摘要目前以太網(wǎng)在工業(yè)網(wǎng)絡控制系統(tǒng)中已得到廣泛應用，這里通過對其MAC子層控制方式的數(shù)據(jù)傳輸模型分析，從考慮實際各節(jié)點之間差異性的角度，結合工業(yè)網(wǎng)絡的特性要求，提出了一種分析網(wǎng)絡控制系統(tǒng)的方法和思路，推導出了一些對分析和設計網(wǎng)絡控制系統(tǒng)有一定指導意義的計算公式，并用仿真試驗加以驗證。

關鍵詞以太網(wǎng)CSMA/CD模型延時

隨著計算機、通信、網(wǎng)絡等信息技術的發(fā)展，現(xiàn)場總線的出現(xiàn)適應了工業(yè)控制系統(tǒng)向分散化、網(wǎng)絡化、智能化發(fā)展的方向；但是現(xiàn)場總線技術在其發(fā)展過程中存在許多不足，由于以太網(wǎng)在MAC（MediaAccessControl）層采用CSMA/CD(CarrierSenseMultipleAccesswithCollisionDetection)的媒體訪問機制，各節(jié)點采用P-堅持二進制指數(shù)后退算法處理沖突，因此具有通信延時不確定的缺陷，成為它在工業(yè)實時控制應用中的主要障礙。因此本文針對目前應用最廣泛的以太網(wǎng)技術，通過分析其MAC子層的CSMA/CD協(xié)議模型，考慮實際各節(jié)點的之間的差異性，建立相應的數(shù)學模型，并對其進行了數(shù)學分析。

1協(xié)議模型

由于ISO/OSI對通信協(xié)議模型底三層的網(wǎng)絡拓撲、傳輸介質、MAC方式等都已有明確的定義，因此網(wǎng)絡控制系統(tǒng)參照ISO/OSI模型，結合實際控制系統(tǒng)的需要進行了一定的簡化。

從信息發(fā)送數(shù)據(jù)到信息接收之間的全部通信延時，稱為端到端的通信延時。主要包括下面幾個因素：①排隊延時：從信息進入排隊隊列，到此信息獲取通信網(wǎng)絡所需的時間。②發(fā)送延時：從信息的第一個字節(jié)開始發(fā)送到信息最后一個字節(jié)發(fā)送結束所需的時間。③傳輸延時：信息在現(xiàn)場設備間傳輸所需的時間。在本文中用，，分別表示排隊延時，發(fā)送延時，傳輸延時。

摘要：隨著計算機的普及，以及網(wǎng)絡技術的不斷發(fā)展，5G網(wǎng)絡時代應時代發(fā)展隨之而來。工業(yè)領域面對5G技術獲得更加優(yōu)秀的技術發(fā)展支持條件。工業(yè)互聯(lián)網(wǎng)在日常運行中具有非常高的專業(yè)性與技術支持性需求，在工業(yè)參數(shù)設置方面或者針對工業(yè)生產(chǎn)相關數(shù)據(jù)的傳輸?shù)确矫婢枰W(wǎng)絡技術，而這種專業(yè)性非常強的網(wǎng)絡技術在實際實施的過程中必須借助有效的網(wǎng)絡支持。使用5G網(wǎng)絡技術支持的同時必須深入分析并且明確在整個網(wǎng)絡使用過程中是否存在一些安全問題或者存在某些安全隱患，構建科學、全面、有效的5G網(wǎng)絡保護防線對于推進5G網(wǎng)絡向著良好的方向發(fā)展具有積極意義。

