物联网十大应用范围

　1、城市管理
（1）智能交通（公路、桥梁、公交、停车场等）物联网技术可以自动检测并报告公路、桥梁的“健康状况”，还可以避免过载的车辆经过桥梁，也能够根据光线强度对路灯进行自动开关控制　在交通控制方面，可以通过检测设备，在道路拥堵或特殊情况时，系统自动调配红绿灯，并可以向车主预告拥堵路段、推荐行驶最佳路线。在公交方面，物联网技术构建的智能公交系统通过综合运用网络通信、GIS地理信息、GPs定位及电子控制等手段，集智能运营调度、电子站牌发布、IC卡收费、ERP（快速公交系统）管理等于一体。通过该系统可以详细掌握每辆公交车每天的运行状况。另外，在公交候车站台上通过定位系统可以准确显示下一趟公交车需要等候的时间；还可以通过公交查询系统，查询最佳的公交换乘方案。
停车难的问题在现代城市中已经引发社会各界的热烈关注。通过应用物联网技术可以帮助人们更好地找到车位。智能化的停车场通过采用超声波传感器、摄像感应、地感性传感器、太阳能供电等技术，第一时间感应到车辆停入，然后立即反馈到公共停车智能管理平台，显示当前的停车位数量。同时将周边地段的停车场信息整合在一起，作为市民的停车向导，这样能够大大缩短找车位的时间。
（2）智能建筑（绿色照明、安全检测等）
通过感应技术，建筑物内照明灯能自动调节光亮度，实现节能环保，建筑物的运作状况也能通过物联网及时发送给管理者。同时，建筑物与GPs系统实时相连接，在电子地图上准确、及时反映出建筑物空间地理位置、安全状况、人流量等信息。
（3）文物保护和数字博物馆
数字博物馆采用物联网技术，通过对文物保存环境的温度、湿度、光照、降尘和有害气体等进行长期监测和控制，建立长期的藏品环境参数数据库，研究文物藏品与环境影响因素之间的关系，创造最佳的文物保存环境，实现对文物蜕变损坏的有效控制。
（4）古迹、古树实时监测
通过物联网采集古迹、古树的年龄、气候、损毁等状态信息。及时作出数据分析和保护措施。在古迹保护上实时监测能有选择地将有代表性的景点图像传递到互联网上，让景区对全世界做现场直播，达到扩大知名度和广泛吸引游客的目的。另外，还可以实时建立景区内部的电子导游系统。
（5）数字图书馆和数字档案馆
使用RFID设备的图书馆／档案馆，从文献的采访、分编、加工到流通、典藏和读者证卡，RFD标签和阅读器已经完全取代了原有的条码、磁条等传统设备。将RFID技术与图书馆数字化系统相结合，实现架位标识、文献定位导航、智能分拣等。
应用物联网技术的自助图书馆，借书和还书都是自助的。借书时只要把身份z或借书卡插进渎卡器里，再把要借的书在扫描器上放一下就可以了。还书过程更简单，只要把书投进还书口，传送设备就自动把书送到书库。同样通过扫描装置，工作人员也能迅速知遭书的类别和位置以进行分拣。
2、数字家庭
如果简单地将家庭里的消费电子产品连接起来，那么只是—个多功能遥控器控制所有终端，仅仅实现了电视与电脑、手机的连接，这不是发展数字家庭产业的初衷。只有在连接家庭设备的同时，通过物联网与外部的服务连接起来，才能真正实现服务与设备互动。有了物联网，就可以在办公室指挥家庭电器的 *** 作运行，在下班回家的途中，家里的饭菜已经煮熟，洗澡的热水已经烧好，个性化电视节目将会准点播放；家庭设施能够自动报修；冰箱里的食物能够自动补货。
3、定位导航
物联网与卫星定位技术、GSM／GPRS／CDMA移动通讯技术、GIS地理信息系统相结合，能够在互联网和移动通信网络覆盖范围内使用GPs技术，使用和维护成本大大降低，并能实现端到端的多向互动。　
4、现代物流管理
通过在物流商品中植入传感芯片（节点），供应链上的购买、生产制造、包装／装卸、堆栈、运输、配送／分销、出售、服务每—个环节都能无误地被感知和掌握。这些感知信息与后台的GIS／GPS数据库无缝结合，成为强大的物流信息嘲络。
5、食品安全控制
食品安全是国计民生的重中之重。通过标签识别和物联网技术，可以随时随地对食品生产过程进行实时监控，对食品质量进行联动跟踪，对食品安全事故进行有效预防，极大地提高食品安全的管理水平。
6、零售
RFID取代零售业的传统条码系统（Barcode），使物品识别的穿透性（主要指穿透金属和液体）、远距离以及商品的防盗和跟踪有了极大改进。　
7、数字医疗
以RFID为代表的自动识别技术可以帮助医院实现对病人不问断地监控、会诊和共享医疗记录，以及对医疗器械的追踪等。而物联网将这种服务扩展至全世界范围。RFID技术与医院信息系统（HIS）及药品物流系统的融合，是医疗信息化的必然趋势。
8、防入侵系统
通过成千上万个覆盖地面、栅栏和低空探测的传感节点，防止入侵者的翻越、偷渡、恐怖袭击等攻击性入侵。上海机场和上海世界博览会已成功采用了该技术。
据预测，到2035年前后。中国的物联网终端将达到数千亿个。随着物联网的应用普及，形成我国的物联网标准规范和核心技术，成为业界发展的重要举措。解决好信息安全技术，是物联网发展面临的迫切问题。

