工业互联网安全问题分析及对策建议

赵聪

摘    要：所谓“工业网络”，就是利用新的网络技术和我国工业系统建立和融合，形成全新的产业生态结构。在这里，产业互联网技术的作用在于产业生产过程中涉及的参数、数据结果的传输和转换。产业互联网上的数据信息是使产业生产智能化的核心部分。因此，有效利用产业网络技术，利用它确保数据信息，可以使我国产业链保持稳定的生产状态。另外，只有我国的工业生产稳定，才能从原工业生产企业中获得更多的经济利益，实现自己的生产价值。但是，我国的工业网络在实际工作和运行阶段，经常面临着妨碍其安全生产的许多问题，这些问题直接影响工业生产效率和水平，必须找到可实施的战略，解决工业网络安全问题。鉴于此，文章结合笔者多年工作经验，对工业互联网安全问题分析及对策建议提出了一些建议，仅供参考。

关键词：工业互联网安全;问题;对策

引言

现如今，工业互联网技术的不断发展，带动了各行各业的发展，并且对人们的生活理念和生活方式都产生了非常大的影响，而互联网工业互联网技术在促进社会发展的同时，也带来了一些问题，并且这些问题对人们的正常生活产生了巨大的威胁，因此就需要对计算机信息安全性引起足够的重视，加强日常监督和管理。这就要求在计算机软件技术的开发和使用中做好信息安全的维护工作，基工业互联网的应用也在不断的推进，在应用发展的工业生产中会创新新型的网络技术，都需要重视工业互联网安全问题，定时的做好安全管控工作，发现问题及时解决，只有这样才能保证工业互联网在生产中的应用。

一、工业互联网安全情况

现阶段工业互联网安全情况主要体现在以下几个方面，首先是网络安全系统的管理方面;互联网已经被普遍的应用到人们的生活中，并且给人们提供了很大的便利，因此很多行业对互联网都进行了比较严格的管理和控制，但是根据我国现在情况来看，对工业互联网安全的控制还不够完善，在互联网技术的应用中对信息的保密情况和相关数据的监管情况还存在着很大的漏洞，工业互联网安全问题仍然是互联网技术应用中最为突出的问题。

二、目前工业互联网存在的安全问题

（一）工业互联网里面智能、柔性制造数据和代码存在的安全问题

智能制造在工作的时候的特点就是非常的智能性，智能之后在工作的时候就不需要进行人工干预。但是在智能运行的时候，就需要注意在生产时是否能够达到程序的准确性和数据的准确性，如果在设计智能程序的时候出现数据错误，就会生产出一些不合格的产品。因为生产程序都是人工编辑出来的，所以这些生产程序的软件代码都能被黑客修改，遭受黑客攻击的机会就会变大。

（二）工业网开放带来的安全问题

传统的工业生产网络的环境非常的封闭，一般都是通过摄像头、警卫等来进行保护，但是在工业互联网中，就可以借助控制系统来帮忙。在工业互联网内，网络就变成了一个开放性的网络，开放系统就会出现一些安全漏洞，这些漏洞都会影响互联网的工作，严重的时候还会影响整个系统，以至出现瘫痪现象。

三、对目前工业互联网安全问题的对策和建议

（一）合理应用信息加密技术

随着网络信息安全事故的频繁发生，在进行计算机软件技术开发的过程中应该逐渐加强对信息加密技术的开发和使用;信息加密技术是通过对信息和传输信息过程中设定一些加密计算编程来对信息进行私密保护，或者是通過计算机用户对信息文件的使用权限进行设定，并让其保持在一种加密的状态下，如果要想获得该项信息就需要输入正确的密码和答案，这样就对计算机信息的安全进行了一定的保障，减少了信息被泄露的风险，因此在进行计算机软件开发的过程中应该对计算机的使用权限进行合理的加密技术处理，以此来保障计算机信息和数据的安全性。

（二）建立有效的防火墙技术

在计算机网络技术中建立防火墙技术是重要的内容，其中包括在计算机硬件设备方面和软件设备方面的防火墙技术研究。从根本上来说，防火墙技术主要起着格力的作用，可以有效地在企业计算机以及网络发展工程中，可以在一定程度上防止一些外界的网络攻击访问企业内部的网络，可以在第一时间内更好的检查数据信息传输中出现的问题，从而实现实时监控网络运行的作用，在工业互联网安全系统和控制方面起着重要的作用。除此之外，建立有效的防火墙技术不单单可以避免企业内部信息的泄漏，还可以更好的隔离一些重点信息数据，对于整个数据信息包起到过滤的作用，进一步通过计算机的网络地址来保证网络技术的安全性。

（三）创建网络入侵检测系统

网络入侵防控系统能够针对那些违反安全策略信息流量进行有效的防护预警，实现事前、事中和事后的有效防护管理。创建网络入侵检测系统能够对网络中的各种核心路径传输信息进行全面监控，比如当下信息校园和智慧城市建设中的监控系统，其能够对附近环境变化进行全面监测。网络入侵检测系统还拥有较强的嗅觉，通过旁路措施能够针对网络相关数据信息实施全面侦听，通过全面控制网络状态，可以在第一时间准确发现周围的异常行为以及非法行为，并给予反应。入侵检测系统还可以针对网络中的恶意流量、木马、蠕虫病毒、扫描探测、暴力猜测、缓冲区溢出等威胁实施系统监测和自动预警，并与计算机设备中的防火墙进行全面联合，通过用户自定义命令等措施实施动态防护措施。

（四）人员教育培训工作

首先，任何工作的有序运行都需要保障人才具备专业的工作能力，计算机网络信息安全防护工作也不例外。这就涉及到对人才展开教育培训的工作，在这个环节当中，为了积累后备人才力量，各个职业院校就应当充分结合时代的发展需求，优化计算机专业课程的教学内容和方法。结合网络信息环境当中存在的安全隐患，开展思想教育工作。重点提高学生的安全防范意识，规范学生的计算机网络技术操作行为。同时，各个企业在建设计算机内部网络系统时，也应当定期对工作人员展开教育培训工作，提高员工的计算机操作能力，引导员工意识到自身工作的重要作用，以此来全面保障信息的安全。

四、结论

想要彻底解决网络信息安全隐患并非是单靠某一方法能够实现的，为此需要建立起科学有效的防御机制，制定综合防护策略，维护好网络信息安全。计算机相关网络信息的更新速度相对较快，同时变化频繁，为此在制定相关防护策略的过程中，也需要结合先进的信息技术实施，不断改善防护方案，构建起防护稳定、高度安全的防护体系。

参考文献：

[1]张翀昊，唐丽萍.工业互联网的安全挑战及应对策略[J].电子技术与软件工程，2019（14）：198-199.

[2]李俊.工业互联网安全问题分析及对策建议[J].数字通信世界，2019（03）：232.