122 物联网项目可行性研究基本内容
（1）项目名称
（2）项目建设背景
（3）项目承办单位
（4）项目建设用地
（5）项目建设期限
（6）项目建设内容与规模
（7）项目开发建设模式
（8）物联网可行性研究报告编制依据
123 前瞻对物联网项目可行性研究结论
（1）前瞻项目政策可行性研究结论
（2）前瞻产品方案可行性研究结论
（3）前瞻建设场址可行性研究结论
（4）前瞻工艺技术可行性研究结论
（5）前瞻设备方案可行性研究结论
（6）前瞻工程方案可行性研究结论
（7）前瞻经济效益可行性研究结论
（8）前瞻社会效益可行性研究结论
（9）前瞻环境影响可行性研究结论
第2章：物联网行业市场分析与前瞻预测
21 物联网项目涉及产品或服务范围
22 物联网行业前瞻市场分析
221 政策、经济、技术和社会环境分析
222 物联网市场规模分析
223 物联网盈利情况分析
224 物联网市场竞争分析
225 物联网进入壁垒分析
23 物联网行业市场前瞻预测
第3章：物联网项目建设场址分析
31 物联网项目建设场址所在位置现状
311 项目建设地地理位置
312 项目建设地土地权类别
313 项目建设地土地利用现状
32 物联网项目场址建设条件
321 项目建设场址地形、地貌、地震情况
322 项目建设场址工程地质与水文地质
323 项目建设场址经济条件
324 项目建设场址交通条件
325 项目建设场址公用设施条件
326 项目建设场址防洪、防潮、排涝设施条件
327 项目建设场址法律支持条件
328 项目建设场址气候条件
329 项目建设场址自然资源条件
3210 项目建设场址人口条件
33 物联网项目建设地条件对比
331 项目建设条件对比
332 项目建设投资对比
333 项目运营费用对比
334 项目推荐场址方案
335 项目场址位置图
第4章：物联网项目技术方案、设备方案和工程方案
41 物联网项目技术方案
411 项目生产方法
412 项目工艺流程
413 项目技术来源
414 推荐方案工艺流程图
42 物联网项目设备方案
421 项目主要设备选型
422 项目主要设备来源
423 推荐方案的主要设备
43 物联网项目工程方案
431 项目工程建设内容
432 项目特殊基础工程方案
433 项目工程建设规模
434 项目建筑安装工程量估算
435 项目主要建设工程一览表
第5章：物联网项目节能方案分析
51 节能政策与规范分析
511 节能政策分析
512 节能规范分析
52 物联网项目能耗状况分析
521 物联网项目所在地能源供应状况
522 物联网项目能源消耗状况分析
53 物联网项目节能目标和措施分析
531 项目节能目标
532 节约热能措施
533 节电措施
534 节水措施
54 物联网项目节能效果分析
541 装备节能效果
542 建筑节能效果
第6章：物联网项目环境保护分析
61 物联网项目建设场址环境条件
62 物联网项目主要污染源和污染物
621 项目主要污染源分析
622 项目主要污染物分析
63 物联网项目环境保护措施
631 大气污染防治措施
632 噪声污染防治措施
633 水污染防治措施
634 固体废弃物污染防治措施
635 绿化措施
64 环境保护投资预算
65 环境影响评价分析
66 地质灾害及特殊环境影响
661 物联网项目建设地址地质灾害情况
662 物联网项目引发发地质灾害风险
663 地质灾害防御的措施
664 特殊环境影响及保护措施
第7章：物联网项目劳动安全与消防
71 编制依据和执行标准
711 项目编制依据
712 项目执行标准
72 危险因素和危害程度
721 安全隐患主要存在部位与危害程度
722 有害物质种类与危害程度
73 前瞻安全措施方案
731 工艺和设备安全选择措施
732 对危险作业的保护措施
733 对危险场所的防护措施
74 前瞻消防措施方案
741 火灾隐患分析
742 前瞻消防设施方案
第8章：物联网项目组织架构与人力资源配置
81 物联网项目组织架构
811 项目法人组建方案
812 项目管理机构组织架构
82 物联网项目人力资源配置
821 项目员工数量
822 员工来源及招聘方案
823 员工培训方案
824 工资与福利
第9章：物联网项目实施进度分析
91 物联网项目实施进度规划
911 项目管理机构设立
912 项目资金筹集安排
913 项目技术获取转让
914 项目勘察设计
915 项目设备订货
916 项目施工前期准备
917 项目完整竣工验收
92 物联网项目实施进度表
……………………
来源：前瞻产业研究院《物联网项目可行性研究报告》
2009年，恶意软件曾 *** 控某核浓缩工厂的离心机，导致所有离心机失控。该恶意软件又称“震网”，通过闪存驱动器入侵独立网络系统，并在各生产网络中自动扩散。通过“震网”事件，我们看到将网络攻击作为武器破坏联网实体工厂的可能。这场战争显然是失衡的：企业必须保护众多的技术，而攻击者只需找到一个最薄弱的环节。
但非常重要的一点是，企业不仅需要关注外部威胁，还需关注真实存在却常被忽略的网络风险，而这些风险正是由企业在创新、转型和现代化过程中越来越多地应用智能互联技术所引致的。否则，企业制定的战略商业决策将可能导致该等风险，企业应管控并降低该等新兴风险。
工业40时代，智能机器之间的互联性不断增强，风险因素也随之增多。工业40开启了一个互联互通、智能制造、响应式供应网络和定制产品与服务的时代。借助智能、自动化技术，工业40旨在结合数字世界与物理 *** 作，推动智能工厂和先进制造业的发展 。但在意图提升整个制造与供应链流程的数字化能力并推动联网设备革命性变革过程中，新产生的网络风险让所有企业都感到措手不及。针对网络风险制定综合战略方案对制造业价值链至关重要，因为这些方案融合了工业40的重要驱动力：运营技术与信息技术。