物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文名称是：“Internet of things（IoT）”。顾名思义，物联网就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。物联网通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。物联网是互联网的应用拓展，与其说物联网是网络，不如说物联网是业务和应用。因此，应用创新是物联网发展的核心，以用户体验为核心的创新20是物联网发展的灵魂。
基本信息
中文名：物联网
英文名：Internet of Things
首次提出：Kevin Ashton教授
核心：物物相联领域
权威媒体：物媒体 iwumeiti
缩写：IOT
起源
1991年美国麻省理工学院（MIT）的Kevin Ash-ton教授首次提出物联网的概念。
1995年比尔盖茨在《未来之路》一书中也曾提及物联网，但未引起广泛重视。
1999年美国麻省理工学院建立了“自动识别中心（Auto-ID）”，提出“万物皆可通过网络互联”，阐明了物联网的基本含义。早期的物联网是依托射频识别（RFID）技术的物流网络。
2004年日本总务省（MIC）提出u-Japan计划，该战略力求实现人与人、物与物、人与物之间的连接，希望将日本建设成一个随时、随地、任何物体、任何人均可连接的泛在网络社会。
2005年11月17日，在突尼斯举行的信息社会世界峰会（WSIS）上，国际电信联盟（ITU）发布《ITU互联网报告2005：物联网》，引用了“物联网”的概念。物联网的定义和范围已经发生了变化，覆盖范围有了较大的拓展，不再只是指基于RFID技术的物联网。
2006年韩国于确立了u-Korea计划，该计划旨在建立无所不在的社会（ubiquitous society），在民众的生活环境里建设智能型网络（如IPv6、BcN、USN）和各种新型应用（如DMB、Telematics、RFID），让民众可以随时随地享有科技智慧服务。2009年韩国通信委员会出台了《物联网基础设施构建基本规划》，将物联网确定为新增长动力，提出到2012年实现“通过构建世界最先进的物联网基础实施，打造未来广播通信融合领域超一流信息通信技术强国”的目标。
2009年欧盟执委会发表了欧洲物联网行动计划，描绘了物联网技术的应用前景，提出欧盟政府要加强对物联网的管理，促进物联网的发展。
2009年1月28日，IBM首次提出“智慧地球”概念，建议新政府投资新一代的智慧型基础设施。当年，美国将新能源和物联网列为振兴经济的两大重点。
2009年8月，温家宝总理在无锡视察时提出“感知中国”，无锡市率先建立了“感知中国”研究中心，中国科学院、运营商、多所大学在无锡建立了物联网研究院。物联网被正式列为国家五大新兴战略性产业之一，写入了十一届全国人大三次会议政府工作报告，物联网在中国受到了全社会极大的关注。
定义
物联网的概念最早出现于比尔盖茨1995年《未来之路》一书，在《未来之路》中，比尔盖茨已经提及Internet of Things的概念，只是当时受限于无线网络、硬件及传感设备的发展，并未引起世人的重视。
1998年，美国麻省理工大学(MIT)创造性地提出了当时被称作EPC系统的“物联网”的构想；1999年，美国Auto-ID首先提出“物联网”的概念，称物联网主要是建立在物品编码、RFID技术和互联网的基础上。
2005年，ITU发布了《ITU互联网报告2005：物联网》，综合二者内容，正式提出“物联网”的概念，包括了所有物品的联网和应用。目前较为公认的物联网的定义是：通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。
物联网的英文名称是Internet Of Things，那么它和互联网之间又是什么关系呢？实际上，物联网的概念来自于对互联网的类比，根据物联网与互联网的关系分类，不同专家学者对物联网给出了各自的定义，可归纳为如下四种类型：
1、物联网是传感网，不接入互联网
有专家认为，物联网就是传感网，只是给人们生活环境中的物体安装传感器，这些传感器可以更好地帮助我们认识环境，这个传感器网不接入互联网络，例如上海浦东机场的传感器网络，其本身并不接入互联网，却号称是中国第一个物联网。物联网与互联网的关系是相对独立的两张网。
2、物联网是互联网的一部分
物联网并不是一张全新的网，实际上早就存在了，它是互联网发展的自然延伸和扩张，是互联网的一部分。互联网是可包容一切的网络，将会有更多的物品加入到这张网中。也就是说，物联网包含于互联网之内。
3、物联网是互联网的补充网络
我们通常所说的互联网是指人与人之间通过计算机结成的全球性的网络，服务于人与人之间的信息交换。而物联网的主体则是各种各样的物品，通过物品间传递信息从而达到最终服务于人的目的，两张网的主体不同。所以物联网是互联网的扩展和补充，物联网与互联网是相对平等的两张网。如果把互联网比作是人类信息交换的动脉，那么物联网就是毛细血管，两者相互连通，是互联网的有益补充。
4、物联网是未来的互联网
从宏观概念上讲，未来的物联网将使人置身于无所不在的网络之中，在不知不觉中，人可以随时随地与周围的人或物进行信息的交换，这时，物联网也就等同于泛在网络，或者说未来的互联网。物联网、泛在网络、未来的互联网，他们的名字虽然不同，但表达的都是同一个愿景，那就是人类可以随时、随地、使用任何网络、联系任何人或物，以达到信息交换的自由。
四种概念的界定都有其可取之处，也有不足之处。从狭义的角度看，只要是物品之间通过传感网络连接而成的网络，不论是否接入互联网，都应算是物联网的范畴。从广义角度看，物联网不仅局限于物与物之间的信息传递，还将和现有的电信网络实现无缝融合，最终形成人与物无所不在的信息交换，形成泛在网络。
事实上，物联网与互联网的关系是相对独立的两张网，只不过两者在数据传输技术上有一定的共性而已。在电话网和互联网应用中，我们希望所有的人、计算机等是互联互通的。然而物联网则不同，一个太湖水质监测系统和中石油的物流系统可以毫无关系。这就是IBM公司提出智慧地球概念时，强调其垂直行业应用的原因。所以，物联网是基于对物可控、可管理技术的一个个互不相连的专用网络的统称。目前，国际上习惯将其称为“泛在网络”，实际上就是要与互联网有所区别。
组成部分
物联网很早就被用于生产与生活之中，但是应用范围十分有限，再有就是单一应用较多，综合应用较少，直接使用较多计算优化较少。IBM提出的智慧地球的概念就是要更大范围更深层次地建设和利用物联网。物联网本质上是一个信号采集和处理的网络。物联网利用各种传感器或人为设置的各种身份识别码，把物质世界中的各种信息变为电信号，电信号通过电信网络传送到计算机处理系统和显示系统，经过计算机处理后的数据存储备查，在必要时计算机将发出报警信号或者控制信号，报警信号或者控制信号由通信网络送到指定的地方报警，或由指定预设装置执行控制。
1、传感器
传感器是一种物理装置或生物器官，能够探测、感受外界的信号、物理条件（如光、热、湿度）或化学组成（如烟雾），并将探知的信息传递给其他装置或器官。
传感器在日常生活生产中很常见，它可以把一些物理量的变化变为电信号的变化。例如话筒和喇叭就是一对语音传感器。除日常会用到的传感器之外，传感器还有很多种类。这些传感器很少被用到，因而它们的价格很高，正是这个原因阻碍了物联网络的发展。传感器可以是声、光、压力、震动、速度、重量、密度、硬度、湿度、温度、图像、语音、电波、化学；或者是气体的流速、流量、气压、成分；或是液体的流速、流量、成分；或是固体的数量、重量、硬度等。
2、电子标签（ID）
电子标签是上个世纪新发展起来的技术，已经获得了很多应用，例如超市用于标识商品的条形码。现有的电子标签有条形码、二维码、磁卡、接触式IC卡、非接触卡、射频识别（RFID）。
射频识别即RFID（Radio Frequency IDentification）技术，又称电子标签、无线射频识别，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。
3、电信网络
电信网络是电信系统的公共设施，是指在两个和多个规定的点间提供连接，以便在这些点间建立电信业务和信息的节点与链路的集合。
电信网络早已为人类所使用，现在使用最多的有语音、文字、音乐、、图像等各种信息传输。物联网的信息传送有其独特的地方，与日常使用的语音、文字、音乐、、图像传输相比，物联网的信息传输更多的是小数据量的传输和特大数据量的传输。小到每月只发送几个bit，如煤气抄表；大到连续不间断的发送大幅图像，如交通监视，而中等数据量的信息传送却比较少见。这对通信提出了新的要求，为实现高效率物联网通信，需要通信行业做出新的标准和新型接入设备，以适应物联网各种通信的需要。现有的通信网络有电缆、光缆、微波、蓝牙、红外、WiFi、WINMX、移动通信（2G、3G、4G）、卫星。
4、数据处理
物联网采集到的数据是为了各种不同的目的，为满足不同需求这些数据需要经过计算机的数据处理。这些处理常常包括汇总求和、统计分析、阀值判断、专业计算、数据挖掘。
5、显示系统
物联网采集到的图像和信息常常需要直接显示或是经过计算后显示到计算机或者大屏幕上，常见的显示状况有图像、图表、曲线。
6、报警系统
物联网采集到的信息常常需要直接报警或是经过计算机处理后报警，常见的报警形式有声、光、电（电话、短信）。当所选参数偏离预先设定的限度值时能进行报警的系统。
7、控制执行系统
有一些物联网不仅被要求采集信号、处理信号、存储信号，还被要求发出控制指令，经过网络指挥指定的预设执行装置，通过指定预设执行装置的指令执行行动以达到控制目的。
产业链
一、设备制造商
二、系统集成商
三、网络运营商
四、平台供应商
应用领域
物联网应用涉及国民经济和人类社会生活的方方面面，因此，“物联网”被称为是继计算机和互联网之后的第三次信息技术革命。信息时代，物联网无处不在。由于物联网具有实时性和交互性的特点，因此，物联网的应用领域主要有如下 。
1、城市管理
（1）智能交通（公路、桥梁、公交、停车场等）
物联网技术可以自动检测并报告公路、桥梁的“健康状况”，还可以避免过载的车辆经过桥梁，也能够根据光线强度对路灯进行自动开关控制。在交通控制方面，可以通过检测设备，在道路拥堵或特殊情况时，系统自动调配红绿灯，并可以向车主预告拥堵路段、推荐行驶最佳路线。在公交方面，物联网技术构建的智能公交系统通过综合运用网络通信、GIS地理信息、GPs定位及电子控制等手段，集智能运营调度、电子站牌发布、IC卡收费、ERP（快速公交系统）管理等于一体。通过该系统可以详细掌握每辆公交车每天的运行状况。另外，在公交候车站台上通过定位系统可以准确显示下一趟公交车需要等候的时间；还可以通过公交查询系统，查询最佳的公交换乘方案。
停车难的问题在现代城市中已经引发社会各界的热烈关注。通过应用物联网技术可以帮助人们更好地找到车位。智能化的停车场通过采用超声波传感器、摄像感应、地感性传感器、太阳能供电等技术，第一时间感应到车辆停入，然后立即反馈到公共停车智能管理平台，显示当前的停车位数量。同时将周边地段的停车场信息整合在一起，作为市民的停车向导，这样能够大大缩短找车位的时间。
（2）智能建筑（绿色照明、安全检测等）