關鍵詞：5G網(wǎng)絡；工業(yè)；互聯(lián)網(wǎng)；安全問題；探析

工業(yè)生產(chǎn)過程中借助互聯(lián)網(wǎng)并將其運用在實際生產(chǎn)過程中的操作較為復雜，不同的工業(yè)環(huán)節(jié)需要不同的數(shù)據(jù)支持，需要進行針對性數(shù)據(jù)傳輸，借助實際需求進行對應的處理工作。因工業(yè)存在差異性，所需的網(wǎng)絡數(shù)據(jù)支持也存在差異性，這就需要網(wǎng)絡技術在實際的工作中提供更具有靶向性的特點，例如在工業(yè)管理工作的實際使用中，需要數(shù)據(jù)具備延時性特點，但是工業(yè)生產(chǎn)的各個環(huán)節(jié)中則必須要求數(shù)據(jù)與生產(chǎn)步驟一致[1]。工業(yè)生產(chǎn)以及工業(yè)管理工作的一些特殊的工作項目還可能需要較高的功率才能確保運行順暢，以滿足后續(xù)工序的進行，而可能也有一些工業(yè)操作過程中必須要求低功率才能滿足后續(xù)工序的進度，這樣的生產(chǎn)現(xiàn)狀均需要實現(xiàn)網(wǎng)絡環(huán)境高度可控性操作。

1我國5G網(wǎng)絡技術對工業(yè)互聯(lián)網(wǎng)的影響

工業(yè)互聯(lián)網(wǎng)的概念最初是由發(fā)達國家的電器公司在二十一世紀初期提出，是一種未來借助設備、網(wǎng)絡互聯(lián)網(wǎng)以及大數(shù)據(jù)相互結合以此來帶動更加先進的設備并獲取更為優(yōu)質和更佳完善的服務[2]。5G網(wǎng)絡具備更高的速率、更高的可靠性以及較低的延時性以及海量連接性等特點，可作為工業(yè)互聯(lián)網(wǎng)的基礎性網(wǎng)絡設置，為工業(yè)互聯(lián)網(wǎng)實際運行典型堅實的工作基礎。雖然5G網(wǎng)絡還未廣泛普及應用，但是我國華為、小米等主流通訊設備制造商在研發(fā)5G網(wǎng)絡技術的過程中，都已經(jīng)同垂直行業(yè)展開積極合作，通過端口到端口的無線網(wǎng)絡技術在工業(yè)互聯(lián)網(wǎng)中已經(jīng)進行試水。

25G網(wǎng)絡技術在國內(nèi)工業(yè)互聯(lián)網(wǎng)中的應用情況概述

論文關鍵詞:工業(yè)以太網(wǎng)；特點；趨勢；全開放網(wǎng)絡

論文摘要:工業(yè)以太網(wǎng)控制系統(tǒng)是集散控制系統(tǒng)(DCS)和現(xiàn)場總線控制系統(tǒng)(FCS)之后產(chǎn)生的一種新型的工業(yè)控制系統(tǒng)。本文簡要介紹了工業(yè)以太網(wǎng)的特點，并詳細論述了工業(yè)以太網(wǎng)在控制領域的應用現(xiàn)狀以及以太網(wǎng)交換技術的發(fā)展趨勢，并提出了以太網(wǎng)能實現(xiàn)工業(yè)控制網(wǎng)絡與企業(yè)信息網(wǎng)絡的無縫連接，形成企業(yè)級管控一體化的全開放網(wǎng)絡的觀點。

傳感器技術、通信技術和計算機技術是現(xiàn)代信息技術的三大基礎，隨著IT技術的飛速發(fā)展和工業(yè)自動化要求的不斷提高，工業(yè)控制網(wǎng)絡所擔負的工作越來越重。與數(shù)據(jù)信息網(wǎng)絡不同，工業(yè)控制領域需要一種高速廉價、實時性和開放性好、穩(wěn)定性和準確性高的網(wǎng)絡。以太網(wǎng)（Ethernet）技術支持幾乎所有的網(wǎng)絡協(xié)議,所以在數(shù)據(jù)信息網(wǎng)絡中得到廣泛應用，具有傳輸速度高、低能耗、便于安裝、兼容性好、開放性高和支持設備等多方面的優(yōu)勢。工業(yè)以太網(wǎng)的開放性使得工業(yè)控制網(wǎng)絡和企業(yè)信息網(wǎng)絡的無縫整合方面具有無可比擬的優(yōu)勢。

