智能制造安全 | 小米“黑灯”智能工厂的安全防护实践

文 小米集团 陈长林 李泽霖

打造具有国际竞争力的制造业，是我国提升综合国力、保障国家安全、建设世界强国的必由之路。推进以智能制造为核心的智能工厂建设是实现这一目标的重点方向，是我国迈进世界强国大门的关键一环。而信息安全是保障智能工厂系统能够顺利运转的根基。

小米作为一家互联网 科技 制造公司，一直走在创新的前列。在小米十周年的演讲中，创始人雷军对小米的过去十年进行了总结和复盘，也对未来十年提出了三个发展策略：重新创业、互联网 + 制造、行稳致远。在“互联网 + 制造”这条路线上，小米经过过去三年的努力，已经建成了百万台级的全自动化智能工厂（即“黑灯”工厂），致力于超高端手机的自动化生产。对于这条自动化水平极高的生产线，信息安全是其重要根基，是保证整个工厂安全、高效、稳定运转的关键一环。小米把信息安全体系建设作为智能工厂稳健运营的基石，在信息安全管理体系建设与实践上也下足了功夫。

小米智能工厂的信息安全管理体系包括三道防线：

第一道防线——安全技术体系，包括设备层、网络层、系统层和应用层。

第二道防线——安全管理体系，包括安全制度与全员安全意识培训。

第三道防线——安全审计，以攻击方蓝军视角对系统进行渗透测试。

第一道防线——安全技术体系

小米智能工厂安全防护体系主要通过应用层、系统层、网络层、设备层 4 个层面组成，通过纵深防御体系，最大程度保障小米智能工厂的安全。

一、设备层防护

智能工厂中，不仅有机器人、工业摄像头、AGV 等工业智能设备，同时还会配备监控摄像头、门禁系统、智能储物柜等常规的 IoT 设备。这些设备在生产之初更多考虑的是设备功能的实现以及设备性能的稳定性，而在安全性的设计考量上往往较为匮乏。

近几年来，行业内智能设备被攻击的案例层出不穷。据各大安全厂商的不完全统计，在所受到的DDoS 攻击中，黑客 *** 纵僵尸网络从而发起的攻击占总数量的一半以上。而互联网中海量缺乏安全性设计的物联网设备就成为这些攻击的“重灾区”。2017 年，由 Mirai 僵尸程序组成的僵尸网络发起的大规模 DDoS 攻击，导致美国、中国、巴西等国家大面积的网络瘫痪。而感染的主要设备有监控摄像头、数字视频录像机及路由器等大量物联网设备。

小米拥有全球最大的消费级物联网，对物联网的安全尤为重视，也为此在 2018 年正式成立了 AIoT安全实验室，实验室的组成成员均在 IoT 安全、网络安全等方面有着丰富的经验和实践。利用这一优势，小米针对智能工厂中的智能设备进行了全面地安全审计，挖掘设备本身存在的潜在安全隐患，并在第一时间联系相应的厂商进行分析、修复和整改。这一举措将从源头上尽可能地消除设备的安全隐患，缩减可能遭受攻击时的攻击面，在设备层面上做到安全性的提升。

二、网络层防护

智能工厂主要由生产网、集成系统网、办公网三大网络组成。

生产网中的设备主要有数控机台、机器人、传感器等；集成系统网中的设备主要有 MES、SAP、MOM 等；办公网中的设备主要为工厂员工办公使用的 PC。这三大网络分别具有不同的特征属性。

生产网是实际生产线所在的网络环境，该网络需要具备极高的稳定性和可靠性，一般会划分为多个产线，不同产线承担不同的生产需求。而由于生产网的极高可靠性要求，一些安全变更（如 *** 作系统补丁、安全策略变更、防护变更等）需要一定周期，不能收到更新时立即进行。所以，对生产网的网络层防护就变得格外重要。有效的网络层防护能够阻挡外部黑客、病毒的攻击，为生产网建立完备的安全屏障。小米在生产网的防护中，采用了单向隔离的安全策略，并对生产网的单向访问策略也做了严格的限制，从网络层面上阻断了可能的攻击路径。同时，在生产网内部，也对高危端口（如 TCP135/139/445/1433/3306/5985/5986 等）进行了禁用，避免病毒利用这些高风险端口在生产网中扩散。

