工业互联网构成：网络+平台+安全
工业互联网构成要素：网络+平台（数据）+安全。根据工信部对工业互联网体系的划分，工业互联网包括三大体系：网络、平台、安全。（1）网络是工业互联网的基础，可以实现人、物品、机器、车间、企业以及设计、研发、生产、管理、服务等产业链、价值链全要素的互联互通；实现生产数据在系统各单元之间，生产系统与商业系统各主体单元之间的无缝传递。（2）平台是工业互联网的核心。平台体系为数据汇聚、建模分析、应用开发、资源调度、监测管理等提供支撑，实现生产智能决策、业务模式创新、资源优化配置、产业生态培育。（3）安全是工业互联网的保障。识别和抵御安全威胁，化解各种安全风险。增强设备、网络、控制、应用和数据的安全保障能力。包括设备安全、网络安全、控制安全、数据安全、应用安全和综合安全管理等。
参考观研天下发布《2018-2023年中国工业互联网行业市场供需现状调研与未来发展商机战略评估报告》
企业主体：工业制造企业、工业服务企业、互联网企业。在新型网络体系下，这三者的角色在相互渗透、相互交叉。
互联主体：包括制造中的产品、智能机器、工厂控制系统、工厂云平台、智能产品、互联网应用。
工业互联网三个重要体系。（1）网络互联体系：将各生产要素进行连接。包括工厂内网络和工厂外部网络。工厂内部网络包括IT网络和OT（工业生产与控制）网络，连接的主体包括在制品、智能机器、工业控制系统、人等。工厂外部网络连接企业上下游、企业与智能产品、企业与用户等。（2）地址与标识解析体系。标识解析体系是工业互联网的重要神经系统，是识别和管理物品、信息、机器的关键基础资源。标识系统是物品、数据和机器的“身份证”，属于工业互联网的重要基础设施。（3）应用支撑体系。包括三个层面，一是实现工业互联网应用、系统与设备之间数据集成的应用技术；二是工业互联网应用服务平台；三是服务化封装和集成。
工业互联网体系架构之二：平台
工业互联网平台。工业互联网平台是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。工业互联网平台是在传统工业云平台基础上，叠加物联网、人工智能、大数据等技术，实现更加实时、高效、精准的数据采集系统。
工业互联网平台：边缘+平台+应用：工业互联网平台主要包括边缘、平台（工业PaaS）、应用三大核心层级。（1）边缘：包括数据采集、存储以及异构数据的整合和面向云平台的预处理。边缘构成了互联网平台架构的数据基础。（2）平台：以工业PaaS为基础，工业平台的开放式云操作系统实现了大数据处理、数据分析、微服务等功能。整合数据管理能力，应用开发技术帮助客户构建定制化的APP。（3）应用：在平台的基础上，为特定客户、特定场景设计个性化的工业SaaS以及APP，实现工业互联网平台的最终价值。
工业互联网平台作用。工业互联网平台在新型制造系统中起到数字化神经中枢作用，能有效集成海量工业设备与系统数据，实现业务与资源的智能管理，驱动工业企业应用和服务的创新。工业互联网平台对工业企业的作用主要体现在：（1）实现工业企业智能化生产和管理。通过对生产现场数据的采集和分析，有助于提高生产效率。通过对现场数据、企业运营数据等分析，不断优化供应链管理。（2）推动企业生产方式和模式创新。互联网平台有助于打通各环节数据，不断挖掘设备健康管理、产品增值服务等新模式，实现从卖产品到卖服务的转型。
工业互联网体系架构之三：安全
工业互联网安全。工业互联网安全的需求主要从工业和互联网两个方面出发。（1）工业方面：重点关注生产的可靠性、设备安全和控制安全，即在保证生产的同时维持控制协议稳定，智能设备安全运转。（2）互联网方面：重点关注APP应用的安全、网络的安全、数据的安全以及产品的服务安全。工业互联网安全体系框架主要包括：设备安全、网络安全、控制安全、应用安全和数据安全。
现状：安全防护的思路-分层隔离+边界防护。边界防护主要指工厂内网与外网之间的防火墙、VPN以及访问限制等隔离防护措施，属于最基础的一道防护措施。而分层隔离主要牵涉到企业内部的管理层和生产控制层。企业管理层包括ERP、CRM等信息系统，通过工业防火墙和网闸等措施与生产层形成隔离。生产控制层包括员工直接操控的工作站和控制设备，防护措施以物理隔离为主。
工业互联网安全发展趋势。（1）设备内嵌安全机制。生产设备有机械化向高度智能化转变，通过安全芯片、安全固件、可信及计算等技术，提供内嵌安全能力。（2）动态网络安全防御机制。面对工厂内部灵活组网的要求，需要安全策略更加动态。（3）信息安全与功能安全融合。工业互联网下，工业企业从封闭到开放状态，信息安全威胁可能导致工业生产活动中断。功能安全与信息安全交织。（4）安全保障更加灵活。（5）工业数据和用户数据分类保护。