一、工業(yè)以太網(wǎng)技術的特點

以太網(wǎng)技術具有價格低廉、穩(wěn)定可靠、通信速率高、軟硬件產(chǎn)品豐富、應用廣泛以及支持技術成熟等優(yōu)點，已成為最受歡迎的通信網(wǎng)絡之一。近些年來,隨著網(wǎng)絡技術的發(fā)展,以太網(wǎng)進入了控制領域,形成了新型的以太網(wǎng)控制網(wǎng)絡技術。這主要是由于工業(yè)自動化系統(tǒng)向分布化、智能化控制方面發(fā)展,開放的、透明的通訊協(xié)議是必然的要求。以太網(wǎng)技術引入工業(yè)控制領域，其技術優(yōu)勢非常明顯：

（一）Ethernet是全開放、全數(shù)字化的網(wǎng)絡，遵照網(wǎng)絡協(xié)議不同廠商的設備可以很容易實現(xiàn)互聯(lián)。

一、工業(yè)以太網(wǎng)技術的特點

以太網(wǎng)技術具有價格低廉、穩(wěn)定可靠、通信速率高、軟硬件產(chǎn)品豐富、應用廣泛以及支持技術成熟等優(yōu)點，已成為最受歡迎的通信網(wǎng)絡之一。近些年來,隨著網(wǎng)絡技術的發(fā)展,以太網(wǎng)進入了控制領域,形成了新型的以太網(wǎng)控制網(wǎng)絡技術。這主要是由于工業(yè)自動化系統(tǒng)向分布化、智能化控制方面發(fā)展,開放的、透明的通訊協(xié)議是必然的要求。以太網(wǎng)技術引入工業(yè)控制領域，其技術優(yōu)勢非常明顯：

（一）Ethernet是全開放、全數(shù)字化的網(wǎng)絡，遵照網(wǎng)絡協(xié)議不同廠商的設備可以很容易實現(xiàn)互聯(lián)。

（二）以太網(wǎng)能實現(xiàn)工業(yè)控制網(wǎng)絡與企業(yè)信息網(wǎng)絡的無縫連接，形成企業(yè)級管控一體化的全開放網(wǎng)絡。

（三）軟硬件成本低廉，由于以太網(wǎng)技術已經(jīng)非常成熟，支持以太網(wǎng)的軟硬件受到廠商的高度重視和廣泛支持，有多種軟件開發(fā)環(huán)境和硬件設備供用戶選擇。

（四）通信速率高，隨著企業(yè)信息系統(tǒng)規(guī)模的擴大和復雜程度的提高，對信息量的需求也越來越大，有時甚至需要音頻、視頻數(shù)據(jù)的傳輸，目前以太網(wǎng)的通信速率為10M、100M的快速以太網(wǎng)開始廣泛應用，千兆以太網(wǎng)技術也逐漸成熟，10G以太網(wǎng)也正在研究，其速率比目前的現(xiàn)場總線快很多。

都市型工業(yè)是指與城市、城區(qū)功能相協(xié)調，首先為本城市的生產(chǎn)、流通、分配或消費服務，同時也為本城市外部需求服務的生態(tài)型、輕型化的各種工業(yè)的總稱，諸如出版業(yè)、服裝業(yè)、食品制造業(yè)等。發(fā)展都市型工業(yè)，構筑城區(qū)都市型工業(yè)網(wǎng)，對于促進城市發(fā)展，滿足人民群眾的需要，提升城市綜合競爭力，促進城市可持續(xù)發(fā)展，加快城市工業(yè)布局調整和產(chǎn)業(yè)升級，擴大就業(yè)，推進對外開放，均具有重要的戰(zhàn)略意義。它是我國未來20年全面建設小康社會，走中國特色城鎮(zhèn)化道路，實現(xiàn)城市可持續(xù)發(fā)展的重要舉措。

