产品架构 >>>

工业互联网是工业体系与互联网体系的深度融合，目标是将工业体系中的人、机、物等生产经营和研发要素通过互联网全面联通，充分利用互联网自由开放的优势，打破各种技术和商业上的壁垒和局限性，实现工业要素高效自由地跨边界流通与合作。无论是商业合作上的产业互联，还是生产研发上的工业互联，都必须以基本的网络信任和网络安全为前提。

工业体系长期工作于封闭的工业环境，对于来自开放网络的威胁缺乏足够防范，对于开放环境下的交互也缺乏可靠的公共信任机制设计，关键设备和关键协议的私有化程度也比较严重，透明度不够，这就意味着从技术角度来看，工业互联网潜在的风险比单纯互联网体系和工业体系还要严重；而作为工业体系数字孪生的工业互联网是特殊重要的网络空间，它的高价值使得来自高端对手的高级别网络攻击也更加专业和系统。由此可见，工业互联网所面临的风险和挑战非常严峻。

更为严重的是，由于工业互联网的大跨度和高融合，以及关键设备的分布式部署，基于边界的网络防御体系不再有效，网络互联的可信度更低，这就意味着依靠认证而不依赖于边界防护的零信任网络架构必然成为工业互联网安全的首选和主框架；而大量理论研究和实践证明，相比于互联网中主要以人为中心的认证体系，工业互联网中基于海量异构设备的认证更加依赖于以PKI为代表的商用密码体系。