通过感应技术，建筑物内照明灯能自动调节光亮度，实现节能环保，建筑物的运作状况也能通过物联网及时发送给管理者。同时，建筑物与GPs系统实时相连接，在电子地图上准确、及时反映出建筑物空间地理位置、安全状况、人流量等信息。
（3）文物保护和数字博物馆
数字博物馆采用物联网技术，通过对文物保存环境的温度、湿度、光照、降尘和有害气体等进行长期监测和控制，建立长期的藏品环境参数数据库，研究文物藏品与环境影响因素之间的关系，创造最佳的文物保存环境，实现对文物蜕变损坏的有效控制。
（4）古迹、古树实时监测
通过物联网采集古迹、古树的年龄、气候、损毁等状态信息。及时作出数据分析和保护措施。在古迹保护上实时监测能有选择地将有代表性的景点图像传递到互联网上，让景区对全世界做现场直播，达到扩大知名度和广泛吸引游客的目的。另外，还可以实时建立景区内部的电子导游系统。
（5）数字图书馆和数字档案馆
使用RFID设备的图书馆／档案馆，从文献的采访、分编、加工到流通、典藏和读者证卡，RFD标签和阅读器已经完全取代了原有的条码、磁条等传统设备。将RFID技术与图书馆数字化系统相结合，实现架位标识、文献定位导航、智能分拣等。应用物联网技术的自助图书馆，借书和还书都是自助的。借书时只要把身份z或借书卡插进渎卡器里，再把要借的书在扫描器上放一下就可以了。还书过程更简单，只要把书投进还书口，传送设备就自动把书送到书库。同样通过扫描装置，工作人员也能迅速知遭书的类别和位置以进行分拣。
2、数字家庭
如果简单地将家庭里的消费电子产品连接起来，那么只是—个多功能遥控器控制所有终端，仅仅实现了电视与电脑、手机的连接，这不是发展数字家庭产业的初衷。只有在连接家庭设备的同时，通过物联网与外部的服务连接起来，才能真正实现服务与设备互动。有了物联网，就可以在办公室指挥家庭电器的 *** 作运行，在下班回家的途中，家里的饭菜已经煮熟，洗澡的热水已经烧好，个性化电视节目将会准点播放；家庭设施能够自动报修；冰箱里的食物能够自动补货。
3、定位导航
物联网与卫星定位技术、GSM／GPRS／CDMA移动通讯技术、GIS地理信息系统相结合，能够在互联网和移动通信网络覆盖范围内使用GPs技术，使用和维护成本大大降低，并能实现端到端的多向互动。
4、现代物流管理
通过在物流商品中植入传感芯片（节点），供应链上的购买、生产制造、包装／装卸、堆栈、运输、配送／分销、出售、服务每—个环节都能无误地被感知和掌握。这些感知信息与后台的GIS／GPS数据库无缝结合，成为强大的物流信息嘲络。
5、食品安全控制
食品安全是国计民生的重中之重。通过标签识别和物联网技术，可以随时随地对食品生产过程进行实时监控，对食品质量进行联动跟踪，对食品安全事故进行有效预防，极大地提高食品安全的管理水平。
6、零售
RFID取代零售业的传统条码系统（Barcode），使物品识别的穿透性（主要指穿透金属和液体）、远距离以及商品的防盗和跟踪有了极大改进。
7、数字医疗
以RFID为代表的自动识别技术可以帮助医院实现对病人不问断地监控、会诊和共享医疗记录，以及对医疗器械的追踪等。而物联网将这种服务扩展至全世界范围。RFID技术与医院信息系统（HIS）及药品物流系统的融合，是医疗信息化的必然趋势。
8、防入侵系统
通过成千上万个覆盖地面、栅栏和低空探测的传感节点，防止入侵者的翻越、偷渡、恐怖袭击等攻击性入侵。上海机场和上海世界博览会已成功采用了该技术。
据预测，到2035年前后。中国的物联网终端将达到数千亿个。随着物联网的应用普及，形成我国的物联网标准规范和核心技术，成为业界发展的重要举措。解决好信息安全技术，是物联网发展面临的迫切问题。
中国发展
基本介绍
物联网在中国迅速崛起得益于我国在物联网方面的几大优势。
第一，我国早在1999年就启动了物联网核心传感网技术研究，研发水平处于世界前列；
第二，在世界传感网领域，我国是标准主导国之一，专利拥有量高；
第三，我国是能够实现物联网完整产业链的国家之一；
第四，我国无线通信网络和宽带复盖率高，为物联网的发展提供了坚实的基础设施支持；
第五，我国已经成为世界第二大经济体，有较为雄厚的经济实力支持物联网发展。
感知中国
2009年8月上旬温家宝总理在无锡视察时指出，“要在激烈的国际竞争中，迅速建立中国的传感信息中心或‘感知中国’中心”。为认真贯彻落实总理讲话精神，加快建设国家“感知中国”示范区（中心），推动我国传感网产业健康发展，引领信息产业第三次浪潮，培育新的经济增长点，增强可持续发展能力和可持续竞争力，无锡市委、市政府迅速行动起来，专门召开市委常委会和市政府常务会议进行全面部署，精心组织力量，落实有力措施，全力以赴做好建设国家“感知中国”示范区（中心）的相关工作。
高校研究
物联网在中国高校的研究，当前的聚焦点在北京邮电大学和南京邮电大学。作为“感知中国”的中心，无锡市2009年9月与北京邮电大学就传感网技术研究和产业发展签署合作协议，标志中国“物联网”进入实际建设阶段。协议声明，无锡市将与北京邮电大学合作建设研究院，内容主要围绕传感网，涉及光通信、无线通信、计算机控制、多媒体、网络、软件、电子、自动化等技术领域，此外，相关的应用技术研究、科研成果转化和产业化推广工作也同时纳入议程。
为积极参与“感知中国”中心及物联网建设的科技创新和成果转化工作，保持、扩大学校在物联网研究领域的优势。南京邮电大学召开物联网建设专题研讨会，及时调整科研机构和专业设置，新成立了物联网与传感网研究院、物联网学院。2009年9月10日，全国高校首家物联网研究院在南京邮电大学正式成立。新华日报记者探访了南邮的“无线传感器网络研究中心”，这里的研究者与“物联网”打交道已有五六年。在实验室，一些“物联网”产品已经初见雏形。此外，南邮还有系列举措推进物联网建设的研究：设立物联网专项科研项目，鼓励教师积极参与物联网建设的研究；启动“智慧南邮”平台建设，在校园内建设物联网示范区等。
世界第一块工业物联网芯片
2012年由重庆邮电大学研发的全球首款支持三大国际工业无线标准的物联网核心芯片——渝“芯”一号（uz/cy2420）在渝正式发布，标志着我国在工业物联网技术领域达到了世界领先水平，为我国掌握物联网核心技术的国际竞争话语权奠定了坚实基础，对加快推进工业化与信息化的深度融合具有重要意义。
我国第一家高校物联网工程学院
2010年6月10日，江南大学为进一步整合相关学科资源，推动相关学科跨越式发展，提升战略性新兴产业的人才培养与科学研究水平，服务物联网产业发展，江南大学信息工程学院和江南大学通信与控制工程学院合并组建成立“物联网工程学院”，也是全国第一个物联网工程学院。
2012年6月，教育权威数据在物联网爱好者论坛建立开设物联网工程专业的物联网学校查询系统，专为物联网工程专业学生服务，方便大家查询开设物联网工程专业院校。
科技园
2011年4月，长安大学为加快建设特色鲜明的大学，推动陕西省（国家物联网中心）相关学科跨越式发展，推动地方经济，服务物联网产业发展，长安大学和西安浐灞生态区共建长安大学科技园”，也是全国第一个拥有直接服务于物联网板块的国家级大学科技园。
项目描述：占地面积80亩，建筑面积130000平方米，长安大学联合具有较强技术转化实力的企业打造物联网产业园区，依托西安地区科研综合实力和人才优势，重点发展超高频RFID、高端传感器的研发及技术转换转让，打造物联网器件集散、物联网行业应用解决方案集聚、物联网产品展示以及研发办公、商业配套。
目标招商企业（项目）：项目主要吸引物联网集成技术、软件开发及产品销售企业入区经营；吸引智能物流、环保、交通、电网、安防、家居等六个主要门类的研发服务类企业和项目入园。
开源项目
开源软件无线电技术对无线电的行行业业影响颇深，对物联网的研究也不例外。GNU Radio 是免费的软件开发工具套件。它提供信号运行和处理模块，用它可以在易制作的低成本的射频（RF）硬件和通用微处理器上实现软件定义无线电。这套套件广泛用于业余爱好者，学术机构和商业机构用来研究和构建无线通信系统。GNU Radio的应用主要是用 Python 编程语言来编写的。但是其核心信号处理模块是C++在带浮点运算的微处理器上构建的。因此，开发者能够简单快速的构建一个实时、高容量的无线通信系统。尽管其主要功用不是仿真器，GNU Radio 在没有射频 RF 硬件部件的境况下支持对预先存储和（信号发生器）生成的数据进行信号处理的算法的研究。
政府措施
中国将采取四大措施支持电信运营企业开展物联网技术创新与应用。这些措施包括：
突破物联网关键核心技术，实现科技创新。同时结合物联网特点，在突破关键共性技术时，研发和推广应用技术，加强行业和领域物联网技术解决方案的研发和公共服务平台建设，以应用技术为支撑突破应用创新。
制订中国物联网发展规划，全面布局。重点发展高端传感器、MEMS、智能传感器和传感器网节点、传感器网关；超高频RFID、有源RFID和RFID中间件产业等，重点发展物联网相关终端和设备以及软件和信息服务。
推动典型物联网应用示范，带动发展。通过应用引导和技术研发的互动式发展，带动物联网的产业发展。重点建设传感网在公众服务与重点行业的典型应用示范工程，确立以应用带动产业的发展模式，消除制约传感网规模发展的瓶颈。深度开发物联网采集来的信息资源，提升物联网的应用过程产业链的整体价值。
加强物联网国际国内标准，保障发展。做好顶层设计，满足产业需要，形成技术创新、标准和知识产权协调互动机制。面向重点业务应用，加强关键技术的研究，建设标准验证、测试和仿真等标准服务平台，加快关键标准的制定、实施和应用。积极参与国际标准制定，整合国内研究力量形成合力，推动国内自主创新研究成果推向国际。
专项资金
权威人士日前向记者表示，首批5亿元物联网专项基金申报工作已启动，共有600多家企业申报。工信部已筛选出100多家符合条件的企业。物联网专项基金总计50亿元，预计5年内发放完毕。
工信部、财政部4月联合出台物联网专项基金相关管理办法。该基金将重点支持技术研发类、产业化类、应用示范与推广类和标准研制与公共服务类四大项目。已形成基本齐全的物联网产业体系，网络通信相关技术和产业支持能力与国外差距相对较小，但传感器、RFID （无线射频技术）等感知端制造产业、高端软件与集成服务与国外差距相对较大。我国大陆共有450余家从事敏感元件及传感器生产厂家，但外资企业占67%。 据透露，申请首批物联网专项基金企业多为中资企业。通过物联网专项基金引导，有关部门希望培育技术创新能力强，具有自主知识产权、自主品牌和国际竞争力的大企业，加快产业培育和发展。
三角平台
中国物联网校企联盟基于自身拥有的庞大行业及高校资源，打造出中国物联网共赢圈--三角平台。在这里有三种角色：学生/待业、教师/高校、企业/猎头。任何想要了解或者涉足物联网的人员，在这里都可以找到定位和需求。利用先进的物联网理念和让大家都可以获利的目标，中国物联网校企联盟希望可以在中国营造一个良好、健康、可持续发展的物联网氛围。
从业证书
物联网工程师证书是根据国家工信部门要求颁发的一类物联网专业领域下工业和信息化领域急需紧缺人才证书。
该证书被划分为5个方向：
物联网工程师、节能环保工程师、物联网系统工程师、智能电网工程师、智能物流工程师。
用途和问题
用途范围
物联网用途广泛，遍及智能交通、环境保护、政府工作、公共安全、平安家居、智能消防、工业监测、环境监测、路灯照明管控、景观照明管控、楼宇照明管控、广场照明管控、老人护理、个人健康、花卉栽培、水系监测、食品溯源、敌情侦查和情报搜集等多个领域。