随着工业40时代的到来，威胁急剧增加，企业应当考虑并解决新产生的风险。简而言之，在工业40时代制定具备安全性、警惕性和韧性的网络风险战略将面临不同的挑战。当供应链、工厂、消费者以及企业运营实现联网，网络威胁带来的风险将达到前所未有的广度和深度。
在战略流程临近结束时才考虑如何解决网络风险可能为时已晚。开始制定联网的工业40计划时，就应将网络安全视为与战略、设计和运营不可分割的一部分。
本文将从现代联网数字供应网络、智能工厂及联网设备三大方面研究各自所面临的网络风险。3在工业40时代，我们将探讨在整个生产生命周期中（图1）——从数字供应网络到智能工厂再到联网物品——运营及信息安全主管可行的对策，以预测并有效应对网络风险，同时主动将网络安全纳入企业战略。
数字化制造企业与工业40
工业40技术让数字化制造企业和数字供应网络整合不同来源和出处的数字化信息，推动制造与分销行为。
信息技术与运营技术整合的标志是向实体-数字-实体的联网转变。工业40结合了物联网以及相关的实体和数字技术，包括数据分析、增材制造、机器人技术、高性能计算机、人工智能、认知技术、先进材料以及增强现实，以完善生产生命周期，实现数字化运营。
工业40的概念在物理世界的背景下融合并延伸了物联网的范畴，一定程度上讲，只有制造与供应链/供应网络流程会经历实体-数字和数字-实体的跨越（图2）。从数字回到实体的跨越——从互联的数字技术到创造实体物品的过程——这是工业40的精髓所在，它支撑着数字化制造企业和数字供应网络。
即使在我们 探索 信息创造价值的方式时，从制造价值链的角度去理解价值创造也很重要。在整个制造与分销价值网络中，通过工业40应用程序集成信息和运营技术可能会达到一定的商业成果。
不断演变的供应链和网络风险
有关材料进入生产过程和半成品/成品对外分销的供应链对于任何一家制造企业都非常重要。此外，供应链还与消费者需求联系紧密。很多全球性企业根据需求预测确定所需原料的数量、生产线要求以及分销渠道负荷。由于分析工具也变得更加先进，如今企业已经能够利用数据和分析工具了解并预测消费者的购买模式。
通过向整个生态圈引入智能互联的平台和设备，工业40技术有望推动传统线性供应链结构的进一步发展，并形成能从价值链上获得有用数据的数字供应网络，最终改进管理，加快原料和商品流通，提高资源利用率，并使供应品更合理地满足消费者需求。
尽管工业40能带来这些好处，但数字供应网络的互联性增强将形成网络弱点。为了防止发生重大风险，应从设计到运营的每个阶段，合理规划并详细说明网络弱点。
在数字化供应网络中共享数据的网络风险
随着数字供应网络的发展，未来将出现根据购买者对可用供应品的需求，对原材料或商品进行实时动态定价的新型供应网络。5由于只有供应网络各参与方开放数据共享才可能形成一个响应迅速且灵活的网络，且很难在保证部分数据透明度的同时确保其他信息安全，因此形成新型供应网络并非易事。
因此，企业可能会设法避免信息被未授权网络用户访问。 此外，他们可能还需对所有支撑性流程实施统一的安全措施，如供应商验收、信息共享和系统访问。企业不仅对这些流程拥有专属权利，它们也可以作为获取其他内部信息的接入点。这也许会给第三方风险管理带来更多压力。在分析互联数字供应网络的网络风险时，我们发现不断提升的供应链互联性对数据共享与供应商处理的影响最大（图3）。
为了应对不断增长的网络风险，我们将对上述两大领域和应对战略逐一展开讨论。
数据共享：更多利益相关方将更多渠道获得数据
企业将需要考虑什么数据可以共享，如何保护私人所有或含有隐私风险的系统和基础数据。比 如，数字供应网络中的某些供应商可能在其他领域互为竞争对手，因此不愿意公开某些类型的数据，如定价或专利品信息。此外，供应商可能还须遵守某些限制共享信息类型的法律法规。因此，仅公开部分数据就可能让不良企图的人趁机获得其他信息。
企业应当利用合适的技术，如网络分段和中介系统等，收集、保护和提供信息。此外，企业还应在未来生产的设备中应用可信的平台模块或硬件安全模块等技术，以提供强大的密码逻辑支持、硬件授权和认证（即识别设备的未授权更改）。
将这种方法与强大的访问控制措施结合，关键任务 *** 作技术在应用点和端点的数据和流程安全将能得到保障。
在必须公开部分数据或数据非常敏感时，金融服务等其他行业能为信息保护提供范例。目前，企业纷纷开始对静态和传输中的数据应用加密和标记等工具，以确保数据被截获或系统受损情况下的通信安全。但随着互联性的逐步提升，金融服务企业意识到，不能仅从安全的角度解决数据隐私和保密性风险，而应结合数据管治等其他技术。事实上，企业应该对其所处环境实施风险评估，包括企业、数字供应网络、行业控制系统以及联网产品等，并根据评估结果制定或更新网络风险战略。总而言之，随着互联性的不断增强，上述所有的方法都能找到应实施更高级预防措施的领域。
供应商处理：更广阔市场中供应商验收与付款
由于新伙伴的加入将使供应商体系变得更加复杂，核心供应商群体的扩张将可能扰乱当前的供应商验收流程。因此，追踪第三方验收和风险的管治、风险与合规软件需要更快、更自主地反应。此外，使用这些应用软件的信息安全与风险管理团队还需制定新的方针政策，确保不受虚假供应商、国际制裁的供应商以及不达标产品分销商的影响。消费者市场有不少类似的经历，易贝和亚马逊就曾发生过假冒伪劣商品和虚假店面等事件。