城區(qū)都市型工業(yè)及其網(wǎng)絡體系的發(fā)展、構建在我國目前正處于起步階段，上海等城市近年大力發(fā)展都市型工業(yè)，南寧市新城區(qū)也在積極創(chuàng)建都市型工業(yè)網(wǎng)絡體系。在此背景下，對城區(qū)都市型工業(yè)網(wǎng)進行一些經(jīng)驗總結及相關理論探討，具有現(xiàn)實指導意義。

一、構筑城區(qū)都市型工業(yè)網(wǎng)的動因及其形成機理

（一）構筑城區(qū)都市型工業(yè)網(wǎng)的動因

都市型工業(yè)并非到現(xiàn)在才出現(xiàn)，它伴隨城市的形成而產(chǎn)生，但過去其發(fā)展往往是自發(fā)性的、無序的，在沒有統(tǒng)一規(guī)劃的控制和引導下，其分布會比較凌亂，甚至“遍地開花”。這種自發(fā)、無序狀況，既不利于都市型工業(yè)形成規(guī)模，也不利于城市形象的提升。自發(fā)、無序的都市型工業(yè)發(fā)展到一定時候，還會成為城市進一步發(fā)展的不利因素。當老城市發(fā)展到一定時期，或者新城市在建設過程中，加強對都市型工業(yè)的市場行為的政府引導就顯得特別重要。而創(chuàng)建城區(qū)都市型工業(yè)網(wǎng)，則是政府引導的重要手段及路徑，是都市型工業(yè)健康快速成長的重要舉措。

（二）城區(qū)都市型工業(yè)網(wǎng)的形成機理

摘要：通過分析成品油管網(wǎng)工業(yè)控制系統(tǒng)攻擊的真實案例，重點介紹成品油管網(wǎng)工業(yè)控制系統(tǒng)現(xiàn)狀和存在的安全隱患，提出改進措施；展示工業(yè)控制系統(tǒng)網(wǎng)絡安全可能受到的威脅和攻擊途徑，說明工控系統(tǒng)網(wǎng)絡安全的脆弱性和加強防護的重要性。概括介紹了當今世界計算機網(wǎng)絡安全總體形勢，以及對工業(yè)控制系統(tǒng)安全整體性的介紹。引起人們對成品油管網(wǎng)工業(yè)控制系統(tǒng)網(wǎng)絡安全的重視，并對可能的安全威脅有初步了解，做到知己知彼、防患于未然，保障成品油管網(wǎng)工業(yè)控制系統(tǒng)安全、穩(wěn)定運行。

關鍵詞：成品油管道；工業(yè)控制系統(tǒng)；網(wǎng)絡安全

1成品油管網(wǎng)工控網(wǎng)絡安全實例

中石化華北管網(wǎng)控制系統(tǒng)曾發(fā)生工控網(wǎng)絡受攻擊的案例，技術人員對攻擊過程、后果，攻擊手段進行分析，從加強制度管理，彌補技術漏洞等方面入手，提高管道控制網(wǎng)絡的防范能力。