随着智能手机的普及、3G及超3G时代的到来及各种应用的推出，在产业链各方的推动下，互联网已经从电脑走向手机及其他移动设备，从办公室、书房走向口袋，移动互联网和有线互联网融合的速度加快。
移动互联网主要占据的是人们的上下班途中的时间、外出旅行时间、等候时间及在外的休闲娱乐时间，使人们能够便捷地享受互联网的服务，将互联网延伸至大众生活的全天候24小时。
未来中国移动互联网主要呈现出六大发展趋势。
人民网研究院5月29日发布2013年中国《移动互联网蓝皮书》，认为移动互联网在短短几年时间里，已渗透到社会生活的方方面面，产生了巨大影响，但它仍处在发展的早期，“变化”仍是它的主要特征，革新是它的主要趋势。未来其六大发展趋势为：
一是移动互联网超越PC互联网，引领发展新潮流。有线互联网(又称PC互联网、桌面互联网、传统互联网)是互联网的早期形态，移动互联网(无线互联网)是互联网的未来。PC机只是互联网的终端之一，智能手机、平板电脑、电子阅读器(电纸书)已经成为重要终端，电视机、车载设备正在成为终端，冰箱、微波炉、抽油烟机、照相机，甚至眼镜、手表等穿戴之物，都可能成为泛终端。
二是移动互联网和传统行业融合，催生新的应用模式。在移动互联网、云计算、物联网等新技术的推动下，传统行业与互联网的融合正在呈现出新的特点，平台和模式都发生了改变。这一方面可以作为业务推广的一种手段，如食品、餐饮、娱乐、航空、汽车、金融、家电等传统行业的APP和企业推广平台，另一方面也重构了移动端的业务模式，如医疗、教育、旅游、交通、传媒等领域的业务改造。
三是云计算的这种模式的普及，使网络资源得到最大化的运用。而这种网络化资源一定是全球性的。个人的配置再高、硬盘再大，计算能力和存储量始终是有限的。有了云计算这种模式，全世界的资源就可以为我所用，而且这些信息不在我的个人设备里。云计算使得全球性的网络平台变成个人的计算平台、分享模式。所以，云计算远远超过了单个设备的能力，使所有的扩展性资源实现按需服务。云计算是共享性的，加上在信息技术里的开放性意识
四是移动互联网商业模式多样化，细分市场继续发力。随着移动互联网发展进入快车道，网络、终端、用户等方面已经打好了坚实的基础，不盈利的情况已开始改变，移动互联网已融入主流生活与商业社会，货币化浪潮即将到来。移动游戏、移动广告、移动电子商务、移动视频等业务模式流量变现能力快速提升。
五是智慧城市是城市发展的新兴模式。智慧城市的服务对象面向城市主体——政府、企业和个人，它的结果是城市生产、生活方式的变革、提升和完善，终极表现为人类拥有更美好的城市生活。
智慧城市的本质在于信息化与城市化的高度融合，是城市信息化向更高阶段发展的表现。智慧城市将成为一个城市的整体发展战略，作为经济转型、产业升级、城市提升的新引擎，达到提高民众生活幸福感、企业经济竞争力、城市可持续发展的目的，体现了更高的城市发展理念和创新精神
六是大数据挖掘成蓝海，精准营销潜力凸显。随着移动带宽技术的迅速提升，更多的传感设备、移动终端随时随地地接入网络，加之云计算、物联网等技术的带动，中国移动互联网也逐渐步入“大数据”时代。目前的移动互联网领域，仍然是以位置的精准营销为主，但未来随着大数据相关技术的发展，人们对数据挖掘的不断深入，针对用户个性化定制的应用服务和营销方式将成为发展趋势，它将是移动互联网的另一片蓝海。
为了移动互联网在我国信息化建设中快速普及;帮助政府、行业、企业迅速掌握这门技术和平台，我们携手移动信息化解决方案及技术向传统领域的企业、政府及公共事业部门，系统普及当下最新关于移动互联网技术、产品、应用、移动政务、智慧社区、智慧城市及公共服务管理平台、手机营销及手机广告、移动电子商务、企业及行业移动互联网解决方案等知识
就当前在医疗行业，移动互联网也将会运用的特别广泛，还有医疗大数据分心更是医疗行业需要的，云智医疗互联网+医疗大数据平台能够用收集终端采集数据，然后进行数据整合、整理分析，最后做出医疗数据分析，为健康管理提供更方便的服务和更好的管理，POCT将是得力的数据采集终端之一。