区块链技术已被认为能帮助解决上述担忧并应对可能发生的付款流程变化。尽管比特币是建立货币 历史 记录的经典案例，但其他企业仍在 探索 如何利用这个新工具来决定商品从生产线到各级购买者的流动。7创建团体共享 历史 账簿能建立信任和透明度，通过验证商品真实性保护买方和卖方，追踪商品物流状态，并在处理退换货时用详细的产品分类替代批量分拣。如不能保证产品真实性，制造商可能会在引进产品前，进行产品测试和鉴定，以确保足够的安全性。
信任是数据共享与供应商处理之间的关联因素。企业从事信息或商品交易时，需要不断更新其风险管理措施，确保真实性和安全性；加强监测能力和网络安全运营，保持警惕性；并在无法实施信任验证时保护该等流程。
在这个过程中，数字供应网络成员可参考其他行业的网络风险管理方法。某些金融和能源企业所采用的自动交易模型与响应迅速且灵活的数字供应网络就有诸多相似之处。它包含具有竞争力的知识产权和企业赖以生存的重要资源，所有这些与数字供应网络一样，一旦部署到云端或与第三方建立联系就容易遭到攻击。金融服务行业已经意识到无论在内部或外部算法都面临着这样的风险。因此，为了应对内部风险，包括显性风险（企业间谍活动、蓄意破坏等）和意外风险（自满、无知等），软件编码和内部威胁程序必须具备更高的安全性和警惕性。
事实上，警惕性对监测非常重要：由于制造商逐渐在数字供应网络以外的生产过程应用工业40技术，网络风险只会成倍增长。
智能生产时代的新型网络风险
随着互联性的不断提高，数字供应网络将面临新的风险，智能制造同样也无法避免。不仅风险的数量和种类将增加，甚至还可能呈指数增长。不久前，美国国土安全部出版了《物联网安全战略原则》与《生命攸关的嵌入式系统安全原则》，强调应关注当下的问题，检查制造商是否在生产过程中直接或间接地引入与生命攸关的嵌入式系统相关的风险。
“生命攸关的嵌入式系统”广义上指几乎所有的联网设备，无论是车间自动化系统中的设备或是在第三方合约制造商远程控制的设备，都应被视为风险——尽管有些设备几乎与生产过程无关。
考虑到风险不断增长，威胁面急剧扩张，工业40时代中的制造业必须彻底改变对安全的看法。
联网生产带来新型网络挑战
随着生产系统的互联性越来越高，数字供应网络面临的网络威胁不断增长扩大。不难想象，不当或任意使用临时生产线可能造成经济损失、产品质量低下，甚至危及工人安全。此外，联网工厂将难以承受倒闭或其他攻击的后果。有证据表明，制造商仍未准备好应对其联网智能系统可能引发的网络风险： 2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究发现，三分之一的制造商未对工厂车间使用的工业控制系统做过任何网络风险评估。
可以确定的是，自进入机械化生产时代，风险就一直伴随着制造商，而且随着技术的进步，网络风险不断增强，物理威胁也越来越多。但工业40使网络风险实现了迄今为止最大的跨越。各阶段的具体情况请参见图4。
从运营的角度看，在保持高效率和实施资源控制时，工程师可在现代化的工业控制系统环境中部署无人站点。为此，他们使用了一系列联网系统，如企业资源规划、制造执行、监控和数据采集系统等。这些联网系统能够经常优化流程，使业务更加简单高效。并且，随着系统的不断升级，系统的自动化程度和自主性也将不断提高（图5）。
从安全的角度看，鉴于工业控制系统中商业现货产品的互联性和使用率不断提升，大量暴露点将可能遭到威胁。与一般的IT行业关注信息本身不同，工业控制系统安全更多关注工业流程。因此，与传统网络风险一样，智能工厂的主要目标是保证物理流程的可用性和完整性，而非信息的保密性。
但值得注意的是，尽管网络攻击的基本要素未发生改变，但实施攻击方式变得越来越先进（图5）。事实上，由于工业40时代互联性越来越高，并逐渐从数字化领域扩展到物理世界，网络攻击将可能对生产、消费者、制造商以及产品本身产生更广泛、更深远的影响（图6）。
结合信息技术与运营技术：
当数字化遇上实体制造商实施工业40 技术时必须考虑数字化流程和将受影响的机器和物品，我们通常称之为信息技术与运营技术的结合。对于工业或制造流程中包含了信息技术与运营技术的公司，当我们探讨推动重点运营和开发工作的因素时，可以确定多种战略规划、运营价值以及相应的网络安全措施（图7）。
首先，制造商常受以下三项战略规划的影响：
健康 与安全： 员工和环境安全对任何站点都非常重要。随着技术的发展，未来智能安全设备将实现升级。
生产与流程的韧性和效率： 任何时候保证连续生产都很重要。在实际工作中，一旦工厂停工就会损失金钱，但考虑到重建和重新开工所花费的时间，恢复关键流程可能将导致更大的损失。
检测并主动解决问题： 企业品牌与声誉在全球商业市场中扮演着越来越重要的角色。在实际工作中，工厂的故障或生产问题对企业声誉影响很大，因此，应采取措施改善环境，保护企业的品牌与声誉。
第二，企业需要在日常的商业活动中秉持不同的运营价值理念：
系统的可 *** 作性、可靠性与完整性： 为了降低拥有权成本，减缓零部件更换速度，站点应当采购支持多个供应商和软件版本的、可互 *** 作的系统。
效率与成本规避： 站点始终承受着减少运营成本的压力。未来，企业可能增加现货设备投入，加强远程站点诊断和工程建设的灵活性。
监管与合规： 不同的监管机构对工业控制系统环境的安全与网络安全要求不同。未来企业可能需要投入更多，以改变环境，确保流程的可靠性。
工业40时代，网络风险已不仅仅存在于供应网络和制造业，同样也存在于产品本身。 由于产品的互联程度越来越高——包括产品之间，甚至产品与制造商和供应网络之间，因此企业应该明白一旦售出产品，网络风险就不会终止。
风险触及实体物品
预计到2020年，全球将部署超过200亿台物联网设备。15其中很多设备可能会被安装在制造设备和生产线上，而其他的很多设备将有望进入B2B或B2C市场，供消费者购买使用。
