中國航天科工二院706所智能制造事業(yè)部 趙甫
《中國制造2025》發(fā)布以來，制造業(yè)企業(yè)紛紛加入數(shù)字化、智能化轉(zhuǎn)型升級的隊伍中，期待以此作為企業(yè)在數(shù)字經(jīng)濟時代提升競爭力的契機。但是，企業(yè)在新一輪的智能制造建設(shè)過程中，原來獨立運行的儀器設(shè)備要聯(lián)網(wǎng)、原來在企業(yè)內(nèi)部的信息要云化，如何保障智能制造建設(shè)中的信息安全就成為企業(yè)在轉(zhuǎn)型過程中必須意識到并給于妥善解決的問題。
那么，當(dāng)下中國制造企業(yè)的數(shù)字化狀況如何？信息安全方面有哪些隱患？德國、美國等制造強國對于這些問題態(tài)度如何，我國有哪些應(yīng)對措施？中國航天科工二院七〇六所智能制造事業(yè)部趙甫就這些問題接受了ENI經(jīng)濟和信息化網(wǎng)的采訪，并就其服務(wù)于軍工和其他制造企業(yè)的經(jīng)驗分享了自己的觀點。
安全隱患，無論你知不知道，它就在那里
“事實上，在智能制造快速推進過程中，很多的信息安全方面的隱患，大部分企業(yè)還沒有完全意識到”。不久前，七〇六所組織了一場智能制造信息安全的培訓(xùn)交流活動。會上，趙甫分享了進口機床、儀器等設(shè)備當(dāng)下存在的安全隱患，以及在聯(lián)網(wǎng)狀態(tài)下有可能出現(xiàn)的信息泄漏等問題時，在座的企業(yè)負責(zé)人大多感到驚訝。
并非是管理者的安全意識不強，只是隱患并未釀成安全事件，因此這些問題也往往會被誤判和忽略。目前，我國的數(shù)控機床、科研儀器等設(shè)備，還有相當(dāng)比例要依賴于進口。在進口的過程中，國外廠家會有一些明確的限制條款，尤其是某些高端的軟件功能模塊禁止出口。這使得我們進口的設(shè)備在功能、性能上受到一定限制。與此同時，很多進口設(shè)備在信息安全方面的脆弱點是其自身固有的。工業(yè)設(shè)備生命周期長，最初設(shè)計這些控制系統(tǒng)時，網(wǎng)絡(luò)安全問題還不突出，沒有引起設(shè)備制造商的足夠重視。這有意無意的造成了漏洞客觀存在。
趙甫談到，進入聯(lián)網(wǎng)時代，這些漏洞引發(fā)的安全隱患會越來越明顯。前段時間出現(xiàn)的勒索病毒，就是一個明顯的例證，勒索病毒在很多聯(lián)網(wǎng)的設(shè)備中顯現(xiàn)，說明了問題的嚴重性。同時，企業(yè)如何安全入云，企業(yè)數(shù)據(jù)如何受到保護，這些都是進入智能制造的時代需要考慮的問題。
這些問題在工業(yè)4.0的發(fā)源地德國也倍受重視。趙甫談到，集團公司組織到德國考察學(xué)習(xí)時，大家發(fā)現(xiàn)包括弗朗霍夫研究院在內(nèi)的多個機構(gòu)，不約而同的把制造業(yè)的信息安全問題列入重點研究內(nèi)容。目前他們研究的成果，正在抓緊制定標準。德國設(shè)計了設(shè)備聯(lián)網(wǎng)的代理機制，稱為“管理外殼”。這個管理外殼被定義了很多功能，包括可以替代設(shè)備描述自身，例如應(yīng)該是什么樣的設(shè)備，有什么樣的能力、參數(shù)。同時這個設(shè)備具有的能力和數(shù)據(jù)，可以在管理外殼這個部分做一定的過濾或定制。通過管理外殼，避免了設(shè)備直接呈現(xiàn)在網(wǎng)絡(luò)中存在的風(fēng)險。
同時，美國也推出了一套工業(yè)互聯(lián)網(wǎng)安全標準。通過對終端、網(wǎng)絡(luò)、數(shù)據(jù)進行層層劃分，通過對終端的特別保護和對網(wǎng)絡(luò)域的邊界防護思路保障信息安全。
結(jié)合德美兩國的實踐經(jīng)驗，七〇六所也形成了一套自己的安全防護體系思路和方案。即建立一套安全防護體系，把重點設(shè)備防護、網(wǎng)絡(luò)邊界防護、主機防護、威脅監(jiān)測有機的結(jié)合起來，組成一個體系，應(yīng)對安全隱患。例如，針對設(shè)備重點防護的問題，趙甫介紹，他們研發(fā)了專門加強工業(yè)終端設(shè)備的網(wǎng)絡(luò)、串口、USB等接口防護的安全設(shè)備，該設(shè)備可接管工業(yè)設(shè)備的常用外部接口，對工業(yè)設(shè)備進行安全加固。比如，經(jīng)過對USB接口的接管，對于車間內(nèi)的移動存儲介質(zhì)，就可以由該設(shè)備進行監(jiān)管和審計，技術(shù)上就可以控制一個車間內(nèi)僅有若干合法的USB介質(zhì)使用。合法列表外的USB在使用時，就會視為不合法而引發(fā)報警。除此之外，主機、網(wǎng)絡(luò)、邊界各有措施，共同保障智能車間安全。