物联网卡只针对企业工业级应用，不针对个人市场，把物联卡用在个人手机上会被封号的。

所有卖给个人设备上使用的物联卡都是违法的，物联网卡不能给手机上网使用，如果用在手机上一旦被检测到有被封卡的风险，所以为了财产安全，购卡需谨慎。

扩展资料：

手机卡和物联网卡的区别

1、资费方式：物联网卡是按照流量的使用多少来计费的，它的应用其实主要是在智能硬件上，以及一些物联网的设备上。

2、售后客户服务：物联网卡的售后服务是代理商或经销商的责任，寻找经营者的客户服务是不可能处理的;

3、管理模式：物联网卡由独立的物联网管理平台管理，独立于普通的SIM卡。

4、购买方式：物联网卡由代理商或分销商购买，不能在营业厅办理。

5、充值方式：物联网卡通过代理提供的管理平台充值，但通过其他渠道充值无效;

6、注销方式：物联网卡三个月后自动注销，无需续费或通过代理人提交注销申请。

物联网卡的优势

1、物联网卡流量资费低。

2、可流量共享。

3、全国流量无漫游。

4、流量套餐灵活，可根据业务自由调整。

5、采用独立网元，信息安全更有保障。

参考资料来源：百度百科-物联网机器卡

物联网（IoT）是指具有嵌入式识别、传感和驱动功能的空间分布设备，通过互联网和Web扩展到物理领域。近年来，随着科技的迅猛发展，物联网技术不断升级与积累，产业链得到不断完善与成熟，将带动全球物联网市场的持续发展。

在应用方面，物联网应用前景广阔。首先，在智能家居方面，物联网可以实现智能家居设备之间的互通和联动，让人们能够在家中更加方便舒适地生活。其次，在工业自动化方面，物联网可以实现设备之间的信息交换和数据共享，提高生产效率和质量。除此之外，物联网在智慧城市、医疗保健等领域都有广泛的应用。

尤其值得一提的是，随着5G技术的推广，物联网的应用前景更加广阔。5G网络的高速低延迟性能将有助于物联网设备之间更加快速地进行数据交互，为物联网的广泛应用提供了更好的支持。

工业物联网云平台推荐是一个基于云计算、大数据、人工智能等前沿技术的智能制造平台，它集数据采集、数据存储、数据处理、数据分析、决策支持等功能于一体，可以实现设备的远程监控、预测性维护、异常检测以及生产调度、设备管理等工业应用。

工业物联网云平台推荐的主要特点包括以下几个方面：

一、开放性

工业物联网云平台是一个开放的平台，它采用标准化的接口和协议，与各种硬件设备、传感器、机器人等工业设备实现无缝对接，与各种软件系统、应用服务实现互联互通。同时，平台还提供了丰富的API，方便开发者和企业自主开发和集成精细化的应用。

二、可扩展性

工业物联网云平台是一个高度可扩展的平台，它可以支撑海量设备数据的采集、存储、处理、分析和应用，能够灵活地满足用户的不同需求。此外，平台还提供了多样化的工具、算法和应用组件，方便用户根据实际情况进行定制化。

三、协作性

工业物联网云平台是一个强调协作的平台，它鼓励企业之间、企业和研究机构之间、企业和政府之间等多种形式的合作，共同推动工业物联网技术的创新和应用。平台还提供了多种合作机制和服务，包括共享设备、协同工作、技术支持、数据交换等，为用户提供全方位的支持。

四、安全性

工业物联网云平台推荐是一个高度安全的平台，它采用了多种安全技术和加密方案，保障用户数据的机密性、完整性和可用性。平台还提供了完善的权限管理和安全审计机制，有效防范各类网络攻击。

工业物联网云平台推荐，上海力控科技ThingNet物联网云平台是基于以往的物联网产品，以及目前市场上的各种云平台优点，精心打造的一款实现设备上云的多功能产品，该物联网云平台面向设备而使用，例如大型的空调机组、空压机、泵等等设备的上云，云平台提供从设备接入、运行监控、设备资产管理、工业数据预知分析等一站式SaaS服务，使用对象可以为设备厂家、设备运维厂家、以及相关设备管理型公司等。

2009年，恶意软件曾 *** 控某核浓缩工厂的离心机，导致所有离心机失控。该恶意软件又称“震网”，通过闪存驱动器入侵独立网络系统，并在各生产网络中自动扩散。通过“震网”事件，我们看到将网络攻击作为武器破坏联网实体工厂的可能。这场战争显然是失衡的：企业必须保护众多的技术，而攻击者只需找到一个最薄弱的环节。

但非常重要的一点是，企业不仅需要关注外部威胁，还需关注真实存在却常被忽略的网络风险，而这些风险正是由企业在创新、转型和现代化过程中越来越多地应用智能互联技术所引致的。否则，企业制定的战略商业决策将可能导致该等风险，企业应管控并降低该等新兴风险。

工业40时代，智能机器之间的互联性不断增强，风险因素也随之增多。工业40开启了一个互联互通、智能制造、响应式供应网络和定制产品与服务的时代。借助智能、自动化技术，工业40旨在结合数字世界与物理 *** 作，推动智能工厂和先进制造业的发展 。但在意图提升整个制造与供应链流程的数字化能力并推动联网设备革命性变革过程中，新产生的网络风险让所有企业都感到措手不及。针对网络风险制定综合战略方案对制造业价值链至关重要，因为这些方案融合了工业40的重要驱动力：运营技术与信息技术。

