军工智能制造网络信息安全规划设计研究

《军工智能制造网络信息安全规划设计研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第二十六届全国信息保密学术会议（IS2016）论文集军工智能制造网络信息安全规划设计研究项立洋 刘英北京中船信息科技有限公司摘要：本文深入分析智能制造系统架构和军工企业所面临的信息安全挑战，以智能制造关键技术为落脚点，归纳总结出本质、架构及行为三个防护维度，结合安全管理和安全运维，研究提出保障框架、保障策略和防御体系，以指导解决军工智能制造面临的安全问题与挑战。关键词：智能制造军工企业信息安全纵深防御保障策略一、引言二、智能制造架构1．智能制造系统架构近年来，新一轮科技革命和产业变革风起云涌，互联网、云计算、物联网、大

2、数据等信息技智能制造是基于新一代信息技术，贯穿设计、术元素正在深入推动制造业融合创新发展。德国、生产、管理、服务等制造活动各个环节，具有信美国等发达国家纷纷实施“再工业化”战略，重息深度自感知、智慧优化自决策、精准控制自执塑制造业竞争新优势，加速推进新一轮全球贸易行等功能的先进制造过程、系统与模式的总称。投资新格局；而一些发展中国家也在加快谋划和具有以智能工厂为载体，以关键制造环节智能化布局，积极参与全球产业再分工，承接产业及资为核心，以端到端数据流为基础、以网络互联为本转移。“中国制造2025”是积极借鉴发达国家支撑

3、等特征，可有效缩短产品研制周期、降低运的经验，着眼建设制造强国，抓住全球制造业融营成本、提高生产效率、提升产品质量、降低资[1]合创新发展的窗口期，推动中国制造向中国创造源能源消耗。转变的国家发展战略。但是，制造业从传统模式智能制造系统架构通过生命周期、系统层级[2]向数字化、网络化、智能化的转变，封闭专有化和智能功能三个维度构建完成。生产场景演进为开放、互联、共享的制造环境，（1）生命周期必将引发信息安全问题。此外，德国工业4.0、美生命周期是由设计、生产、物流、销售、服国工业互联网及“中国制造2025”发展战略中都

4、务等一系列相互联系的价值创造活动组成的链式集提及信息安全方面的内容，研究智能制造信息安合。生命周期中各项活动相互关联、相互影响。不[3]全问题意义明确。同行业的生命周期构成不尽相同。276

5、增刊

6、2016年10月

7、增刊

8、图1智能制造系统架构（2）系统层级信息融合和新兴业态等五层。系统层级自下而上共五层，分别为设备层、2．智能制造关键技术控制层、车间层、企业层和协同层。智能制造的系智能制造涉及到关键技术主要包括智能装备、统层级体现了装备的智能化和互联网协议（IP）化，智能工厂、智能服务、工业软件与大数据、工业互以及网络的

9、扁平化趋势。联网等五个部分。（3）智能功能智能功能包括资源要素、系统集成、互联互通、一、军工智能制造信息安全分析图2智能制造关键技术2016年10月

10、增刊

11、277第二十六届全国信息保密学术会议（IS2016）论文集（3）军工行业对信息安全保密工作的要求1．军工企业智能制造信息安全现状军工制造企业肩负着国防安全的重要使命，企业目前，许多标准化组织都提出了基于传统信不仅拥有大量商业秘密信息，还有大量的国家秘密信息系统的信息安全管理的体系标准和控制模型，我息。智能制造技术的大力推进，促使生产控制网络、国也颁布了相应的针对涉密

12、信息系统和非涉密信息办公管理网络与科研设计等涉密网络的互联互通，为系统的信息安全体系标准和控制模型。这些基于业军工企业的信息安全保密工作提出了严峻挑战。务、技术与管理层面的标准在某些行业得到了很好3．军工智能制造安全防护重点的应用，并且信息安全管理工作也逐步纳入公司的日程中。通过分析军工智能制造面临的信息安全挑战，对于智能制造系统网络安全，目前还没有来结合对智能制造关键技术的分类和梳理，可以将安自法律的推动力和约束，对智能制造网络安全进行全防护落在工业装备、工业软件系统、工业互联网组织、规划、管理和实施协调，还没有形成

13、完整的及工业数据等四个方面。进一步归纳，可分为三类：智能制造网络安全防护体系和控制模型。安全防护（1）本质类体系的缺失，可能会导致后期管理工作和安全建设硬件：工控装置、工业传感器、数控机床、比较被动，同时造成智能制造网络信息安全建设与机器人、仪器仪表等工业装备；交换机、路由器等军工业务发展的不对称。网络互连设备；软件：ERP、MES、PLM、PCS、SCADA等2.军工智能制造面临的信息安全挑战企业管理与生产控制系统；（1）新兴技术应用带来的信息安全风险（2）架构类[5]工业生产与大数据、云计算和虚拟化的融合，将企业系

14、统架构划分层级与区域，可分为：以及第三方协作服务的深度介入，增加了信息泄露、企业管理部分：网络协调层、企业管理层；安全存储的风险，中间服务商本身将成为攻击目标；工业控制部分：生产管理层、过程控制层、企业管理和生产系统接口的打通及物联网络现场设备层；技术的应用，使得企业管理和生产的网络高度集成，（3）行为类带来了更多的入侵方式和攻击