研究文章
工业物联网安全体系架构探讨
摘要
工业物联网（IIoT）是智能制造与工业数字化转型的核心支撑，其开放互联特性打破传统工业系统封闭边界，催生大量信息安全风险。本文结合纵深防御、零信任与全生命周期安全思想，剖析工业物联网全链路安全风险，遵循多项设计原则，搭建包含终端、网络、边缘、平台、数据、运维的六层一体化安全架构，并介绍各层级核心防护技术。该架构兼容国内外主流安全标准，提供落地实施策略和场景验证，具备防护能力强、部署便捷、低时延、兼容性好等优势，可为工业物联网安全建设提供参考，以保障工业物联网系统的安全可靠运行。
关键词
工业物联网；信息安全；体系架构；零信任；全生命周期安全
参考
王航宇,吕飞,程裕亮,等.工业物联网零信任安全研究综述[J].计算机研究与发展.2025,(11):2784-2805.
中华人民共和国国家市场监督管理总局.国家标准化管理委员会.GB/T44462.1-2024工业互联网企业网络安全第1部分:应用工业互联网的工业企业防护要求[S].北京:中国标准出版社.2024.
工业和信息化部.物联网基础安全标准体系建设指南(2021版)[Z].2021.
孙利民,王航宇,吕飞.工业控制系统安全：威胁、技术与实践[M].北京：科学出版社,2024.
诸葛程晨,王群,刘家银,等.零信任网络综述[J].计算机工程与应用.2022,(22):12-29.
张宇,张妍.零信任研究综述[J].信息安全研究.2020,(7):608-614.
贺瑞武.面向工业互联网的网络信息安全防护体系构建与风险管控[J].中国信息界.2026,(5):55-57.
沈国欣.网络安全防护措施在企业信息安全中的实施策略[C].第九届工程技术管理与数字化转型学术交流会论文集.2025
早明华,柳晓静,官雄明,等.工业控制系统网络安全纵深防御体系构建[J].中国科技信息.2025,(17):115-118.
姚忆斌,傅鹏,张艳彬.基于零信任架构的主动纵深防御体系分析[J].数字技术与应用.2025,(12):62-64.