集成系统网中拥有大量工业控制应用系统，这些系统与传统的应用系统类似，通常会开放 Web、远程桌面、SSH 等服务。小米搭建了全套零信任防护体系，对集成系统网中所有服务都实施了访问控制，仅允许授权用户访问，将非法攻击者拒之门外。对所有集成系统中的服务器，小米通过部署自研的HIDS（主机型入侵检测系统），实时监控服务器的安全状况，并对外部攻击进行阻断和拦截。对于系统本身，小米安全团队会对其产品全流程进行安全把控，在研发、测试、上线阶段进行安全评估，及早地发现问题，提升系统整体安全性。

办公网主要是工厂员工日常办公所使用的网络。由于办公网中环境复杂，为了避免对其对核心生产网造成不良影响，办公网与核心生产网完全隔离。而为了保障办公网的安全性，小米在每一名员工的办公 PC 都强制安装了杀毒软件和安全合规检测软件，以保障 PC 的安全性和合规性。为了能够及时发现办公网中的安全隐患和潜在的安全风险，小米在网络出口侧部署了威胁检测系统，实时发现存在隐患和威胁的 PC，并采取相应的安全策略进行紧急处理和防护。

三、系统层防护

生产网中有大量的工控上位机，这些工控机来自多家供应商，存在 *** 作系统不统一、安全防护水平参差不齐的问题。而在工控行业，经常会出现一机中毒、全厂遭殃的情况，给整个生产造成严重的影响。

为了解决这些问题所带来的安全风险，小米针对生产网制作了标准的 *** 作系统镜像，在 *** 作系统镜像中加入了 IP 安全策略、系统补丁、杀毒软件等安全模块，拉齐系统安全基线。工控电脑终端统一加入工厂专用域，便于管理人员进行集中地安全管理和 *** 作审计。

四、应用层防护

在工业网络中，文件传输是常见的一个应用场景。但是，不恰当的文件传输方式极易造成病毒的传播与扩散，对正常生产造成影响。

文件传输的需求主要分为产线内传输、产线间传输和外部交换等。为了满足这一正常业务需求，我们构建了专用文件摆渡服务。

在文件摆渡服务的设计上，主要分为几个部分：文件服务器上部署实施病毒监控服务，保证文件服务器上所有文件的安全性。文件服务器上开启审计策略，对文件交换行为进行记录和审计。向生产网开放 SMB 文件共享接口，并与产线专用域账号打通，用于产线内和产线间的文件传输需求。向办公网开放 Web 文件共享接口，并接入零信任防护系统，用于产线与办公网的文件摆渡。通过统一的文件传输管控，不仅仅解决了业务的使用需求，同时也增强了文件的安全性。

第二道防线——安全管理体系

人员安全意识是安全防护中重要的一环，往往也是安全防护体系中的薄弱环节。近几年，针对企业员工的安全攻击手段层出不穷，从传统的钓鱼邮件、人员渗透到新型的 BadUSB、钓鱼 Wi-Fi 等，都对智能工厂的安全产生巨大的威胁。

小米在员工信息安全意识方面，定期进行钓鱼邮件演练，提升员工对钓鱼邮件的识别能力。定期举办安全意识培训，介绍业内常见的安全攻击和渗透手段，从而提升员工安全意识，降低类似攻击发生的概率。

第三道防线——安全审计

仅从技术层面和人员意识方面进行防护仍然不够，小米蓝军通过模拟真实黑客攻击，对整个安全防护体系进行检验，发现其中的薄弱之处，然后加以修复和整改。

实践是检验真理的唯一标准，在安全防护领域也是如此，一个优秀的安全防护体系必须能够经得起攻击的检验。小米蓝军是一支拥有丰富经验的企业网络攻击团队，通过模拟真实黑客的攻击手法，对整个安全防护体系进行攻击模拟，以评判其在应对攻击时的安全表现。

小米蓝军的渗透测试不仅仅需要对安全方案中提到的四大层面进行安全评估，同时也会结合最新的安全攻击技术，对安全方案未覆盖到的风险点进行挖掘，推动整体安全建设。

除了定期的渗透测试外，小米蓝军还拥有实时漏洞监控与扫描平台，7 24 小时不间断对工厂网络进行安全扫描，及时发现安全问题，规避安全风险。

展 望

李克强总理在考察制造业企业时指出“中国制造 2025 的核心就是实现制造业智能升级”。未来，小米将会紧跟国家《中国制造 2025》的发展方向，将企业的发展与中国制造业的未来绑在一起。当前，我们已经进入了“5G+AIoT”的时代，消费端产品能力的实现对企业的技术创新能力和保障信息安全的能力提出了更为严苛的要求。所以，如果没有安全这一“夯实基础”，就无法搭建起一直追求高精尖的中国制造业这一“上层建筑”。