2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究结果显示，近一半的制造商在联网产品中采用移动应用软件，四分之三的制造商使用Wi-Fi网络在联网产品间传输数据。16基于上述网络途径的物联通常会形成很多漏洞。物联网设备制造商应思考如何将更强大、更安全的软件开发方法应用到当前的物联网开发中，以应对设备常常遇到的重大网络风险。
尽管这很有挑战性，但事实证明，企业不能期望消费者自己会更新安全设置，采取有效的安全应对措施，更新设备端固件或更改默认设备密码。
比如，2016年10月，一次由Mirai恶意软件引发的物联网分布式拒绝服务攻击，表明攻击者可以利用这些弱点成功实施攻击。在这次攻击中，病毒通过感染消费者端物联网设备如联网的相机和电视，将其变成僵尸网络，并不断冲击服务器直至服务器崩溃，最终导致美国最受欢迎的几家网站瘫痪大半天。17研究者发现，受分布式拒绝服务攻击损害的设备大多使用供应商提供的默认密码，且未获得所需的安全补丁或升级程序。18需要注意的是，部分供应商所提供的密码被硬编码进了设备固件中，且供应商未告知用户如何更改密码。
当前的工业生产设备常缺乏先进的安全技术和基础设施，一旦外围保护被突破，便难以检测和应对此类攻击。
风险与生产相伴而行
由于生产设施越来越多地与物联网设备结合，因此，考虑这些设备对制造、生产以及企业网络所带来的安全风险变得越来越重要。受损物联网设备所产生的安全影响包括：生产停工、设备或设施受损如灾难性的设备故障，以及极端情况下的人员伤亡。此外，潜在的金钱损失并不仅限于生产停工和事故整改，还可能包括罚款、诉讼费用以及品牌受损所导致的收入减少（可能持续数月甚至数年，远远超过事件实际持续的时间）。下文列出了目前确保联网物品安全的一些方法，但随着物品和相应风险的激增，这些方法可能还不够。
传统漏洞管理
漏洞管理程序可通过扫描和补丁修复有效减少漏洞，但通常仍有多个攻击面。攻击面可以是一个开放式的TCP/IP或UDP端口或一项无保护的技术，虽然目前未发现漏洞，但攻击者以后也许能发现新的漏洞。
减少攻击面
简单来说，减少攻击面即指减少或消除攻击，可以从物联网设备制造商设计、建造并部署只含基础服务的固化设备时便开始着手。安全所有权不应只由物联网设备制造商或用户单独所有；而应与二者同样共享。
更新悖论
生产设施所面临的另一个挑战被称为“更新悖论”。很多工业生产网络很少更新升级，因为对制造商来说，停工升级花费巨大。对于某些连续加工设施来说，关闭和停工都将导致昂贵的生产原材料发生损失。
很多联网设备可能还将使用十年到二十年，这使得更新悖论愈加严重。认为设备无须应用任何软件补丁就能在整个生命周期安全运转的想法完全不切实际。20 对于生产和制造设施，在缩短停工时间的同时，使生产资产利用率达到最高至关重要。物联网设备制造商有责任生产更加安全的固化物联网设备，这些设备只能存在最小的攻击表面，并应利用默认的“开放”或不安全的安全配置规划最安全的设置。
制造设施中联网设备所面临的挑战通常也适用基于物联网的消费产品。智能系统更新换代很快，而且可能使消费型物品更容易遭受网络威胁。对于一件物品来说，威胁可能微不足道，但如果涉及大量的联网设备，影响将不可小觑——Mirai病毒攻击就是一个例子。在应对威胁的过程中，资产管理和技术战略将比以往任何时候都更重要。
人才缺口
2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究表明，75%的受访高管认为他们缺少能够有效实施并维持安全联网生产生态圈的技能型人才资源。21随着攻击的复杂性和先进程度不断提升，将越来越难找到高技能的网络安全人才，来设计和实施具备安全性、警觉性和韧性的网络安全解决方案。
网络威胁不断变化，技术复杂性越来越高。搭载零日攻击的先进恶意软件能够自动找到易受攻击的设备，并在几乎无人为参与的情况下进行扩散，并可能击败已遭受攻击的信息技术/运营技术安全人员。这一趋势令人感到不安，物联网设备制造商需要生产更加安全的固化设备。
多管齐下，保护设备
在工业应用中，承担一些非常重要和敏感任务——包括控制发电与电力配送，水净化、化学品生产和提纯、制造以及自动装配生产线——的物联网设备通常最容易遭受网络攻击。由于生产设施不断减少人为干预，因此仅在网关或网络边界采取保护措施的做法已经没有用（图8）。
从设计流程开始考虑网络安全
制造商也许会觉得越来越有责任部署固化的、接近军用级别的联网设备。很多物联网设备制造商已经表示他们需要采用包含了规划和设计的安全编码方法，并在整个硬件和软件开发生命周期内采用领先的网络安全措施。22这个安全软件开发生命周期在整个开发过程中添加了安全网关（用于评估安全控制措施是否有效），采用领先的安全措施，并用安全的软件代码和软件库生产具备一定功能的安全设备。通过利用安全软件开发生命周期的安全措施，很多物联网产品安全评估所发现的漏洞能够在设计过程中得到解决。但如果可能的话，在传统开发生命周期结束时应用安全修补程序通常会更加费力费钱。
从联网设备端保护数据
物联网设备所产生的大量信息对工业40制造商非常重要。基于工业40的技术如高级分析和机器学习能够处理和分析这些信息，并根据计算分析结果实时或近乎实时地做出关键决策。这些敏感信息并不仅限于传感器与流程信息，还包括制造商的知识产权或者与隐私条例相关的数据。事实上，德勤与美国生产力和创新制造商联盟（MAPI）的调研发现，近70%的制造商使用联网产品传输个人信息，但近55%的制造商会对传输的信息加密。
生产固化设备需要采取可靠的安全措施，在整个数据生命周期间，敏感数据的安全同样也需要得到保护。因此，物联网设备制造商需要制定保护方案：不仅要安全地存放所有设备、本地以及云端存储的数据，还需要快速识别并报告任何可能危害这些数据安全的情况或活动。