随着工业40时代的到来，威胁急剧增加，企业应当考虑并解决新产生的风险。简而言之，在工业40时代制定具备安全性、警惕性和韧性的网络风险战略将面临不同的挑战。当供应链、工厂、消费者以及企业运营实现联网，网络威胁带来的风险将达到前所未有的广度和深度。

在战略流程临近结束时才考虑如何解决网络风险可能为时已晚。开始制定联网的工业40计划时，就应将网络安全视为与战略、设计和运营不可分割的一部分。

本文将从现代联网数字供应网络、智能工厂及联网设备三大方面研究各自所面临的网络风险。3在工业40时代，我们将探讨在整个生产生命周期中（图1）——从数字供应网络到智能工厂再到联网物品——运营及信息安全主管可行的对策，以预测并有效应对网络风险，同时主动将网络安全纳入企业战略。

数字化制造企业与工业40

工业40技术让数字化制造企业和数字供应网络整合不同来源和出处的数字化信息，推动制造与分销行为。

信息技术与运营技术整合的标志是向实体-数字-实体的联网转变。工业40结合了物联网以及相关的实体和数字技术，包括数据分析、增材制造、机器人技术、高性能计算机、人工智能、认知技术、先进材料以及增强现实，以完善生产生命周期，实现数字化运营。

工业40的概念在物理世界的背景下融合并延伸了物联网的范畴，一定程度上讲，只有制造与供应链/供应网络流程会经历实体-数字和数字-实体的跨越（图2）。从数字回到实体的跨越——从互联的数字技术到创造实体物品的过程——这是工业40的精髓所在，它支撑着数字化制造企业和数字供应网络。

即使在我们 探索 信息创造价值的方式时，从制造价值链的角度去理解价值创造也很重要。在整个制造与分销价值网络中，通过工业40应用程序集成信息和运营技术可能会达到一定的商业成果。

不断演变的供应链和网络风险

有关材料进入生产过程和半成品/成品对外分销的供应链对于任何一家制造企业都非常重要。此外，供应链还与消费者需求联系紧密。很多全球性企业根据需求预测确定所需原料的数量、生产线要求以及分销渠道负荷。由于分析工具也变得更加先进，如今企业已经能够利用数据和分析工具了解并预测消费者的购买模式。

通过向整个生态圈引入智能互联的平台和设备，工业40技术有望推动传统线性供应链结构的进一步发展，并形成能从价值链上获得有用数据的数字供应网络，最终改进管理，加快原料和商品流通，提高资源利用率，并使供应品更合理地满足消费者需求。

尽管工业40能带来这些好处，但数字供应网络的互联性增强将形成网络弱点。为了防止发生重大风险，应从设计到运营的每个阶段，合理规划并详细说明网络弱点。

在数字化供应网络中共享数据的网络风险

随着数字供应网络的发展，未来将出现根据购买者对可用供应品的需求，对原材料或商品进行实时动态定价的新型供应网络。5由于只有供应网络各参与方开放数据共享才可能形成一个响应迅速且灵活的网络，且很难在保证部分数据透明度的同时确保其他信息安全，因此形成新型供应网络并非易事。

因此，企业可能会设法避免信息被未授权网络用户访问。 此外，他们可能还需对所有支撑性流程实施统一的安全措施，如供应商验收、信息共享和系统访问。企业不仅对这些流程拥有专属权利，它们也可以作为获取其他内部信息的接入点。这也许会给第三方风险管理带来更多压力。在分析互联数字供应网络的网络风险时，我们发现不断提升的供应链互联性对数据共享与供应商处理的影响最大（图3）。

为了应对不断增长的网络风险，我们将对上述两大领域和应对战略逐一展开讨论。

数据共享：更多利益相关方将更多渠道获得数据

企业将需要考虑什么数据可以共享，如何保护私人所有或含有隐私风险的系统和基础数据。比 如，数字供应网络中的某些供应商可能在其他领域互为竞争对手，因此不愿意公开某些类型的数据，如定价或专利品信息。此外，供应商可能还须遵守某些限制共享信息类型的法律法规。因此，仅公开部分数据就可能让不良企图的人趁机获得其他信息。

企业应当利用合适的技术，如网络分段和中介系统等，收集、保护和提供信息。此外，企业还应在未来生产的设备中应用可信的平台模块或硬件安全模块等技术，以提供强大的密码逻辑支持、硬件授权和认证（即识别设备的未授权更改）。

将这种方法与强大的访问控制措施结合，关键任务 *** 作技术在应用点和端点的数据和流程安全将能得到保障。

在必须公开部分数据或数据非常敏感时，金融服务等其他行业能为信息保护提供范例。目前，企业纷纷开始对静态和传输中的数据应用加密和标记等工具，以确保数据被截获或系统受损情况下的通信安全。但随着互联性的逐步提升，金融服务企业意识到，不能仅从安全的角度解决数据隐私和保密性风险，而应结合数据管治等其他技术。事实上，企业应该对其所处环境实施风险评估，包括企业、数字供应网络、行业控制系统以及联网产品等，并根据评估结果制定或更新网络风险战略。总而言之，随着互联性的不断增强，上述所有的方法都能找到应实施更高级预防措施的领域。

供应商处理：更广阔市场中供应商验收与付款

由于新伙伴的加入将使供应商体系变得更加复杂，核心供应商群体的扩张将可能扰乱当前的供应商验收流程。因此，追踪第三方验收和风险的管治、风险与合规软件需要更快、更自主地反应。此外，使用这些应用软件的信息安全与风险管理团队还需制定新的方针政策，确保不受虚假供应商、国际制裁的供应商以及不达标产品分销商的影响。消费者市场有不少类似的经历，易贝和亚马逊就曾发生过假冒伪劣商品和虚假店面等事件。

区块链技术已被认为能帮助解决上述担忧并应对可能发生的付款流程变化。尽管比特币是建立货币 历史 记录的经典案例，但其他企业仍在 探索 如何利用这个新工具来决定商品从生产线到各级购买者的流动。7创建团体共享 历史 账簿能建立信任和透明度，通过验证商品真实性保护买方和卖方，追踪商品物流状态，并在处理退换货时用详细的产品分类替代批量分拣。如不能保证产品真实性，制造商可能会在引进产品前，进行产品测试和鉴定，以确保足够的安全性。

信任是数据共享与供应商处理之间的关联因素。企业从事信息或商品交易时，需要不断更新其风险管理措施，确保真实性和安全性；加强监测能力和网络安全运营，保持警惕性；并在无法实施信任验证时保护该等流程。

在这个过程中，数字供应网络成员可参考其他行业的网络风险管理方法。某些金融和能源企业所采用的自动交易模型与响应迅速且灵活的数字供应网络就有诸多相似之处。它包含具有竞争力的知识产权和企业赖以生存的重要资源，所有这些与数字供应网络一样，一旦部署到云端或与第三方建立联系就容易遭到攻击。金融服务行业已经意识到无论在内部或外部算法都面临着这样的风险。因此，为了应对内部风险，包括显性风险（企业间谍活动、蓄意破坏等）和意外风险（自满、无知等），软件编码和内部威胁程序必须具备更高的安全性和警惕性。

事实上，警惕性对监测非常重要：由于制造商逐渐在数字供应网络以外的生产过程应用工业40技术，网络风险只会成倍增长。

智能生产时代的新型网络风险

随着互联性的不断提高，数字供应网络将面临新的风险，智能制造同样也无法避免。不仅风险的数量和种类将增加，甚至还可能呈指数增长。不久前，美国国土安全部出版了《物联网安全战略原则》与《生命攸关的嵌入式系统安全原则》，强调应关注当下的问题，检查制造商是否在生产过程中直接或间接地引入与生命攸关的嵌入式系统相关的风险。