在小米十周年演讲中，创始人雷军对“互联网 +制造”方向也提出了更高的要求和目标。在智能工厂的第二阶段，希望建成千万台级别的超高端智能手机生产线，该工厂将实现极高的自动化，同时也会具备更为严苛的安全标准以保障生产线的高效运转。未来，小米将会继续深耕智能制造业，努力推动中国制造走在更为安全、先进、稳健的前进道路上，为实现“中国制造 2025”这一伟大的十年计划做出应有的贡献。

（本文刊登于《中国信息安全》杂志2021年第1期）

今天上午，小米集团创始人雷军正式官宣了一项小米全新的技术：「一指连」小米UWB技术。并且，小米还魔改了小米10手机和一系列的小米智能家居设备，对一指连技术进行了实物演示。
从官方演示视频可见，搭载一指连技术的小米智能设备都具备了空间感知能力，手机指向设备即可进行直接的定向 *** 控，目前该技术支持“一指 *** 控”和“一指投送”两大功能。
其中，一指 *** 控是指用户拿起手机对准智能设备，手机界面就会自动d出 *** 控界面方便进行具体 *** 作，包括打开电视、台灯调色、选歌以及查看歌词等。
而一指投送则是指在手机的任何界面下，对准智能设备进行手势 *** 作，即可自动将当前屏幕投送至小米电视、触屏音箱小米笔记本等智能设备。
此外，曾学忠还透露，小米一指连UWB技术区别于现存的窄带宽通信系统，拥有500MHz超大带宽来传输信息，已经实现厘米级定位和 3 的角度测量精度。并且随着该技术的进一步发展今后用户使用时连指一下都可以省略，做到真正的无感联动，可以实现无感开锁、自动刷卡过闸等使用场景。
需要注意的是，UWB超宽带通信技术其实并非是一项前卫技术，其在1960年被发明以后，就被广泛运用在雷达等特殊领域。而该技术首次被引入到消费电子产品领域，则是苹果公司。去年，苹果在iOS 131正式版系统中新增了一项隔空投送（AirDrop）功能，用户只需将手中iPhone（需内置U1芯片）指向其他人的iPhone，系统就会为对方优先排序，进行更快速的文件共享。
在苹果隔空投送功能亮相时，我们就知晓一个手机超宽频时代或许正在到来，具备空间定位的UWB连接技术，结合位于行业风口的智能IoT设备未来绝对是大有可期。所以对于小米今日官宣的一指连技术我们并不感到意外，因为这是作为智能生活第一品牌小米的必经发展路。
我们知道，在一众手机厂商里小米凭借先发的优势在IoT生态布局上实现领先。据小米2019年财报数据显示，截至2019年12月31日，小米IoT平台已连接的IoT设备数（不包括手机和笔记本电脑）达到235亿 ；智能语音助理“小爱同学”的月活用户数在2019年12月超过6,000万，小米已经成为全球领先的消费及物联网平台之一。
而不出意外的话，虽然苹果率先将UWB技术带入消费电子领域，但是要论发展速度，拥有“小米百货”称谓的小米可能会实现后发而先至。

就在最近，小米发布了第二季度财报，公司营收878亿元，同比增长640%；经调整净利润63亿元，同比增长874%。而从小米的报表来看，这一季小米在海外市场的收入高达436亿元，同比增长816%，占总收入497%，算是相当不错的了。

小米在财报中有分析称，2021年二季度较一季度收入有所增加，主要是由于智能手机、IoT与生活消费产、互联网服务等部分收入增加所致。其中，2021年第二季度，智能手机的ASP上升，主要是由于公司高端智能手机的销售额增加所致。

小米电视在中国市场已经连接10个季度销量排第一了，而在全球也排第5，可以证明小米的产品是受大家喜欢的。

小米的物联网方面，目前小米的AlOT平台已经连接的设备数高达374亿台，这或许意味着小米的AlOT平台，已经是全球连接数最多的物联网平台了。

能取得这样的成就，主要是因为小米在基因中就蕴含着创新精神。

在最新的《人民日报》内容当中还有一个知名大厂被点名表扬，那就是我们耳熟能详的—小米。我们都知道，小米早在几年前就实现了自研澎湃芯片的量产，在上个月更是将澎湃C1的芯片装在了刚发布的新机——小米折叠屏手机MIX FOLD当中。

