工业物联网是一种：数字时代先进生产模式，通过将感知技术、通信技术、传输技术、数据处理技术、控制技术，运用到生产、配料、仓储等所有阶段，实现生产及控制的数字化、智能化、网络化，提高制造效率，改善产品质量，降低产品成本和资源消耗，最终实现将传统工业提升到智能化的新阶段。同时，通过云服务平台，面向工业客户，融合云计算、大数据能力，助力传统工业企业转型。

  工业物联网在工业生产制造中发挥巨大的作用。除了要满足生产以及其他需求之外，企业应当注意物联网数据安全。每一个连接网络的工业物联网设备都可能成为攻击目标，随着终端设备的不断增多，企业对网络安全的要求越来越高。

  因此，任何具有IP连接的设备都应该在进入网络之前进行安全监测并建立起相关的机制。每个设备都应有升级和打补丁的方法和路劲，以便应对突发的安全问题。

  工业物联网系统需要以下8个安全要求，以确保整个系统免受攻击：

  1、身份验证

  任何需要访问网络来源都要被授权。使用基于角色的访问控制和审计来实施身份验证策略，以授权谁可以访问网络，以及在特定的时间使用这些网络，这是企业IT最基础、最重要的组成部分。

  2、加密

  把控从终端到中央应用程序的数据，对其过程中的数据进行加密。但是，通过这种加密，不能影响数据传输和处理的速度。

  3、传输

  应该考虑从一个设备到另一个设备或中央系统从设备获取数据的传输机制。首先要确定的数据是通过有线网络还是无线网络传输。对于物流和供应链公司来说，使用无线运营商的网络来跟踪车辆是必要的。还需要安全灵活地升级到最新的通信协议。

  4、防篡改

  这一策略确保对设备的监控和检查，检查设备是否被非法篡改。可以是硬件的篡改和软件的篡改。

  5、数据存储

  所有数据必须存储在安全的环境下。数据通常存储在边缘，可以保存关键的系统数据，如操作软件。另外，有些设备在使用的过程中会遇到存储空间不足的情况，需要对存储容量进行扩充，整个过程必须不损害原有系统的安全完整性。同样，中央数据也需要同时进行保护，因为它是整个系统最关键的部分。

  6、通过无线技术进行软件升级

  工业设备的使用寿命有长有短，往往需要对原有的设备进行软件上的升级。工业物联网系统需要在无线的环境下安全的进行升级。

  7、分段

  扁平网络结构是生产环境中最常用的一种方法，设备中的任何缺陷都可能扩展，并影响整个网络。因此，在操作技术中使用分段方法来减少攻击面，并尽量减少这种风险。

  8、多层次

  操作技术不易修补，因此工业物联网通常在运营技术网络基础之上，并在单独的网络层运行，然后与数据聚合和分析层进行通信以保护网络安全。由于在网络外部与IT基础设施通信的附加传感器和网关成为威胁，诸如此类的层中的安全性被用于保护生产环境。

  物联网的应用越来越多，确保工业安全策略势在必行。因此，要拍牢记以上八个安全要求，保障工业物联网应用更安全便捷。