保护云端数据存储和动态数据通常需要采用增强式加密、人工智能和机器学习解决方案，以形成强大的、响应迅速的威胁情报、入侵检测以及入侵防护解决方案。
随着越来越多的物联网设备实现联网，潜在威胁面以及受损设备所面临的风险都将增多。现在这些攻击面可能还不足以形成严重的漏洞，但仅数月或数年后就能轻易形成漏洞。因此，设备联网时必须使用补丁。确保设备安全的责任不应仅由消费者或联网设备部署方承担，而应由最适合实施最有效安全措施的设备制造商共同分担。
应用人工智能检测威胁
2016年8月，美国国防高级研究计划局举办了一场网络超级挑战赛，最终排名靠前的七支队伍在这场“全机器”的黑客竞赛中提交了各自的人工智能平台。网络超级挑战赛发起于2013年，旨在找到一种能够扫描网络、识别软件漏洞并在无人为干预的情况下应用补丁的、人工智能网络安全平台或技术。美国国防高级研究计划局希望借助人工智能平台大大缩短人类以实时或接近实时的方式识别漏洞、开发软件安全补丁所用的时间，从而减少网络攻击风险。
真正意义上警觉的威胁检测能力可能需要运用人工智能的力量进行大海捞针。在物联网设备产生海量数据的过程中，当前基于特征的威胁检测技术可能会因为重新收集数据流和实施状态封包检查而被迫达到极限。尽管这些基于特征的检测技术能够应对流量不断攀升，但其检测特征数据库活动的能力仍旧有限。
在工业40时代，结合减少攻击面、安全软件开发生命周期、数据保护、安全和固化设备的硬件与固件以及机器学习，并借助人工智能实时响应威胁，对以具备安全性、警惕性和韧性的方式开发设备至关重要。如果不能应对安全风险，如“震网”和Mirai恶意程序的漏洞攻击，也不能生产固化、安全的物联网设备，则可能导致一种不好的状况：关键基础设施和制造业将经常遭受严重攻击。
攻击不可避免时，保持韧性
恰当利用固化程度很高的目标设备的安全性和警惕性，能够有效震慑绝大部分攻击者。然而，值得注意的是，虽然企业可以减少网络攻击风险，但没有一家企业能够完全避免网络攻击。保持韧性的前提是，接受某一天企业将遭受网络攻击这一事实，而后谨慎行事。
韧性的培养过程包含三个阶段：准备、响应、恢复。
准备。企业应当准备好有效应对各方面事故，明确定义角色、职责与行为。审慎的准备如危机模拟、事故演练和战争演习，能够帮助企业了解差异，并在真实事故发生时采取有效的补救措施。
响应。应仔细规划并对全公司有效告知管理层的响应措施。实施效果不佳的响应方案将扩大事件的影响、延长停产时间、减少收入并损害企业声誉。这些影响所持续的时间将远远长于事故实际持续的时间。
恢复。企业应当认真规划并实施恢复正常运营和限制企业遭受影响所需的措施。应将从事后分析中汲取到的教训用于制定之后的事件响应计划。具备韧性的企业应在迅速恢复运营和安全的同时将事故影响降至最低。在准备应对攻击，了解遭受攻击时的应对之策并快速消除攻击的影响时，企业应全力应对、仔细规划、充分执行。
推动网络公司发展至今日的比特（0和1）让制造业的整个价值链经历了从供应网络到智能工厂再到联网物品的巨大转变。随着联网技术应用的不断普及，网络风险可能增加并发生改变，也有可能在价值链的不同阶段和每一家企业有不同的表现。每家企业应以最能满足其需求的方式适应工业生态圈。
企业不能只用一种简单的解决方法或产品或补丁解决工业40所带来的网络风险和威胁。如今，联网技术为关键商业流程提供支持，但随着这些流程的关联性提高，可能会更容易出现漏洞。因此，企业需要重新思考其业务连续性、灾难恢复力和响应计划，以适应愈加复杂和普遍的网络环境。
法规和行业标准常常是被动的，“合规”通常表示最低安全要求。企业面临着一个特别的挑战——当前所采用的技术并不能完全保证安全，因为干扰者只需找出一个最薄弱的点便能成功入侵企业系统。这项挑战可能还会升级:不断提高的互联性和收集处理实时分析将引入大量需要保护的联网设备和数据。
企业需要采用具备安全性、警惕性和韧性的方法，了解风险，消除威胁：
安全性。采取审慎的、基于风险的方法，明确什么是安全的信息以及如何确保信息安全。贵公司的知识产权是否安全？贵公司的供应链或工业控制系统环境是否容易遭到攻击？
警惕性。持续监控系统、网络、设备、人员和环境，发现可能存在的威胁。需要利用实时威胁情报和人工智能，了解危险行为，并快速识别引进的大量联网设备所带来的威胁。
韧性。随时都可能发生事故。贵公司将会如何应对？多久能恢复正常运营？贵公司将如何快速消除事故影响？
由于企业越来越重视工业40所带来的商业价值，企业将比以往任何时候更需要提出具备安全性、警惕性和韧性的网络风险解决方案。
报告出品方：德勤中国
获取本报告pdf版请登录远瞻智库官网或点击链接：「链接」
多重技术推动物联网技术创新
从技术创新趋势来看，物联网行业发展的内生动力正在不断增强。连接技术不断突破，NB-Iot、eMTC、Lora等低功耗广域网全球商用化进程不断加速;物联网平台迅速增长，服务支撑能力迅速提升;
区块链、边缘计算、人工智能等新技术题材不断注入物联网，为物联网带来新的创新活力。受技术和产业成熟度的综合驱动，物联网呈现“边缘的智能化、连接的泛在化、服务的平台化、数据的延伸化”等特点。
——以上数据来源于前瞻产业研究院《中国物联网行业应用领域市场需求与投资预测分析报告》。