1.1工控網(wǎng)絡故障現(xiàn)象及過程

華北成品油管網(wǎng)調控中心SCADA控制系統(tǒng)自投入使用，一直穩(wěn)定運行，2012年7月，調度管理幾千公里、幾十個成品油管網(wǎng)輸油站場運行的中心SCADA服務器突然出現(xiàn)故障，控制中心所有操作員站從SCADA系統(tǒng)中退出，無法連接到服務器，將控制權限切換到站場控制，才未造成更大的影響。第二年7月，服務器再次出現(xiàn)同樣故障，故障持續(xù)時間更長，解決過程更為復雜。經(jīng)技術人員分析確認系統(tǒng)故障的直接原因是受到病毒軟件攻擊，深入調查發(fā)現(xiàn)是自控廠家個別技術人員內(nèi)外勾結，惡意植入病毒，破壞控制系統(tǒng)以謀取經(jīng)濟利益，最終相關涉案人員被繩之于法，病毒被清理，自控系統(tǒng)恢復正常運行。調查發(fā)現(xiàn)，案犯以廠家技術人員的身份做掩護，利用對自控系統(tǒng)技術細節(jié)的了解，編制專門針對系統(tǒng)服務器的病毒文件植入工作站電腦。該病毒利用SUN公司服務器Solaris操作系統(tǒng)漏洞，獲取服務器的root用戶權限，將病毒文件從工作站自動拷貝到服務器上，并修改部分系統(tǒng)配置信息。病毒通過替換了服務器上一個不常用的系統(tǒng)服務進程，利用該進程不定時對SCADA系統(tǒng)核心進程進行干擾，導致調度工作站訪問SCADA系統(tǒng)服務失敗。

2010年，震網(wǎng)病毒Stuxnet通過針對性的入侵ICS系統(tǒng)，嚴重威脅到伊朗布什爾核電站核反應堆的安全運營。4)2011年，黑客通過入侵數(shù)據(jù)采集與監(jiān)控系統(tǒng)SCADA，使得美國伊利諾伊州城市供水系統(tǒng)的供水泵遭到破壞。5)2012年，中東地區(qū)發(fā)生了一系列網(wǎng)絡攻擊，摧毀了該地區(qū)石油平臺的計算機系統(tǒng)，發(fā)動這些攻擊的惡意軟件被稱為“Wiper”。以上安全事件的出現(xiàn)均與SCADA系統(tǒng)本身的特征及脆弱性密切相關，因此對工業(yè)控制系統(tǒng)的安全風險進行及時有效的評估、管理和預防，對全面提高和保障工業(yè)系統(tǒng)的信息安全具有重要的意義。

ICS的網(wǎng)絡威脅與脆弱性

ICS系統(tǒng)的網(wǎng)絡威脅工業(yè)控制系統(tǒng)的網(wǎng)絡架構朝著工業(yè)以太網(wǎng)的方向發(fā)展，其開放性逐漸增強，基于TCP/IP以太網(wǎng)通訊的OPC(OLEforProcessControl，用于過程控制的一個工業(yè)標準)技術在該領域得到廣泛應用。從工業(yè)控制系統(tǒng)的網(wǎng)絡現(xiàn)狀分析，ICS網(wǎng)絡面臨兩類安全威脅：1)開放性引入的安全風險。例如TCP/IP協(xié)議和OPC協(xié)議等通用協(xié)議的漏洞很容易遭到來自外部或內(nèi)部網(wǎng)絡的攻擊。2)連接性引入的安全風險。早期，工業(yè)控制系統(tǒng)和企業(yè)管理系統(tǒng)是物理隔離的，但近年來為了管理與生產(chǎn)的方便，兩個網(wǎng)絡系統(tǒng)間以邏輯隔離的方式存在，因此ICS系統(tǒng)也面臨來自企業(yè)網(wǎng)絡和Internet的威脅。表2總結了ICS系統(tǒng)存在的幾種網(wǎng)絡威脅[1]。

ICS系統(tǒng)的脆弱性工業(yè)控制系統(tǒng)的漏洞存在多個方面，如物理環(huán)境、組織、過程、人員、管理、配置、硬件、軟件和信息等，其中可以造成網(wǎng)絡入侵攻擊的漏洞主要包括以下一些問題[1，5]。

