2018年工业互联网案例汇编-优秀应用案例.pdf

1、鉎咀兿鑞譏 编 写 说 明 当前，互联网创新发展与新工业革命正处于历史交汇期，互联网从消费领域向生产领域、从虚拟经济向实体经济快速延伸，工业经济由数字化向网络化、智能化深度拓展，工业互联网正成为推动互联网、大数据、人工智能和实体经济融合发展的突破口。党中央国务院高度重视工业互联网发展，习近平总书记指出，要深入实施工业互联网创新发展战略。在工业互联网产业联盟的指导下，产业发展组连续三年面向联盟成员及全社会开展了优秀应用案例滚动征集工作，旨在发现我国工业互联网新技术、新应用、新业态、新模式的最佳实践，加快优秀案例的宣传推广和规模化应用，助推我国工业互联网产业和应用体系加速形成，贯彻落实国务院关于深

2、化“互联网+先进制造业”发展工业互联网的指导意见。通过联盟专家组的四轮评审，2018年共评选出了30个优秀案例，并由产业发展组组长和副组长单位牵头编写了优秀案例集。牵头编写单位：牵头编写单位：中国电信，中国信息通信研究院 参与编写单位：参与编写单位：青岛海尔工业智能研究院有限公司、西安航天自动化股份有限公司、华为技术有限公司、杭州海康机器人技术有限公司、比亚迪股份有限公司、美欣达集团有限公司、深圳华制智能制造技术有限公司、中化能源科技有限公司、中化泉州石化有限公司、用友网络科技股份有限公司、鸿富锦精密（成都）电子有限公司、富泰 167 华工业（深圳）有限公司、浙江飞戎机器人科技有限公司、哈尔滨

3、电气集团有限公司、北京索为系统技术股份有限公司、中国华能集团有限公司、太极计算机股份有限公司、思科（中国）有限公司、富士康工业互联网股份有限公司、山西恒跃集团、山东恒远智能科技有限公司、上海理想信息产业（集团）有限公司、传化智联股份有限公司、中国大唐集团有限公司、浪潮软件集团有限公司、北京惠泽智信科技有限公司 编写作者：编写作者：中国电信：孙健、张东、徐敏捷、周骏、杨震、杨丹、王晶、刘丹蓉、季楠 中国信息通信研究院：余晓晖、冯旭、朱敏、刘默、李铮、杨楠、袁林 青岛海尔工业智能研究院有限公司：陈录城、张维杰、官祥臻、杨立发、高德、刘玲、崔向雨 青岛海尔工业智能研究院有限公司：张海港，欧阳佩佩，王

4、士宁，高大群，马诚，石恒，张天 西安航天自动化股份有限公司：杨会甲 张建锋 李胜 光理 张建奇 田敏 郑伟 张亚军 华为技术有限公司：王斌、郭朝阳 杭州海康机器人技术有限公司:曹云、李生凯，胡水平 比亚迪股份有限公司：裘彦、罗小平、应正国 美欣达集团有限公司：李伟锋、沈燕、方明康、管会斌、尹其方、168 徐承、郭松亮、孙济涛 深圳华制智能制造技术有限公司：蒋俊峰、康健、刘斌、祁煜皓、程大彬、李红艳、贾旭光、尚志斌 中化能源科技有限公司：李希仁、姜国强、吕敬彩、李政、陈超、张雪 中化泉州石化有限公司：于月、陈锴 用友网络科技股份有限公司：贺唤平、杨运良、阙颖、李翠宁、薛帅 鸿富锦精密（成都）电子

5、有限公司：夏子清、徐金文、李太敏、邱荣虎、邹三毛、赖丹婷、陈敏、朱建中 富泰华工业（深圳）有限公司：吴东，周朝晖，邱圣峰，萧伟郎，袁鋒，张龙 鸿富锦精密电子（成都）有限公司：张秉利、李雷、苏小虎、李国光、韦兰才、祝建芳、付璐璐、熊洁 浙江飞戎机器人科技有限公司：沈建飞、李自强、孙云涛、庄超、谭成才、徐海超、张佳焕 哈尔滨电气集团有限公司：张秋鸿、曲晓峰、毛静轩、苗东旭、傅磊、姜漫利 北京索为系统技术股份有限公司：郭瑜、曹帅 中国华能集团有限公司：朱卫列、杨正新、范伟宁、李振华 太极计算机股份有限公司：吕翊、彭丽林、刘刚、杜文博 思科（中国）有限公司：凌军，吴连军，王敬儒 169 富士康工业互联

6、网股份有限公司：高子龙，蒋逸文，王雷，陈德仁，梁国钜，梁斌，桂卫峰，徐佳慧，周艳 山西恒跃集团：郑西昌、郑勇、李建、李小葡、张德威、管秀文 山东恒远智能科技有限公司：张永文、杨磊、马俊宝、赵一科、季东滨、刘帅、黄贤秋 传化智联股份有限公司：项天成、欧卫兵 中国大唐集团有限公司：吕庭彦、金英强、陈荣敏、马咸 浪潮软件集团有限公司：王腾江、赵文慧、高亚坤、赵立刚、赵在星、张立志、李娜、赵鹏 北京惠泽智信科技有限公司：宋平、彭勃、李朋博、李延旭 北京索为系统技术股份有限公司：杨潮晖、沈殿、张俊明、王书恒、何强、王振华、周培筠、王雪 格创东智科技有限公司：王锦，聂辉，宋志扬，周敬，王军，江渊，胡慧琳，