即使有了技術(shù)防范，趙甫認為安全仍需要技術(shù)和管理并重。一方面企業(yè)在安全意識 、安全教育培訓(xùn)方面要有足夠的重視，制定相應(yīng)的措施。同時，對于設(shè)備日常操作、維修維護等環(huán)節(jié)都要有相應(yīng)的安全措施，把安全作為一個動態(tài)的日常的工作，而并非是上個系統(tǒng)就可以一勞永逸的事情。
企業(yè)數(shù)字化的痛點在啞設(shè)備改造和智能化升級
對于云大物移、人工智能等被稱為數(shù)字化、智能化標配的創(chuàng)新技術(shù)，趙甫認為企業(yè)應(yīng)該邊學(xué)習(xí)邊應(yīng)用，但是，企業(yè)是否采用創(chuàng)新技術(shù)，什么時候用，用在什么地方，取決于企業(yè)的業(yè)務(wù)需求。企業(yè)業(yè)務(wù)云化的趨勢是明顯的，比如說用云的方式部署可以企業(yè)節(jié)省成本，租用的方式也可以省去企業(yè)在IT團隊方面的投入，按需付費相對靈活等等這些優(yōu)勢，決定了在云服務(wù)越來越完善的前提下，企業(yè)應(yīng)用會逐漸向云轉(zhuǎn)移。而且，云服務(wù)的提供商確實要有一些方法，讓企業(yè)可以放心入云。這個還要通過技術(shù)方式做很多工作。
從機械制造業(yè)的信息化現(xiàn)狀來看，趙甫認為，產(chǎn)業(yè)信息化水平平均并不是很高。當(dāng)下，最主要的工作還是需要把數(shù)字化層面的工作補齊。比如很多工廠里面的“啞設(shè)備”很多，這些設(shè)備沒有在企業(yè)的信息系統(tǒng)中體現(xiàn)，完全是孤島式運行的情況還比較普遍?，F(xiàn)在航天科工集團提出來要在企業(yè)內(nèi)部推進“啞設(shè)備”改造和智能化改造，這是一個適應(yīng)時代的重要決定。
智能化改造的工作內(nèi)容包括，給設(shè)備加裝傳感器，使設(shè)備的信息跟信息系統(tǒng)有接口。之后就會涉及到網(wǎng)絡(luò)化，即信息系統(tǒng)的建設(shè)。當(dāng)原來的啞設(shè)備可以張嘴說話，就需要有個系統(tǒng)能將設(shè)備的”語言”收集起來。除此之外，數(shù)字化的工作還包括支撐企業(yè)運營的一些業(yè)務(wù)數(shù)字化，比如外部訂單管理、排產(chǎn)計劃、倉儲管理、半成品條碼化等等。這些基礎(chǔ)的工作雖然不難，但卻是一個企業(yè)必要的數(shù)字化的過程。
在基礎(chǔ)數(shù)字化工作完成之后，就會涉及到智能化升級的集成部分。趙甫總結(jié)為橫縱雙方面的集成，一方面信息系統(tǒng)要打通，另外，企業(yè)流程要打通，要跟企業(yè)管理機制和權(quán)限相匹配。在這個過程中，需要一個統(tǒng)一的數(shù)據(jù)平臺，即各個信息系統(tǒng)的數(shù)據(jù)都能打通的基礎(chǔ)平臺，這會成為工業(yè)大數(shù)據(jù)的基礎(chǔ)。通過數(shù)據(jù)的存儲、整理、結(jié)構(gòu)化，發(fā)揮出數(shù)據(jù)的價值。這就超越了企業(yè)原有的ERP、MES、PLM這些孤立的系統(tǒng)，成為企業(yè)走向智能化升級的關(guān)鍵。
在介紹這部分工作時，趙甫特意強調(diào)：我們做的工作，并非是要替代企業(yè)原有的信息系統(tǒng)，只是將原有系統(tǒng)里面的數(shù)據(jù)進行規(guī)范，讓企業(yè)所有的數(shù)據(jù)充分關(guān)聯(lián)和結(jié)構(gòu)化，便于開展計算和分析，從而讓企業(yè)所有的數(shù)據(jù)都能產(chǎn)生價值，支持企業(yè)的業(yè)務(wù)和決策。
除了面向集團下屬企業(yè)和大型制造業(yè)提供安全和數(shù)字化產(chǎn)品外，趙甫介紹目前七〇六所也正在研究一套幫助中小企業(yè)接入工業(yè)互聯(lián)網(wǎng)的產(chǎn)品和服務(wù)。自2018開始，工業(yè)互聯(lián)網(wǎng)的發(fā)展速度將非?？?，大量的中小企業(yè)將陸續(xù)接入不同的工業(yè)互聯(lián)網(wǎng)平臺，享受平臺的服務(wù)。在此過程中，需要一套可實施性強、功能可代替企業(yè)內(nèi)部信息系統(tǒng)的工業(yè)互聯(lián)網(wǎng)云架構(gòu)，解決中小企業(yè)入云過程中的數(shù)據(jù)安全擔(dān)憂，并能快速補齊中小企業(yè)業(yè)務(wù)系統(tǒng)建設(shè)的短板，使更多的中小企業(yè)在工業(yè)互聯(lián)網(wǎng)的大潮中受益。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