小米在北京的智能工厂，这家工厂又称“黑灯工厂”。至于为什么这么称呼，据说是因为在生产小米折叠屏手机MIX FOLD时，该工厂从加工过程到安装途中都做到了全自动化，全程没有一个人工参与，就连工厂里的照明灯也不需要打开。“黑灯工厂”之称也因此而来。

其实小米的胜出并没有花哨的秘诀，而是依靠持续不断的创新。小米在屏幕、影像、充电、工艺等核心技术领域，近年来厚积薄发，多方位引领行业创新。全力冲击苹果最优势的高端市场的小米，最终拼出了属于中国品牌的全球第二。

为了呈现更好的产品，小米在技术和创新上都有很大的进步，单单是2021年第一季度，小米的研发支出达到30亿元，同比增长61%，持续性增长的研发投入，让小米在技术方面取得了接连突破。

充电方面，小米已经实现全球领跑。小米11Ultra首发了硅氧负极电池，高能量密度、高寿命、高性能的硅氧负极电池，提升了新的行业门槛。5月末，小米公布了全新一代的快充技术，行业范围内首次实现200W有线快充+120W无线快充的规格。

相信小米能够成功，相信小米在未来的日子里，小米能够坚持初心、越战越勇，加油！

问题一：物联网工程出来是做什么工作的 物联网类硬件工程师或销售，主要靠时间来磨经验。

问题二：物联网工程是什么？以后能干什么？ 楼下大神回答的特别好，我很赞成。
可是，如果楼主描述的是「物联网工程」，而不是「物联网」得话。我想，我有一点不同意见来说明。
物联网工程，我认为是说的建设物联网项目的，既可能是物联网工程师。
在我们这个行业，可以做售前，主要是物联网方案的逻辑设计和规划，或者做售后，主要是把售前的方案在实际的场地进行实施，比方在鸟巢水立方建设大型物联网。
而应用的场景，就是楼下大神描述的各种让人兴奋的生活便利，或者工业生产中的各种高效率。当然，商用级别目前还是企业经营或者 利民的大项目应用着物联网。所以，以后你可以多了解大型物联网项目，让自己脱颖而出，规划自己的物联网行业未来。

问题三：物联网是什么？将来能做什么工作？ 通俗一点的看这里：物联网就是用互联网技术将我们的生活用品连接起来，构成物物相连的网站！生活场景的描述如下：
下班途中，望着长长的”车龙“，你内心的焦急在烈日的烤炙下是否变得更加烦躁。这时，您会情不自禁的想起你的物联网空调，于是，你打开手机给它发了一条短信：”工作吧！要自然风，25度“。想像着家中的凉爽，你的心情也爽了起来！唉，又一个红灯，你停下了车，多少有些无奈，这时手机来了新短信。奥，是你的物联网冰箱发来的，它说：”金华火腿没了，是否采购，场地-金华，生产日期・・・・・・・“，你微笑的点了”确定“，愉快的归家途中。
到了家门口，你发现了已经等候多时的超市送货员，你接过火腿。随手掏出手机，输入密码，打开了物联无线锁，走进那早已调好了温度的房间，沐浴着自然清新的凉风。这时，肚子”咕咕”的 响声，让您走近了物联网冰箱，80、90后的你从小娇生惯养，对做饭很是厌烦，可自从有了物联网冰箱，你总是想迫不及待的漏一手。在冰箱显示屏上显示的菜谱的提示下，香气弥漫着你・・・・・・
岗位：物联网系统设计架构师、物联网系统管理员、网络应用系统管理员、物联网应用系统开发工程师等核心职业岗位以及物联网设备技术支持与营销等相关职业岗位。目前通信网络发展中就业前景看好。
专业的看下面：
什么是物联网？
有些人认为，顾名思义，”物联网是物物相连的互联网”，显然这是一个错误，这个顾着中文名思出来的义具有非常大的误导性。物联网的英文是”the internet of things”，仅对things进行翻译的话，指实体或者对象，技术人员比较容易理解实体或者对象的含义，它是将外在世界进行的数字化映射。当然，大家已经习惯叫做物联网。
物联网专业究竟学什么？
然而，我们知道物联网技术不是对现有技术的颠覆性革命，而是通过对现有技术的综合运用。那么物联网专业究竟学什么？据了解，物联网工程专业开设基础课程和专业核心课程两大类，学生主要学习研究信息流、物质流和能量流彼此作用、相互转换的方法和技术，有着很强的工程实践特点。
物联网专业是一门交叉学科，涉及计算机、通信技术、电子技术、测控技术等专业基础知识，以及管理学、软件开发等多方面知识。作为一个处于摸索阶段的新兴专业，各校都专门制定了物联网专业人才培养方案。学生需要学习包括计算机系列课程、信息与通信工程、模拟电子技术、物联网技术及应用、物联网安全技术等几十门课程，同时还要打牢坚实的数学和物理基础。另外，优秀的外语能力也是必备条件，因为目前物联网的研发、应用主要集中在欧美等国家，学生需要阅读外文资料和应对国际交流。
由于物联网涵盖的领域很多，而本科阶段学生可以学到的东西又较为有限，总的来说，各个学校的物联网工程专业是结合了学校自身长处与物联网某个领域的”定向专攻”。很多物联网工程专业的学生总是在说：”我们专业好像和计算机专业学的差不多”、”感觉就是把网络工程换了个名字”。其实在专业课程设置上，物联网工程专业和传统的IT专业还是有较为明显的差异的。
据了解，物联网工程专业的学生除了要学习编程语言、网络等IT基础知识之外(应用层和传输层)，还需重点学习传感器、RFID、模式识别基础这些物联网感知层方面的知识。物联网本身是一个很大的圈子，而信息技术是物联网的基础和支柱，所以在大一大二的基础课程期间，物联网专业和计算机专业区别较小。而在后期专业方向上，物联网专业的学生接触的项目、课题会比计算机专业的更加宽泛、充实。
物联网专业就业
物联网工程专业从2011年才开始首次招生，目前为止还没有毕业生，所以，无法从往年的就业>>