说到物联网，肯定是要与当今发展迅速的信息技术关联到一块，物联网是新一代信息技术的重要组成部分之一，同时也是当前快速发展的信息化时代的重要发展内容及阶段，它的英文名字是：Internet of things(IoT)，解释也可以通俗易懂点，就是物物相连的互联网组成了物联网。物联网凭借着只能感知、部分识别技术、通信感知技术等等技术广泛的应用于各种网络应用中，这样的发展也被称为世界信息产业发展的第三次浪潮。物联网的核心是应用创新能力。所以把握好了用户的感受，以用户为核心那么物联网技术必定会有非常好的前景。其实物联网技术不是对现在的技术加以翻新革命，而是通过对现有相关技术的综合运用，目前有很多大学已经开设了物联网相关专业，其实物联网专业是一个比较混杂的学科，涉及到计算机课程、通信技术课程、电子技术课程、测控技术课程等专业性较强的专业基础知识，可能有的学校会开设一些管理学和软件开发等方面的课程知识。相关专业也开设了有6-7年左右了，很多学校也专门制定了物联网人才培养方案，学生需要学习包括基础课程、计算机系列课程、信息与通信技术、数模电技术、物联网技术及应用、物联网安全、嵌入式等等相关技术，另外做物联网开发、IT开发的人员，都需要对外语能力有一定要求，因为很多产品芯片资料都是外文的，需要保证可以读得懂才行。另外，因为物联网专业是们交叉学科，涉及到的技术非常多，所以在本科阶段如果想深入学习这些知识的话难度很大，所以面对找工作来说不仅要求学历，而且技术深度专业方向、应用能力都是企业用人的标准。
物联网将是下一个推动世界高速发展的“重要生产力”，是继通信网之后的另一个万亿级市场。业内专家认为，物联网一方面可以提高经济效益，大大节约成本。我国也正在高度关注、重视物联网的研究，工业和信息化部会同有关部门，在新一代信息技术方面正在开展研究，以形成支持新一代信息技术发展的政策措施。
随着物联网技术的不断发展和市场规模的不断扩大，其已经成为全球各国的技术及产业创新的重要战略。美国提出“智慧地球”概念，引发全球物联网关注热潮，将物联网上升为国家创新战略的重点之一。先进的硬件设计制造技术，已经趋于完善的通信互联网络均为物联网的发展创造了良好的条件。目前，美国已经开始在工业、农业、军事、医疗、环境监测、建筑、空间和海洋探索等领域开展物联网应用积累。
我国就物联网发展也做出了多项国家政策及规划，推进物联网产业体系不断完善。《物联网“十二五”发展规划》、《关于推进物联网有序健康发展的指导意见》、《关于物联网发展的十个专项行动计划》，以及近期颁发的《中国制造2025》等多项政策不断出台，并指出“掌握物联网关键核心技术，基本形成安全可控、具有国际竞争力的物联网产业体系，成为推动经济社会智能化和可持续发展的重要力量。”在物联网发展热潮以及相关政策的推动下，我国物联网产业将持续保持高速增长态势，虽然增长率近年略有下降，但仍保持在23%以上的增长速度，到2015年，我国物联网产业规模已经超过7500亿元。预计未来几年，我国物联网产业将呈加速增长态势，预计到2020年，我国物联网产业规模超过15000亿元。
我国目前在物联网应用中的工业、医疗、交通、金融以及安防等方面都得到了相应的发展。当今很多的产品其实都离不开物联网技术，比如我们身边的共享单车、进出地铁站需要刷卡的射频技术、手机移动端的考勤管理软件、小米的智能家居产品等等都是物联网技术的产品。物联网产品就在我们身边，未来只要有人生存的地方就必定会有嵌入式产品、物联网产品存在，这些产品与人类是脱离不了的。
以上由物联传媒转载，如有侵权联系删除1、国内研究现状：目前中科院信息口相关研究所几乎都在开展无线传感网的研究工作。中科院上海微系统与信息技术研究所、中科院声学所、中科院微电子所、中科院半导体所、中科院自动化所、中科院沈阳自动化所、中科院电子锁、中科院上海硅酸盐研究所、中科院软件所、中科院计算所等中科院单位均在从事物联网的研究。国内许多高校也掀起了无线传感网的研究热潮，清华大学、东南大学、中国科技大学、浙江大学、华中科技大学、天津大学、南开大学等高校纷纷开展了有关无线传感器网络方面的研究工作。国内物联网先头单位——中科院工作基础，中国科学院在传感器与微系统、传感网与宽带接入等领域已有长期的工作基础，并在知识创新工程中进行了更大的前瞻性战略布局：1999年，将“无线传感网及其应用”列入知识创新工程重点方向。2001年，成立“中国科学院上海微系统与信息技术研究所”。2001年，成立“中国科学院微系统中心”（非法人事业机构），作为顶层协调机构负责组织全院相应研究所开展微系统和传感网相关的创新工作。全院开展相关工作的研究所有：上海微系统所、声学所、电子所、微电子所、半导体所、计算所、长光所、沈阳自动化所、自动化所、物理所、上海技物所、中国科技大学等十几个单位。 中国科学院、江苏省、无锡市共建“中国物联网研究发展中心”总体目标：形成从研发、系统集成到典型应用示范的创新价值链，成为国家级“感知中国”创新基地。成为中国物联网产业培育中心、集成创新中心和行业应用示范中心，成为中国物联网产业大发展的核心技术引擎。针对“感知中国”战略产业发展过程中的应用瓶颈和技术难点，开展重大技术研究；汇集各方力量和现有成果进行集成创新，推进成果转化和产品孵化；开展应用示范，推动产业发展。 2、美国物联网发展现状：美国很多大学在无线传感器网络方面已开展了大量工作，如加州大学洛杉矶分校的嵌入式网络感知中心实验室、无线集成网络传感器实验室、网络嵌入系统实验室等。另�，麻省理工学院从事着极低功耗的无线传感器网络方面的研究；奥本大学也从事了大量关于自组织传感器网络方面的研究，并完成了一些实验系统的研制；宾汉顿大学计算机系统研究实验室在移动自组织网络协议、传感器网络系统的应用层设计等方面做了很多研究工作；州立克利夫兰大学（俄亥俄州）的移动计算实验室在基于IP的移动网络和自组织网络方面结合无线传感器网络技术进行了研究。 除了高校和科研院所之外，国外的各大知名企业也都先后参与开展了无线传感器网络的研究。