“生命攸关的嵌入式系统”广义上指几乎所有的联网设备，无论是车间自动化系统中的设备或是在第三方合约制造商远程控制的设备，都应被视为风险——尽管有些设备几乎与生产过程无关。

考虑到风险不断增长，威胁面急剧扩张，工业40时代中的制造业必须彻底改变对安全的看法。

联网生产带来新型网络挑战

随着生产系统的互联性越来越高，数字供应网络面临的网络威胁不断增长扩大。不难想象，不当或任意使用临时生产线可能造成经济损失、产品质量低下，甚至危及工人安全。此外，联网工厂将难以承受倒闭或其他攻击的后果。有证据表明，制造商仍未准备好应对其联网智能系统可能引发的网络风险： 2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究发现，三分之一的制造商未对工厂车间使用的工业控制系统做过任何网络风险评估。

可以确定的是，自进入机械化生产时代，风险就一直伴随着制造商，而且随着技术的进步，网络风险不断增强，物理威胁也越来越多。但工业40使网络风险实现了迄今为止最大的跨越。各阶段的具体情况请参见图4。

从运营的角度看，在保持高效率和实施资源控制时，工程师可在现代化的工业控制系统环境中部署无人站点。为此，他们使用了一系列联网系统，如企业资源规划、制造执行、监控和数据采集系统等。这些联网系统能够经常优化流程，使业务更加简单高效。并且，随着系统的不断升级，系统的自动化程度和自主性也将不断提高（图5）。

从安全的角度看，鉴于工业控制系统中商业现货产品的互联性和使用率不断提升，大量暴露点将可能遭到威胁。与一般的IT行业关注信息本身不同，工业控制系统安全更多关注工业流程。因此，与传统网络风险一样，智能工厂的主要目标是保证物理流程的可用性和完整性，而非信息的保密性。

但值得注意的是，尽管网络攻击的基本要素未发生改变，但实施攻击方式变得越来越先进（图5）。事实上，由于工业40时代互联性越来越高，并逐渐从数字化领域扩展到物理世界，网络攻击将可能对生产、消费者、制造商以及产品本身产生更广泛、更深远的影响（图6）。

结合信息技术与运营技术：

当数字化遇上实体制造商实施工业40 技术时必须考虑数字化流程和将受影响的机器和物品，我们通常称之为信息技术与运营技术的结合。对于工业或制造流程中包含了信息技术与运营技术的公司，当我们探讨推动重点运营和开发工作的因素时，可以确定多种战略规划、运营价值以及相应的网络安全措施（图7）。

首先，制造商常受以下三项战略规划的影响：

健康 与安全： 员工和环境安全对任何站点都非常重要。随着技术的发展，未来智能安全设备将实现升级。

生产与流程的韧性和效率： 任何时候保证连续生产都很重要。在实际工作中，一旦工厂停工就会损失金钱，但考虑到重建和重新开工所花费的时间，恢复关键流程可能将导致更大的损失。

检测并主动解决问题： 企业品牌与声誉在全球商业市场中扮演着越来越重要的角色。在实际工作中，工厂的故障或生产问题对企业声誉影响很大，因此，应采取措施改善环境，保护企业的品牌与声誉。

第二，企业需要在日常的商业活动中秉持不同的运营价值理念：

系统的可 *** 作性、可靠性与完整性： 为了降低拥有权成本，减缓零部件更换速度，站点应当采购支持多个供应商和软件版本的、可互 *** 作的系统。

效率与成本规避： 站点始终承受着减少运营成本的压力。未来，企业可能增加现货设备投入，加强远程站点诊断和工程建设的灵活性。

监管与合规： 不同的监管机构对工业控制系统环境的安全与网络安全要求不同。未来企业可能需要投入更多，以改变环境，确保流程的可靠性。

工业40时代，网络风险已不仅仅存在于供应网络和制造业，同样也存在于产品本身。 由于产品的互联程度越来越高——包括产品之间，甚至产品与制造商和供应网络之间，因此企业应该明白一旦售出产品，网络风险就不会终止。

风险触及实体物品

预计到2020年，全球将部署超过200亿台物联网设备。15其中很多设备可能会被安装在制造设备和生产线上，而其他的很多设备将有望进入B2B或B2C市场，供消费者购买使用。

2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究结果显示，近一半的制造商在联网产品中采用移动应用软件，四分之三的制造商使用Wi-Fi网络在联网产品间传输数据。16基于上述网络途径的物联通常会形成很多漏洞。物联网设备制造商应思考如何将更强大、更安全的软件开发方法应用到当前的物联网开发中，以应对设备常常遇到的重大网络风险。

尽管这很有挑战性，但事实证明，企业不能期望消费者自己会更新安全设置，采取有效的安全应对措施，更新设备端固件或更改默认设备密码。

比如，2016年10月，一次由Mirai恶意软件引发的物联网分布式拒绝服务攻击，表明攻击者可以利用这些弱点成功实施攻击。在这次攻击中，病毒通过感染消费者端物联网设备如联网的相机和电视，将其变成僵尸网络，并不断冲击服务器直至服务器崩溃，最终导致美国最受欢迎的几家网站瘫痪大半天。17研究者发现，受分布式拒绝服务攻击损害的设备大多使用供应商提供的默认密码，且未获得所需的安全补丁或升级程序。18需要注意的是，部分供应商所提供的密码被硬编码进了设备固件中，且供应商未告知用户如何更改密码。

当前的工业生产设备常缺乏先进的安全技术和基础设施，一旦外围保护被突破，便难以检测和应对此类攻击。

风险与生产相伴而行

由于生产设施越来越多地与物联网设备结合，因此，考虑这些设备对制造、生产以及企业网络所带来的安全风险变得越来越重要。受损物联网设备所产生的安全影响包括：生产停工、设备或设施受损如灾难性的设备故障，以及极端情况下的人员伤亡。此外，潜在的金钱损失并不仅限于生产停工和事故整改，还可能包括罚款、诉讼费用以及品牌受损所导致的收入减少（可能持续数月甚至数年，远远超过事件实际持续的时间）。下文列出了目前确保联网物品安全的一些方法，但随着物品和相应风险的激增，这些方法可能还不够。

传统漏洞管理

漏洞管理程序可通过扫描和补丁修复有效减少漏洞，但通常仍有多个攻击面。攻击面可以是一个开放式的TCP/IP或UDP端口或一项无保护的技术，虽然目前未发现漏洞，但攻击者以后也许能发现新的漏洞。

减少攻击面

简单来说，减少攻击面即指减少或消除攻击，可以从物联网设备制造商设计、建造并部署只含基础服务的固化设备时便开始着手。安全所有权不应只由物联网设备制造商或用户单独所有；而应与二者同样共享。

更新悖论

生产设施所面临的另一个挑战被称为“更新悖论”。很多工业生产网络很少更新升级，因为对制造商来说，停工升级花费巨大。对于某些连续加工设施来说，关闭和停工都将导致昂贵的生产原材料发生损失。

很多联网设备可能还将使用十年到二十年，这使得更新悖论愈加严重。认为设备无须应用任何软件补丁就能在整个生命周期安全运转的想法完全不切实际。20 对于生产和制造设施，在缩短停工时间的同时，使生产资产利用率达到最高至关重要。物联网设备制造商有责任生产更加安全的固化物联网设备，这些设备只能存在最小的攻击表面，并应利用默认的“开放”或不安全的安全配置规划最安全的设置。

制造设施中联网设备所面临的挑战通常也适用基于物联网的消费产品。智能系统更新换代很快，而且可能使消费型物品更容易遭受网络威胁。对于一件物品来说，威胁可能微不足道，但如果涉及大量的联网设备，影响将不可小觑——Mirai病毒攻击就是一个例子。在应对威胁的过程中，资产管理和技术战略将比以往任何时候都更重要。