问题四：物联网工程是做什么的 学姐我就是学物联网的，这个专业要求知识面很广，一般要学习计算机，数学，电子技术等等很多东西，课很多。因为是11年的新专业，现在还没有毕业生，所以能找什么工作还不确定。应该可以找计算机，传感器相关的工作。我个人感觉不适合女生学，要学的很好的话会很辛苦的。毕业发工科学士学位证书。

问题五：物联网工程出来是做什么工作的 物联网类硬件工程师或销售，主要靠时间来磨经验。

问题六：物联网工程师是做什么的？ 物联网工程师，说起来很大的一个概念。物联网包括很广泛的学科知识，硬软件，通信传感，学习物联网想要全方面学好需要很多时间精力，而且也是不太现实的，至少在本科阶段不现实，而且很多研究生阶段进修物联网方面的研究生，或者是博士，都是选了物联网这个大概念下面的一个具体的方向研究。比如说做数据后台，做软件应用，或者硬件。个人觉得，物联网就是一个概念，一个生态链，其实已经有很多人正在从事物联网相关的工作。小米手环就算一个例子。
不是我黑物联网工程师，我本人就是物联网专业的本科生，所见所闻产生的上面的见解，希望对你能有帮助。

问题七：物联网工程是做什么的，毕业后做什么工作 当然是首先考虑物联网项目公司 这个你在学校就可以多关注行业动态之类的
选择自己喜欢的行业

问题八：物联网是什么东西 童鞋你好！
学校好不好就不太清楚，侧面了解了解，但专业很不错。
物联网是以计算机科学为基础，包括网络、电子、射频、感应、无线、人工智能、条码、云计算、自动化、嵌入式等技术为一体的综合性技术及应用，它要让孤立的物品(冰箱、汽车、设备、家具、货品等等）接入网络世界，让它们之间能相互交流、让我们可以通过软件系统 *** 纵himer、让himer鲜活起耿。
科技创新改变生活，物联网以及延伸的人工智能必将为未来带来自便利的美好生活。
人类总是在追求自便利的美好生活，物联网很有前瞻性。
下一波的IT浪潮就是云计算、物联网、人工智能、生物技术。
好好把握学习这个专业的机会，目前物联网处于发展初期，等你毕业刚好是大展拳脚的好时机！
一一一一
来自:广州溯源―物联网、云计算、人工智能---绿色未来

问题九：物联网是干什么的 用来远程 *** 作和控制以及实现物与物之间的智能识别，比如在异地就能控制你家里的所有电器的自动开关和参数设置

问题十：物联网工程是什么？将来就业做些什么？ 就是物物相连，是互联网的拓展，现在很火的领域，将来可以在车联网，智能家居等领域发展

---