工業(yè)控制系統(tǒng)安全防護設計

近些年，業(yè)內(nèi)提出了深度防御策略[1，6-7]來對一個典型的ICS系統(tǒng)進行網(wǎng)絡安全防護，主要包括以下內(nèi)容：1)為ICS系統(tǒng)實現(xiàn)多層的網(wǎng)絡拓撲結構，在最安全和可靠的層執(zhí)行最嚴格的通信。2)在企業(yè)網(wǎng)絡和ICS網(wǎng)絡間提供邏輯隔離(即在兩個網(wǎng)絡間配置狀態(tài)檢測防火墻)。3)配置DMZ網(wǎng)絡結構(即阻止企業(yè)網(wǎng)絡和ICS網(wǎng)絡的直接通信)。4)確保關鍵的部件是冗余的，并且部署在冗余網(wǎng)絡上。5)在經(jīng)過測試能夠確保不影響ICS操作的情況下，禁止ICS設備未使用的端口和服務。6)嚴格限制物理設備接入ICS網(wǎng)絡。7)建立基于角色的訪問控制規(guī)則，根據(jù)最小化特權的原則配置每個角色的權力。8)考慮對ICS網(wǎng)絡和企業(yè)網(wǎng)絡的用戶采用獨立的鑒權機制。9)在技術可行的情況下實現(xiàn)安全控制，如防病毒軟件、文件完整性檢查軟件，以阻止、發(fā)現(xiàn)和減少惡意軟件的進入和傳播。10)在ICS數(shù)據(jù)的存儲和通信中，應用加密等安全技術。11)在現(xiàn)場環(huán)境中，必須在測試系統(tǒng)上測試所有的補丁，然后再安裝到ICS系統(tǒng)并配置安全的補丁。12)在ICS的重要區(qū)域跟蹤和監(jiān)控審計日志。這里認為在ICS的3層網(wǎng)絡體系中，應進行多層-多級安全防護。在各層邊界部署防火墻以進行有效隔離。其中信息管理層部署商業(yè)防火墻，商用IDS、IPS，以過濾、監(jiān)控、聯(lián)動處理2-7層網(wǎng)絡的攻擊；在生產(chǎn)管理層部署面向生產(chǎn)過程控制的工業(yè)防火墻，同時對信息管理層的外部用戶、第三方的連接需求采用專用VPN設備，在生產(chǎn)管理層部署具有物理隔離功能的單向網(wǎng)閘，通過其單向的數(shù)據(jù)導入和物理隔離能力保證工業(yè)過程的信息流嚴格可控。此外，在接入?yún)^(qū)部署防病毒服務器及終端管理系統(tǒng)，并對商用數(shù)據(jù)庫部署審計系統(tǒng)，滿足數(shù)據(jù)管理要求；在管理運維客戶端部署運維操作審計系統(tǒng)，滿足配置管理要求，強化口令及權限管理；針對PC/服務器的操作系統(tǒng)級漏洞實現(xiàn)有效管理，部署商用漏洞掃描產(chǎn)品；針對采用無線連接的系統(tǒng)，部署無線安全產(chǎn)品。通過上述的多層-多級防護，可以基本滿足《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》(工信部協(xié)[2011]451號)的要求。

1引言

隨著現(xiàn)代化工業(yè)的發(fā)展，自動化控制、電視監(jiān)控系統(tǒng)被廣泛應用于管理系統(tǒng)中。由于工業(yè)電視、網(wǎng)絡分布范圍廣，且很多工業(yè)電視設備分布在空曠、較高的位置，是比較容易遭受雷擊的區(qū)域。防止工業(yè)電視、網(wǎng)絡系統(tǒng)被雷擊，是確保自動化控制系統(tǒng)正常工作的重要前提。我礦有露天、井工兩種開采方式，礦山布置廣闊，系統(tǒng)復雜，設備分布分散。2010年多次遭雷擊，其中變電所高壓遭雷擊兩次，嚴重的一次入戶的線路被擊斷，按現(xiàn)場情況分析是直擊雷；另外全礦的工業(yè)電視監(jiān)控系統(tǒng)、工業(yè)以太網(wǎng)絡系統(tǒng)也多次遭遇雷擊，全礦工業(yè)電視監(jiān)控系統(tǒng)、網(wǎng)絡系統(tǒng)80%的設備均有不同程度的損壞，造成嚴重的經(jīng)濟損失。