人才缺口

2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究表明，75%的受访高管认为他们缺少能够有效实施并维持安全联网生产生态圈的技能型人才资源。21随着攻击的复杂性和先进程度不断提升，将越来越难找到高技能的网络安全人才，来设计和实施具备安全性、警觉性和韧性的网络安全解决方案。

网络威胁不断变化，技术复杂性越来越高。搭载零日攻击的先进恶意软件能够自动找到易受攻击的设备，并在几乎无人为参与的情况下进行扩散，并可能击败已遭受攻击的信息技术/运营技术安全人员。这一趋势令人感到不安，物联网设备制造商需要生产更加安全的固化设备。

多管齐下，保护设备

在工业应用中，承担一些非常重要和敏感任务——包括控制发电与电力配送，水净化、化学品生产和提纯、制造以及自动装配生产线——的物联网设备通常最容易遭受网络攻击。由于生产设施不断减少人为干预，因此仅在网关或网络边界采取保护措施的做法已经没有用（图8）。

从设计流程开始考虑网络安全

制造商也许会觉得越来越有责任部署固化的、接近军用级别的联网设备。很多物联网设备制造商已经表示他们需要采用包含了规划和设计的安全编码方法，并在整个硬件和软件开发生命周期内采用领先的网络安全措施。22这个安全软件开发生命周期在整个开发过程中添加了安全网关（用于评估安全控制措施是否有效），采用领先的安全措施，并用安全的软件代码和软件库生产具备一定功能的安全设备。通过利用安全软件开发生命周期的安全措施，很多物联网产品安全评估所发现的漏洞能够在设计过程中得到解决。但如果可能的话，在传统开发生命周期结束时应用安全修补程序通常会更加费力费钱。

从联网设备端保护数据

物联网设备所产生的大量信息对工业40制造商非常重要。基于工业40的技术如高级分析和机器学习能够处理和分析这些信息，并根据计算分析结果实时或近乎实时地做出关键决策。这些敏感信息并不仅限于传感器与流程信息，还包括制造商的知识产权或者与隐私条例相关的数据。事实上，德勤与美国生产力和创新制造商联盟（MAPI）的调研发现，近70%的制造商使用联网产品传输个人信息，但近55%的制造商会对传输的信息加密。

生产固化设备需要采取可靠的安全措施，在整个数据生命周期间，敏感数据的安全同样也需要得到保护。因此，物联网设备制造商需要制定保护方案：不仅要安全地存放所有设备、本地以及云端存储的数据，还需要快速识别并报告任何可能危害这些数据安全的情况或活动。

保护云端数据存储和动态数据通常需要采用增强式加密、人工智能和机器学习解决方案，以形成强大的、响应迅速的威胁情报、入侵检测以及入侵防护解决方案。

随着越来越多的物联网设备实现联网，潜在威胁面以及受损设备所面临的风险都将增多。现在这些攻击面可能还不足以形成严重的漏洞，但仅数月或数年后就能轻易形成漏洞。因此，设备联网时必须使用补丁。确保设备安全的责任不应仅由消费者或联网设备部署方承担，而应由最适合实施最有效安全措施的设备制造商共同分担。

应用人工智能检测威胁

2016年8月，美国国防高级研究计划局举办了一场网络超级挑战赛，最终排名靠前的七支队伍在这场“全机器”的黑客竞赛中提交了各自的人工智能平台。网络超级挑战赛发起于2013年，旨在找到一种能够扫描网络、识别软件漏洞并在无人为干预的情况下应用补丁的、人工智能网络安全平台或技术。美国国防高级研究计划局希望借助人工智能平台大大缩短人类以实时或接近实时的方式识别漏洞、开发软件安全补丁所用的时间，从而减少网络攻击风险。

真正意义上警觉的威胁检测能力可能需要运用人工智能的力量进行大海捞针。在物联网设备产生海量数据的过程中，当前基于特征的威胁检测技术可能会因为重新收集数据流和实施状态封包检查而被迫达到极限。尽管这些基于特征的检测技术能够应对流量不断攀升，但其检测特征数据库活动的能力仍旧有限。

在工业40时代，结合减少攻击面、安全软件开发生命周期、数据保护、安全和固化设备的硬件与固件以及机器学习，并借助人工智能实时响应威胁，对以具备安全性、警惕性和韧性的方式开发设备至关重要。如果不能应对安全风险，如“震网”和Mirai恶意程序的漏洞攻击，也不能生产固化、安全的物联网设备，则可能导致一种不好的状况：关键基础设施和制造业将经常遭受严重攻击。

攻击不可避免时，保持韧性

恰当利用固化程度很高的目标设备的安全性和警惕性，能够有效震慑绝大部分攻击者。然而，值得注意的是，虽然企业可以减少网络攻击风险，但没有一家企业能够完全避免网络攻击。保持韧性的前提是，接受某一天企业将遭受网络攻击这一事实，而后谨慎行事。

韧性的培养过程包含三个阶段：准备、响应、恢复。

准备。企业应当准备好有效应对各方面事故，明确定义角色、职责与行为。审慎的准备如危机模拟、事故演练和战争演习，能够帮助企业了解差异，并在真实事故发生时采取有效的补救措施。

响应。应仔细规划并对全公司有效告知管理层的响应措施。实施效果不佳的响应方案将扩大事件的影响、延长停产时间、减少收入并损害企业声誉。这些影响所持续的时间将远远长于事故实际持续的时间。

恢复。企业应当认真规划并实施恢复正常运营和限制企业遭受影响所需的措施。应将从事后分析中汲取到的教训用于制定之后的事件响应计划。具备韧性的企业应在迅速恢复运营和安全的同时将事故影响降至最低。在准备应对攻击，了解遭受攻击时的应对之策并快速消除攻击的影响时，企业应全力应对、仔细规划、充分执行。

推动网络公司发展至今日的比特（0和1）让制造业的整个价值链经历了从供应网络到智能工厂再到联网物品的巨大转变。随着联网技术应用的不断普及，网络风险可能增加并发生改变，也有可能在价值链的不同阶段和每一家企业有不同的表现。每家企业应以最能满足其需求的方式适应工业生态圈。

企业不能只用一种简单的解决方法或产品或补丁解决工业40所带来的网络风险和威胁。如今，联网技术为关键商业流程提供支持，但随着这些流程的关联性提高，可能会更容易出现漏洞。因此，企业需要重新思考其业务连续性、灾难恢复力和响应计划，以适应愈加复杂和普遍的网络环境。

法规和行业标准常常是被动的，“合规”通常表示最低安全要求。企业面临着一个特别的挑战——当前所采用的技术并不能完全保证安全，因为干扰者只需找出一个最薄弱的点便能成功入侵企业系统。这项挑战可能还会升级:不断提高的互联性和收集处理实时分析将引入大量需要保护的联网设备和数据。

企业需要采用具备安全性、警惕性和韧性的方法，了解风险，消除威胁：

安全性。采取审慎的、基于风险的方法，明确什么是安全的信息以及如何确保信息安全。贵公司的知识产权是否安全？贵公司的供应链或工业控制系统环境是否容易遭到攻击？

警惕性。持续监控系统、网络、设备、人员和环境，发现可能存在的威胁。需要利用实时威胁情报和人工智能，了解危险行为，并快速识别引进的大量联网设备所带来的威胁。

韧性。随时都可能发生事故。贵公司将会如何应对？多久能恢复正常运营？贵公司将如何快速消除事故影响？

由于企业越来越重视工业40所带来的商业价值，企业将比以往任何时候更需要提出具备安全性、警惕性和韧性的网络风险解决方案。

报告出品方：德勤中国

获取本报告pdf版请登录远瞻智库官网或点击链接：「链接」

---