南京工业大学舒志兵：基于工业互联网监测预警平台规划与解决方案 - 智能制造网

2020年10月28日，“2020中国(深圳)工业互联网产业发展高峰论坛”在深圳会展中心隆重举行，由深圳市工业与信息化局、深圳市福田区人民政府指导、高科技产业门户OFweeek维科网主办。南京工业大学体育控制研究所所长舒志兵教授应邀参加会议，并在“基于工业互联网监控预警平台的规划和解决方案”上发表了精彩的演讲。

图片来源：Ofweek维科网

工业互联网监测预警平台建设背景

舒教授首先向与会者展示了工业控制安全建设的政策背景。早在2017年，工业和信息化部就发布了《工业控制系统信息安全行动计划(2018-2020年)》，提出:“到2020年，全系统工业控制安全管理体系基本建立，全社会工业控制安全意识明显增强。建设全国在线监控网络、应急资源数据库、模拟测试、信息共享、信息通知平台（一个网络、一个数据库、三个平台），显著提高了情况感知、安全保护和应急响应能力。“旨在加快我国工业控制系统信息安全保障体系建设，提高工业企业工业控制系统信息安全保护能力，促进工业信息安全产业发展。

工业互联网监测预警平台建设方案

为了建立全系统的工业控制安全管理体系，我们需要一个完整的系统架构来确保工业控制安全。舒教授为参与者展示了集在线监控、信息共享和信息通知功能于一体的架构。该架构主要包括三个层次：数据采集层的底层，用于基础数据的收集和总结；中层为数据分析存储层，即大数据中心；上层为可视化窗口，即数据显示层，可实时呈现行业和地区的安全趋势、安全指标和应急响应方案。

具体来说，系统数据采集系统的建立主要包括两部分，一是数据采集来源，分为企业数据采集、网络行业数据采集和检查数据采集三个模块。二是安全数据采集设备的部署，主要分布在工业控制设备、安全检查、安全设备、生产设备和网络扫描五个领域。

数据分析存储层主要分为数据预处理和大数据存储计算两部分，可以分析收集到的数据，建立完整的监控指标系统，对工业大数据进行相关的智能分析，为上层结果显示提供数据支持。

数据采集和分析的目的是数据的应用，数据应用层可以实时呈现行业和地区的安全趋势、安全指标等。

工业互联网监测预警平台适用于规划

一个能够真正帮助整个行业发展的工业控制系统信息安全保障体系不可能一步到位，大致需要以下发展阶段：第一阶段主要建立集中审计监督平台，选择单个行业机构试点；第二阶段实现跨行业监测预警，完善监管体系，完善终端软件探针部署方案；最后阶段致力于基于大数据分析构建安全模型，基于人工智能预测安全风险，部署蜂蜜罐和攻防靶场。

工业互联网监测预警平台应用价值

演讲结束时，舒教授向与会者阐述了检测预警平台的价值。首先，检测预警平台可以实现威胁监测，包括网络异常行为监测、僵尸木马蠕虫入侵检测、智能仪器、摄像头等物联网设备和先进的持续攻击威胁监测；其次，检测预警平台可以分析监测报警和威胁，感知网络设备暴露的风险，监测预警工业控制系统的安全，实现全网络监测预警；第三，检测预警平台可以分析资产、安全事件、网络风险等，完成风险评估，提出整改意见，优化行业结构；此外，检测预警平台还建立了情报管理应急协调调度系统，支持通知预警、快速处置、关键安全，实现应急响应；最后，检测预警平台还可以帮助建设行业知识库、安全知识库、威胁知识库，实现整个行业乃至社会的协同共享，企业基础信息库。

监测和预警平台可以在主管部门和工业企业中发挥重要作用。对于主管部门，检测预警平台可以对工业控制网络安全信息进行全面监控，为安全检查、信息通知、信息共享和应急管理提供全面的技术支持；对于企业，检测预警平台可以准确匹配有利于企业工业控制系统的信息，并将这些信息推送到相应的企业，完善安全检查、监测预警和应急响应。

总结

基于工业互联网监控预警平台建设不仅是加快我国工业控制系统信息安全体系建设的需要，也是工业发展的关键一步，需要全行业人员的参与，提高工业企业工业控制系统信息安全保护能力，促进工业信息安全产业的发展。

关于OFweek维网

中国高新技术产业门户，现拥有1000多万行业会员，及时报道行业动态和重大事件，提供全面信息、深入的技术和管理资源，举办各种线下、在线行业活动，为高新技术产业企业提供品牌推广、会议展览、产业研究、产业园区、人才猎头培训、投资、产业基金、电力等整体和专业服务。

广州鲁邦通物联网科技股份有限公司成立于2010年，致力为行业客户提供软硬件结合的5G+工业互联网平台解决方案，通过设备物联、机器人乘梯、设备售后管理系统、电梯物联网等产品和服务，助力电梯及特种设备、医疗设备、机器人、环保设备、环卫设备、电力设备和水务设备等工业客户进行后市场服务的数字化转型，降本增效，开启利润增长的第二曲线。