工业互联网构成要素：网络+平台（数据）+安全。根据工信部对工业互联网体系的划分，工业互联网包括三大体系：网络、平台、安全。（1）网络是工业互联网的基础，可以实现人、物品、机器、车间、企业以及设计、研发、生产、管理、服务等产业链、价值链全要素的互联互通；实现生产数据在系统各单元之间，生产系统与商业系统各主体单元之间的无缝传递。（2）平台是工业互联网的核心。平台体系为数据汇聚、建模分析、应用开发、资源调度、监测管理等提供支撑，实现生产智能决策、业务模式创新、资源优化配置、产业生态培育。（3）安全是工业互联网的保障。识别和抵御安全威胁，化解各种安全风险。增强设备、网络、控制、应用和数据的安全保障能力。包括设备安全、网络安全、控制安全、数据安全、应用安全和综合安全管理等。
参考观研天下发布《2018-2023年中国工业互联网行业市场供需现状调研与未来发展商机战略评估报告》
图：工业互联网：体系架构
工业互联网体系架构之一：网络
工业互联网参与主体。从互联互通角度来看，工业互联网参与的相关主体包括以下。企业主体：工业制造企业、工业服务企业、互联网企业。在新型网络体系下，这三者的角色在相互渗透、相互交叉。
互联主体：包括制造中的产品、智能机器、工厂控制系统、工厂云平台、智能产品、互联网应用。
工业互联网三个重要体系。（1）网络互联体系：将各生产要素进行连接。包括工厂内网络和工厂外部网络。工厂内部网络包括IT网络和OT（工业生产与控制）网络，连接的主体包括在制品、智能机器、工业控制系统、人等。工厂外部网络连接企业上下游、企业与智能产品、企业与用户等。（2）地址与标识解析体系。标识解析体系是工业互联网的重要神经系统，是识别和管理物品、信息、机器的关键基础资源。标识系统是物品、数据和机器的“身份证”，属于工业互联网的重要基础设施。（3）应用支撑体系。包括三个层面，一是实现工业互联网应用、系统与设备之间数据集成的应用技术；二是工业互联网应用服务平台；三是服务化封装和集成。
图：工业互联网：网络架构
工业互联网平台。工业互联网平台是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。工业互联网平台是在传统工业云平台基础上，叠加物联网、人工智能、大数据等技术，实现更加实时、高效、精准的数据采集系统。
工业互联网平台：边缘+平台+应用：工业互联网平台主要包括边缘、平台（工业PaaS）、应用三大核心层级。（1）边缘：包括数据采集、存储以及异构数据的整合和面向云平台的预处理。边缘构成了互联网平台架构的数据基础。（2）平台：以工业PaaS为基础，工业平台的开放式云操作系统实现了大数据处理、数据分析、微服务等功能。整合数据管理能力，应用开发技术帮助客户构建定制化的APP。（3）应用：在平台的基础上，为特定客户、特定场景设计个性化的工业SaaS以及APP，实现工业互联网平台的最终价值。
图：工业互联网平台
工业互联网平台作用。工业互联网平台在新型制造系统中起到数字化神经中枢作用，能有效集成海量工业设备与系统数据，实现业务与资源的智能管理，驱动工业企业应用和服务的创新。工业互联网平台对工业企业的作用主要体现在：（1）实现工业企业智能化生产和管理。通过对生产现场数据的采集和分析，有助于提高生产效率。通过对现场数据、企业运营数据等分析，不断优化供应链管理。（2）推动企业生产方式和模式创新。互联网平台有助于打通各环节数据，不断挖掘设备健康管理、产品增值服务等新模式，实现从卖产品到卖服务的转型。
图：工业互联网平台应用阶段视图
工业互联网体系架构之三：安全
工业互联网安全。工业互联网安全的需求主要从工业和互联网两个方面出发。（1）工业方面：重点关注生产的可靠性、设备安全和控制安全，即在保证生产的同时维持控制协议稳定，智能设备安全运转。（2）互联网方面：重点关注APP应用的安全、网络的安全、数据的安全以及产品的服务安全。工业互联网安全体系框架主要包括：设备安全、网络安全、控制安全、应用安全和数据安全。
现状：安全防护的思路-分层隔离+边界防护。边界防护主要指工厂内网与外网之间的防火墙、VPN以及访问限制等隔离防护措施，属于最基础的一道防护措施。而分层隔离主要牵涉到企业内部的管理层和生产控制层。企业管理层包括ERP、CRM等信息系统，通过工业防火墙和网闸等措施与生产层形成隔离。生产控制层包括员工直接操控的工作站和控制设备，防护措施以物理隔离为主。
图：工业互联网安全架构
工业互联网安全发展趋势。（1）设备内嵌安全机制。生产设备有机械化向高度智能化转变，通过安全芯片、安全固件、可信及计算等技术，提供内嵌安全能力。（2）动态网络安全防御机制。面对工厂内部灵活组网的要求，需要安全策略更加动态。（3）信息安全与功能安全融合。工业互联网下，工业企业从封闭到开放状态，信息安全威胁可能导致工业生产活动中断。功能安全与信息安全交织。（4）安全保障更加灵活。（5）工业数据和用户数据分类保护。
资料来源：观研天下整理，转载请注明出处（ZTT）
更多好文每日分享，欢迎关注公众号
【版权提示】观研报告网倡导尊重与保护知识产权。未经许可，任何人不得复制、转载、或以其他方式使用本网站的内容。如发现本站文章存在版权问题，烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至kf@chinabaogao.com，我们将及时沟通与处理。
