网络攻防学习笔记 Day114

工业互联网是连接工业全系统、全产业链、全价值链，支撑工业智能化发展的关键基础设施，是互联网从消费领域向生产领域、从虚拟经济向实体经济拓展的核心载体。工业互联网已经成为全球产业竞争的新制高点、重塑工业体系的共同选择。

传统的网络安全更多关注网络设施、信息系统软/硬件及应用数据安全，工业互联网将安全扩展延伸至企业内部，包含设备安全（工业智能装备及产品安全）、控制安全（数据采集与监测控制系统安全、分布式控制系统安全）、网络安全（企业内、外网络安全）、应用安全（平台应用安全、软件安全）及数据安全（工业生产安全、平台承载业务及用户个人信息安全）。

工业互联网安全框架从防护对象、防护措施及防护管理三个视角进行构建，工业互联网安全框架工业互联网安全框架的三个视角之间相对独立，但彼此又相互关联。

从防护对象视角来看，对安全框架中的每个防护对象，都需要采用一系列合理的防护措施，并依据完备的防护管理流程进行安全防护；从防护措施视角来看，每一类防护措施都有其适用的防护对象，并在具体防护管理流程指导下发挥作用；从防护管理视角来看，防护管理流程的实现离不开对防护对象的界定，离不开各类防护措施的有机结合。工业互联网安全框架的三个视角相辅相成、互为补充，形成一个完整、动态、持续的防护体系。

网络切片是 5G 网络的关键技术，其采用 SDN 和 NFV 等技术实现物理网络的灵活划分，以应对不同的应用场景。与此同时，SDN 和 NFV 技术也面临新的安全威胁与需求。