2防雷設施存在的問題

針對實際情況，對我礦防雷設施進行了一次清查，發(fā)現(xiàn)存在的問題如下：

（1）接地引線接法不正確辦公主樓主接地極與設備工作接地接在同一接地極上，此錯誤的接法是造成監(jiān)控設備遭遇雷擊的主要原因。辦公主樓在附近建筑物中比較高，易接雷電，由主樓向下共3個接地極，3條鋼絞線做接地引線，接地極與鋼絞線用鋁線綁扎，這種連接方式接頭電阻較大，實測接頭電阻2Ω以上。遭遇雷擊時，通過接地引線導向大地的電流按1000A估算，在接頭處將產(chǎn)生500V的電壓，由于監(jiān)控設備的接地引線與此接地極綁扎在同一點上，此500V的電壓將沿著監(jiān)控設備的接地引線倒流至監(jiān)控設備，足以使監(jiān)控設備被擊毀。

（2）房頂避雷設施被破壞，接法不正確辦公主樓建于1980年代初期，樓頂四周有防雷帶，通過接地引線與接地極相連接，樓頂為平頂，由于年久失修，屋頂有多處漏水，我礦于2008年夏季對樓頂進行大修，用新型材料彩鋼瓦重新鋪設樓頂，達到了防漏、美觀的目的。由于辦公主樓中間部分為6層，東西兩側為5層，辦公樓頂分為3部分，3個部分的彩鋼瓦沒有可靠地連接在一起，即3個部分獨立與地相連，使接地電阻增大，向大地導雷電的效果相對較差。施工過程中，接地引線與鋼架搭接長度不夠，焊接不牢固，鋼架結構之間、彩鋼瓦與鋼架結構之間接觸不嚴密均導致接地電阻大。

摘要：近年來我國經(jīng)濟發(fā)展逐漸加快，市場競爭也愈發(fā)激烈，一些工業(yè)產(chǎn)品的設計逐漸成為人們購買的主要選擇因素。隨著時代的發(fā)展，人們對于工業(yè)設計的需求也逐漸發(fā)生了變化。在物聯(lián)網(wǎng)時代的大背景下，工業(yè)設計受其影響，在市場需求、價值方面都得到了提升。文章以物聯(lián)網(wǎng)時代為背景，分析其對工業(yè)設計的影響。

關鍵詞：物聯(lián)網(wǎng)時代；工業(yè)設計；影響

隨著信息技術的不斷發(fā)展，物聯(lián)網(wǎng)技術逐漸受到人們的關注。與信息技術不同的是，物聯(lián)網(wǎng)在不斷運行發(fā)展的過程中，能夠給人們的生活與工作帶來變化，為人們提供多樣化的信息渠道，使人們的生活逐漸智能化。物聯(lián)網(wǎng)的應用范圍也逐漸擴大，逐漸超出互聯(lián)網(wǎng)的使用范圍。隨著人們生活水平的不斷提高，工業(yè)設計為了滿足人們的需求也在不斷發(fā)展。隨著物聯(lián)網(wǎng)時代的到來，工業(yè)設計應在不斷發(fā)展自身的同時汲取精華，展現(xiàn)物聯(lián)網(wǎng)的真正魅力，為人們提供真正具有魅力并體現(xiàn)時代性的工業(yè)產(chǎn)品。由此可見，在物聯(lián)網(wǎng)時代的大背景下，工業(yè)設計的發(fā)展也將受其影響。針對物聯(lián)網(wǎng)時代的到來，筆者主要分析物聯(lián)網(wǎng)對工業(yè)設計的影響。