克尔斯博公司是国际上率先进行无线传感器网络研究的先驱之一，为全球超过2000所高校以及上千家大型公司提供无线传感器解决方案；Crossbow公司与软件巨头微软、传感器设备巨头霍尼韦尔、硬件设备制造商英特尔、网络设备制造巨头、著名高校加州大学伯克利分校等都建立了合作关系。IBM提出的“智慧地球”概念已上升至美国的国家战略。2009年，IBM与美国智库机构向奥巴马政府提出通过信息通信技术（ICT）投资可在短期内创造就业机会，美国政府只要新增300亿美元的ICT投资（包括智能电网、智能医疗、宽带网络三个领域），鼓励物联网技术发展政策主要体现在推动能源、宽带与医疗三大领域开展物联网技术应用。2009年美国振兴经济法案中与ICT相关计划整理见下表所示。②美国ICT相关发展计划1、 欧盟物联网发展现状：2009年，欧盟委员会向欧盟议会、理事会、欧洲经济和社会委员会及地区委员会递交了《欧盟物联网行动计划》，以确保欧洲在建构物联网的过程中起主导作用。行动计划共包括14项内容：管理、隐私及数据保护、“芯片沉默”的权利、潜在危险、关键资源、标准化、研究、公私合作、创新、管理机制、国际对话、环境问题、统计数据和进展监督等。该行动方案，描绘了物联网技术应用的前景，并提出要加强欧盟政府对物联网的管理，其行动方案提出的政策建议主要包括：（1）加强物联网管理。（2）完善隐私和个人数据保护。（3）提高物联网的可信度、接受度、安全性。2009年10月，欧盟委员会以政策文件的形式对外发布了物联网战略，提出要让欧洲在基于互联网的智能基础设施发展上领先全球，除了通过ICT研发计划投资4亿欧元，启动90多个研发项目提高网络智能化水平外，欧盟委员会还将于2011年～2013年间每年新增2亿欧元进一步加强研发力度，同时拿出3亿欧元专款，支持物联网相关公私合作短期项目建设。2、 日本物联网发展现状：自上世纪90年代中期以来，日本政府相继制定了e-Japan、u-Japan、i-Japan等多项国家信息技术发展战略，从大规模开展信息基础设施建设入手，稳步推进，不断拓展和深化信息技术的应用，以此带动本国社会、经济发展。其中，日本的u-Japan、i-Japan战略与当前提出的物联网概念有许多共同之处。2004年，日本信息通信产业的主管机关总务省提出2006至2010年间IT发展任务——u-Japan战略。该战略的理念是以人为本，实现所有人与人、物与物、人与物之间的连接（即4U，Ubiquitous、Universal、User-oriented、Unique），希望在2010年将日本建设成一个“实现随时、随地、任何物体、任何人均可连接的泛在网络社会”。2008年，日本总务省提出将u-Japan政策的重心从之前的单纯关注居民生活品质提升拓展到带动产业及地区发展，即通过各行业、地区与ICT的化融合，进而实现经济增长的目的。具体说就是通过ICT的有效应用，实现产业变革，推动新应用的发展；通过ICT以电子方式联系人与地区社会，促进地方经济发展；有效应用ICT达到生活方式变革，实现无所不在的网络社会环境。2009年7月，日本IT战略本部颁布了日本新一代的信息化战略——“i-Japan”战略，为了让数字信息技术融入每一个角落。首先，将政策目标聚焦在三大公共事业：电子化政府治理、医疗健康信息服务、教育与人才培育。提出到2015年，透过数位技术达到“新的行政改革”，使行政流程简化、效率化、标准化、透明化，同时推动电病历、远程医疗、远程教育等应用的发展。日本政府对企业的重视也毫不逊色。另外，日本企业为了能够在技术上取得突破，对研发同样倾注极大的心血。在日本爱知世博会的日本展厅，呈现的是一个凝聚了机器人、纳米技术、下一代家庭网络和高速列车等众多高科技和新产品的未来景象，支撑这些的是大笔的研发投入。3、 韩国物联网发展现状：韩国也经历了类似日本的发展过程。韩国是目前全球宽带普及率最高的国家，同时它的移动通信、信息家电、数字内容等也居世界前列。面对全球信息产业新一轮“u”化战略的政策动向，韩国制定了u-Korea略。在具体实施过程中，韩国信通部推出IT839战略以具体呼应u-Korea。韩国信通部发布的《数字时代的人本主义：IT839战略》报告指出，无所不在网络社会将是由智能网络、最先进的计算技术，以及其它领先的数字技术基础设施武装而成的技术社会形态。在无所不在的网络社会中，所有人可以在任何地点、任何时刻享受现代信息技术带来的便利。u-Korea意味着信息技术与信息服务的发展不仅要满足于产业和经济的增长，而且在国民生活中将为生活文化带来革命性的进步。由此可见，日、韩两国各自制定并实施的“u”计划都是建立在两国已夯实的信息产硬件基础上的，是完成“e”计划后启动的新一轮国家信息化战略。从“e”到“u”是信息化战略的转移，能够帮助人类实现许多“e”时代无法企及的梦想。继日本提出u-Japan战略后，韩国在2006年确立了u-Korea战略。u-Korea旨在建立无所不在的社会，也就是在民众的生活环境里，布建智能型网络、最新的技术应用等先进的信息基础建设，让民众可以随时随地享有科技智慧服务。其最终目的，除运用IT科技为民众创造食衣住行育乐各方面无所不在的便利生活服务，亦希望扶植IT产业发展新兴应用技术，强化产业优势与国家竞争力。为实现上述目标，u-Korea包括了四项关键基础环境建设以及五大应用领域的研究开发。四项关键基础环境建设是平衡全球领导地位、生态工业建设、现代化社会建设、透明化技术建设，五大应用领域是亲民政府、智慧科技园区、再生经济、安全社会环境、u生活定制化服务。u-Korea主要分为发展期与成熟期两个执行阶段。发展期（2006至2010年）的重点任务是基础环境的建设、技术的应用以及u社会制度的建立；成熟期（2011至2015年）的重点任务为推广u化服务。