecurityandPrivacyChallengesinIndustrialInternetofThings(IIoT).IEEEAccess,8,12345-12367.

[16]Qiu,Y.,&Wang,L.(2021).AComprehensiveReviewonSecurityChallengesinIndustrialInternetofThings(IIoT).In2021IEEE2ndInformationTechnology,Networking,ElectronicandAutomationControlConference(ITNEC)(pp.1-6).IEEE.

[17]Rajasekaran,S.,Divya,N.,&Vinayagam,B.K.(2020).SecurityChallengesinIndustrialInternetofThings(IIoT):AComprehensiveReview.In20203rdInternationalConferenceonInventiveResearchinComputerApplicationsforSociety(IRCA)(pp.1-6).IEEE.

[18]Sankaranarayanan,S.,Balamurali,A.,&Raja,K.S.(2021).AComprehensiveSurveyonSecurityChallengesinIndustrialInternetofThings.In20213rdInternationalConferenceonIntelligentComputingandCommunicationTechnologies(ICICT)(pp.1-6).IEEE.

[19]Wang,X.,Gao,F.,&Zhou,J.(2020).ASurveyonSecurityandPrivacyChallengesinIndustrialInternetofThings:ASurvey.IEEEInternetofThingsJournal,7(9),7995-8013.

[20]Yang,X.,&Ngu,A.H.(2021).AReviewonSecurityChallengesinIndustrialInternetofThings.In