一、受物聯(lián)網(wǎng)時代影響的工業(yè)產(chǎn)品特點

1.產(chǎn)品之間的信息傳遞

現(xiàn)階段受物聯(lián)網(wǎng)發(fā)展的影響，工業(yè)產(chǎn)品設計逐漸與傳統(tǒng)形式的產(chǎn)品設計存在差別，其一就是工業(yè)產(chǎn)品之間的信息傳遞。隨著物聯(lián)網(wǎng)時代的到來，工業(yè)產(chǎn)品之間的信息交互逐漸實現(xiàn)，由此也為在信息時代生活的人們提供了更加豐富的時間與空間，這一點在生活中便可以體現(xiàn)，如，市場中的智能家電為人們的生活提供了便捷。

摘要：近年來，隨著人工智能及互聯(lián)網(wǎng)技術的高速發(fā)展，信息化與工業(yè)化的融合速度越來越快。企業(yè)規(guī)模越大，工業(yè)控制系統(tǒng)的網(wǎng)絡安全越關鍵。但是，受到網(wǎng)絡環(huán)境和計算機技術的影響，工業(yè)控制系統(tǒng)的網(wǎng)絡安全也面臨著更多的安全隱患，只有采取更多安全可靠的技術和行之有效的管理手段，才能確保工業(yè)控制系統(tǒng)的安全、穩(wěn)定、可靠運行?；诖耍恼轮胤治隽斯I(yè)控制系統(tǒng)網(wǎng)絡安全的隱患，并提出了幾點有效的管理策略，希望為相關的管理人員提供一定的幫助，促進工業(yè)控制系統(tǒng)網(wǎng)絡安全的有序發(fā)展。

關鍵詞：工業(yè)控制系統(tǒng)網(wǎng)絡安全；安全與管理；安全隱患；策略

工業(yè)控制系統(tǒng)網(wǎng)絡中應用了TCP/IP技術，加強了與企業(yè)辦公網(wǎng)絡的聯(lián)系，同時也將傳統(tǒng)的目標系統(tǒng)轉化為全新的開放系統(tǒng)，實現(xiàn)了數(shù)據(jù)的互連互通，提高了控制系統(tǒng)的運行效率，為管理決策提供了更好的數(shù)據(jù)支持。目前，無論是工業(yè)控制系統(tǒng)網(wǎng)絡還是企業(yè)辦公網(wǎng)絡，都缺少足夠的安全防護措施，從而導致網(wǎng)絡安全隱患問題嚴峻，急需得到有效的控制和管理，避免由于網(wǎng)絡安全問題而導致工業(yè)控制系統(tǒng)網(wǎng)絡運行癱瘓。

1工業(yè)控制系統(tǒng)

工業(yè)控制系統(tǒng)主要包括分布式控制系統(tǒng)（DCS）、安全儀表系統(tǒng)（SIS）可編程邏輯控制（PLC）和消防火災報警系統(tǒng)等四個不同類型的控制系統(tǒng)[1]。工業(yè)控制系統(tǒng)被廣泛應用到各個領域，例如電力、交通、水利以及工業(yè)領域等，實現(xiàn)對重點生產(chǎn)設備的運行控制。工業(yè)控制系統(tǒng)一旦受到網(wǎng)絡攻擊遭到破壞，就會導致工業(yè)生產(chǎn)受阻，直接影響產(chǎn)業(yè)的經(jīng)濟發(fā)展，也會對國家的安全和經(jīng)濟發(fā)展造成嚴重影響[2]。所以，在工業(yè)領域實施控制系統(tǒng)的時候，必須對可能發(fā)生的網(wǎng)絡系統(tǒng)安全問題進行有效的排查，并且進行科學的管理，進而提高工業(yè)控制系統(tǒng)網(wǎng)絡的運行可靠性和安全，確保工業(yè)可持續(xù)發(fā)展。

2工業(yè)控制系統(tǒng)的網(wǎng)絡安全隱患