自1997年起，韩国政府出台了一系列推动国家信息化建设的产业政策。目前，韩国的RFID发展已经从先应用开始全面推广；而USN也进入实验性应用阶段。2009年，韩通信委员会通过了《物联网基础设施构建基本规划》，将物联网市场确定为新增长动力。该规划树立了到2012年“通过构建世界最先进的物联网基础实施，打造未来广播通信融合领域超一流ICT强国”的目标，为实现这一目标，确定了构建物联网基础设施、发展物联网服务、研发物联网技术、营造物联网扩散环境等4大领域、12项详细课题。在世界物联网领域，中国与德国、美国、韩国一起成为国际标准制定的主导国之一。2009年9月，经国家标准化管理委员会批准，全国信息技术标准化技术委员会组建了传感器网络标准工作。标准工作组聚集了科学院、等中国传感网主要的技术研究和应用单位，将积极开展传感网标准制订工作，深度参与国际标准化活动，旨在通过标准化为产业发展奠定坚实技术基础。目前，我国传感网标准体系已形成初步框架，向国际标准化组织提交的多项标准提案被采纳，物联网标准化工作已经取得积极进展。
2006至2020年，物联网应用从闭环、碎片化走向开放、规模化，智慧城市、工业物联网、车联网等率先突破。中国物联网行业规模不断提升，行业规模保持高速增长，江苏、浙江、广东省行业规模均超千亿元。
截至到2019年，我国物联网市场规模已发展到15万亿元。未来巨大的市场需求将为物联网带来难得的发展机遇和广阔的发展空间。
近年来，我国政府出台各类政策大力发展物联网行业，不少地方政府也出台物联网专项规划、行动方案和发展意见，从土地使用、基础设施配套、税收优惠、核心技术和应用领域等多个方面为物联网产业的发展提供政策支持。在工业自动控制、环境保护、医疗卫生、公共安全等领域开展了一系列应用试点和示范，并取得了初步进展。
目前我国物联网行业规模已达万亿元。中国物联网行业规模超预期增长，网络建设和应用推广成效突出。在网络强国、新基建等国家战略的推动下，中国加快推动IPv6、NB-IoT、5G等网络建设，消费物联网和产业物联网逐步开始规模化应用，5G、车联网等领域发展取得突破。
政策推动我国物联网高速发展
自2013年《物联网发展专项行动计划》印发以来，国家鼓励应用物联网技术来促进生产生活和社会管理方式向智能化、精细化、网络化方向转变，对于提高国民经济和社会生活信息化水平，提升社会管理和公共服务水平，带动相关学科发展和技术创新能力增强，推动产业结构调整和发展方式转变具有重要意义。
以数字化、网络化、智能化为本质特征的第四次工业革命正在兴起。物联网作为新一代信息技术与制造业深度融合的产物，通过对人、机、物的全面互联，构建起全要素、全产业链、全价值链全面连接的新型生产制造和服务体系，是数字化转型的实现途径，是实现新旧动能转换的关键力量。
我国物联网行业呈高速增长状态 未来将有更广阔的空间
自2013年以来我国物联网行业规模保持高速增长，增速一直维持在15%以上，江苏、浙江、广东省行业规模均超千亿元。中国通信工业协会的数据表明，随着物联网信息处理和应用服务等产业的发展，中国物联网行业规模已经从2013年的4896亿元增长至2019年的15万亿元。
虽然我国物联网发展显著，但我国物联网行业仍处于成长期的早中期阶段。目前中国物联网及相关企业超过3万家，其中中小企业占比超过85%，创新活力突出，对产业发展推动作用巨大。
物联网作为中国新一代信息技术自主创新突破的重点方向，蕴含着巨大的创新空间，在芯片、传感器、近距离传输、海量数据处理以及综合集成、应用等领域，创新活动日趋活跃，创新要素不断积聚。
物联网在各行各业的应用不断深化，将催生大量的新技术、新产品、新应用、新模式。未来巨大的市场需求将为物联网带来难得的发展机遇和广阔的发展空间。
在政策、经济、社会、技术等因素的驱动下，2020年GSMA移动经济发展报告预测，2019-2025年复合增长率为9%左右，2020年中国物联网行业规模目标16亿元，按照目前物联网行业的发展态势，十三五规划的目标有望超预期完成;预计到2025年，中国物联网行业规模将超过27万亿元。
未来物联网行业将向着多元方向发展
标准化是物联网发展面临的最大挑战之一，它是希望在早期主导市场的行业领导者之间的一场斗争。目前我国物联网行业百家争鸣，还未有一个统一的标准出现。因此在未来可能通过不断竞争将会出现限数量的供应商主导市场，类似于现在使用的Windows、Mac和Linux *** 作系统。
合规化同样是当下物联网面临的问题之一，特别是数据隐私问题。目前数据隐私已成为网络社会的一个关键词，各种用户数据泄露或被滥用的事件频发，特别是Facebook的丑闻引发了全球担忧。
因此在未来，我国各种立法和监管机构将提出更加严格的用户数据保护规定，，用户的敏感数据可能会随着时间的推移而受到更严格的监管。
安全化是指预防物联网软件遭受网络黑客攻击，在未来，以安全为重点的物联网设施将受到更多的关注，特别是某些特定的基础行业，如医疗健康、安全安防、金融等领域。
多重技术推动物联网技术创新
从技术创新趋势来看，物联网行业发展的内生动力正在不断增强。连接技术不断突破，NB-Iot、eMTC、Lora等低功耗广域网全球商用化进程不断加速;物联网平台迅速增长，服务支撑能力迅速提升;
区块链、边缘计算、人工智能等新技术题材不断注入物联网，为物联网带来新的创新活力。受技术和产业成熟度的综合驱动，物联网呈现“边缘的智能化、连接的泛在化、服务的平台化、数据的延伸化”等特点。
—— 以上数据来源于前瞻产业研究院《中国物联网行业应用领域市场需求与投资预测分析报告》
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）