跟着工业各个类别大踏步向工业互联网跨进，云核算、大数据、物联网等新的IT技能和传统的工业OT技能深度交融，构建了以工业互联网为重要衔接渠道，以工业云渠道、工业大数据渠道为重要使用承载渠道的工业互联网和工业企业数字化转型的全新事务架构。IT和OT的深度交融给安全带来了新的应战，不只扩展了“网络安全”这四个字的概念外延，也深入改变了网络安全的内在。

传统网络安全本质上是要处理事务和数据的完整性、机密性和可用性的问题。跟着OT技能的引进，安全的领域也在发生变化，不只包括事务和数据的安全，也包括了人与人、环境和个人隐私相关的一些特性和功用安全可靠性等。在这样纷繁复杂的环境下，怎么考虑工业互联网的安全问题?怎么用相对较低的本钱处理存量工控设备的安全问题?

工控机是信息国际通往物理国际的大门。工控机体系软件易获取，体系老旧缝隙多，生命周期长，补丁难度大，很简单成为进犯者的首选方针，假如守护好这个大门天然就能从根本上处理十分多的安全问题。曩昔一年发生了许多和工业企业相关的安全事情都是如此，由于IT网络和工业操控网络连在一起，勒索病毒从传统网络空间溜进了工控网络，一旦操控了工控机，从工控机上对工业操控设备建议进犯会形成愈加严峻的结果。

所以，工业互联网安全应从工业互联网防护开端，做好信息国际通往物理国际大门的维护，就能够以相对较低的价值维护好工业出产的连续性和稳定性。能够针对工控机的详细场景，用进口阻拦、运转阻拦、涣散阻拦、关卡阻拦等方法，将白名单技能和恶意代码对立技能交融，维护工控机出产环境的安全。

另一方面是工业大数据安全，数据的安全防护是许多企业的另一大痛点，由于数据安全问题在某种程度上阻止了许多工业企业拥抱工业互联网的脚步。跟着工业互联网的开展，许多大型工业企业都在活跃拥抱互联网新技能，建了自己的私有化工业云渠道、工业大数据渠道，把许多涣散在不同出产工厂车间的使用会集在渠道里。在这种情况下，数据事务在会集，数据的鸿沟在含糊，数据的范围在不断扩大，给数据安全问题形成十分大的应战。

首先要供给一致灵敏的认证、授权、证书、数字签名、审计、反诈骗、防注入等安全才能，一起能够完成对操作人员履行晋级、装备等重要办理行为的动作进行记载和审计; 使用程序安全办理体系：供给快捷的安全防护和办理工具，实时监控使用体系。

其次，为了保证数据传输过程中的安全可控，一切设备接入终端设备需证书授权，一起在传输链路上需经过增强的实时加密协议。身份认证、拜访操控、设备认证、数据安全、隐私维护贯穿渠道各模块及核算环节，为开发者及企业供给全链路的数据安全。