万物互联的时代已经到来。互联网改变了人们的生活和工作,并影响了人类社会的各个角落。随着万物智能连接时代的到来,我们周围连接的智能设备的数量急剧增加。根据Gartner的数据,2017年全球物联网设备数量达到84亿,远远超过了全球总人口。到2020年,物联网设备的数量将达到204亿个,这意味着每个人周围都有数个甚至数十个互联网设备,这表明物联网将在未来的互联世界中扮演关键角色。全球行业正在进入物联网的新时代。业界对各种工作流程的自动化的需求正在增长,并且部署了各种智能连接的设备(例如传感器,机器人和远程控制)以实现无缝连接和集成。管理和使用网络来安全地执行交互式工作,当前被称为工业物联网和工业物联网(IIoT)或工业4.0的趋势。但是,这种工业自动化的新趋势也扩大了网络安全的范围,将网络安全的主题扩展到需要操作技术(OT)的工业领域,包括能源,石油和天然气,运输和制造等。工业互联网已成为网站黑客攻击的目标。随着工业领域进入工业4.0时代,运维技术(OT)和信息技术(InformaTIon Technology,IT)趋于齐头并进,IT部门部署软件的目标也是使OT通讯更好,提升。厂房设备的生产效率。工业化和信息化的这种融合还意味着,未来的安全漏洞不仅会丢失数据,还会扩散并渗透到城市安全,人身安全,关键基础设施安全乃至国家安全等更广泛的领域,从而导致后果。情况越来越糟。例如,黑客将使用工厂网络来传播恶意软件,破坏通信协议,破坏生产线上的机器人操作或制造流程,造成灾难性的安全危机或导致停机并造成高昂的经济损失。根据弗罗斯特(Frost&)的估算Sullivan是一家企业发展咨询公司,是一家石油和天然气公司,遭受网络攻击的平均损失为1300万美元。更糟糕的是,当城市的自来水系统受到网络攻击时,用于净化水的化学物质可能会混合以改变组成。网络黑客还可能瞄准智能电源和供水系统或城市的智能交通信号网络,并导致断电,断水或交通瘫痪。在物联网时代,没有一劳永逸的安全保护措施。物联网中存在的各种安全问题需要物联网设备制造商和最终用户共同采取措施以确保设备安全。物联网设备具有太多组件,包括处理器,云和Web服务,设备和应用程序,这使得很难平衡所有这些组件的安全性问题。系统的每个部分都是至关重要的,漏洞可能存在于应用程序,平台,设备,传感器和云中。因此,我们需要接受一个新的安全概念,即“一劳永逸地没有安全保护,安全是持续对抗的过程”。设备服务提供商还需要集中精力培养预防意识,监控威胁和安全事件,并遵守适当的报告程序,尤其是在发生安全漏洞和影响其客户的事件时,同时定期升级操作系统和应用程序对确保网络安全也非常重要。在相关因素的驱动下,以国家政策和行业安全控制的行业指导为指导,行业认可安全控制产品应用实例的增加和实际应用效果。预计在不久的将来,工业控制系统的安全性必须迅速发展。尽管没有用于网络安全的百分之一百的安全解决方案,但是许多专业组织已经发布了许多有关工业网络信息安全的建议和要求,以供参考。例如国家标准“信息系统安全级别保护的基本要求”或专门针对工业自动化和工业安全的国际标准IEC 62443。 IEC 62443是工业控制