7、李楠 江苏徐工信息技术股份有限公司：张启亮、张毅、顾金楼 浙江华峰智链工业互联网有限公司：蔡运明、杨绍杰、王亚光、吴志强、沈湘文 瀚云科技有限公司：邬明罡、林江斌、舒钟玲、李光 研华科技：顾振华、丁龙其、王沥、余洪龙 江苏斯诺物联科技有限公司：赵惠丹，梁淇，赵国荣，姚正发，沈安娜 170 加入“知识星球 行业与管理资源”库，每日免费获取报告1、每月分享1000+份最新行业报告（涵盖科技、金融、教育、互联网、房地产、生物制药、医疗健康等最新行业）2、每月分享500+企业咨询管理文件（涵盖国内外著名咨询公司相关管理方案，企业运营制度等）3、每月分享500+科技类论文或者大师课件、笔记。4、与高端人

8、士交流企业管理思想与方法。微信扫码二维码，免费报告轻松领微信扫码加入“知识星球 行业与管理资源”，获取更多行业报告、管理文案、大师笔记加入微信群，每日获取免费3+份报告1、扫一扫二维码；或者添加微信（微信号：Teamkon）2、加入报告分享群，备注：姓名+单位+业务领域1|工业互联网先进应用案例集工业互联网先进应用案例集 案 例 1 企业对接省级国家级工业互联网安全平台 构建行业生态安全治理新思路 一、项目概况 1.项目背景 海尔集团的信息安全建设已经进行了多年，在 2007 年海尔集团发布互联网战略后，海尔集团 IT 部门相应在互联网转型中承接互联网安全战略。建立安全防护体系、检查评估体系、

9、数据防护体系、安全响应中心，在内部部署了从互联网安全检测到网络安全边界防护和内网检测防护产品和规则，具备全域的信息安全防护能力。在国家智能制造和工业互联网发展战略号召下，海尔工业互联网平台COSMOPlat 逐步发展，海尔对工业互联网安全保障能力的需求逐步增加，工业互联网安全防护平台的构建逐步提上日程。在多年互联网安全防护能力的基础上，针对海尔工业互联网平台 COSMOPlat 的安全防护，平台安全按照工信部相关政策指引，开启了海尔工业互联网生态安全项目海安盾，构建海尔工业互联网安全防护体系、安全评估体系、安全态势感知体系及应急响应体系，并与省-国对接，进行政企联动，实践行业的生态安全治理新思

10、路。青岛海尔工业智能研究院有限公司 171 2|工业互联网先进应用案例集工业互联网先进应用案例集 2.项目简介 海尔工业互联网生态安全项目是在基于实现海尔集团工业互联网网络安全、应用安全、设备安全、控制安全、平台安全和数据安全六大安全模块的基础上，通过大数据技术和机器学习技术构建了一套自主研发设计的软件平台，实现海尔集团工业互联网安全的一体化安全防护体系，构建安全态势感知体系，并逐步完善应急响应体系,形成企业统一安全运营平台。3.项目目标 海尔工业互联网生态安全项目针对各个安全模块实现安全防护，如网络安全、设备安全、控制安全、数据安全、云安全、平台安全，构建基于工业互联网安全的安全防护体系，并

11、实现工业互联网安全各个安全模块的安全态势感知体系、安全检测体系与应急响应体系。最终实现海尔-省-国家的安全对接，形成在工业互联网安全方面企业省级国家级三级联动，协助国家构建工业互联网安全生态圈。二、项目实施概况 1.项目总体架构和主要内容（1）海尔工业互联网生态安全项目总体架构）海尔工业互联网生态安全项目总体架构 海尔工业互联网生态安全项目为海尔工业互联网安全提供一体化的安全防护体系，并在防护基础上逐步构建安全监测体系、安全态势感知体系和应急响应体系。在使用网络安全、数据安全、主机安全、终端安全和开发安全等六大安全模块 15 个安全组件为工业互联网安全提供防护的基础上，实现安全态势感知、安全防

12、护、应急响应等功能。海尔工业互联安全防护功能共包括六大安全模块及 15 个安全组件如图 1 所示：172 3|工业互联网先进应用案例集工业互联网先进应用案例集 图 1 海尔工业互联网安全防护架构 项目在其一体化的安全防护基础上，构建安全感知体系及应急响应体系，共同形成了海尔工业互联网安全解决方案。（2）技术逻辑架构）技术逻辑架构 采集工业互联网安全数据，大数据智慧大脑实构建安全模型，进行大数据分析，并通过海安盾威胁情报中心进行碰撞，动态识别安全威胁和安全风险，实现安全威胁智能拦截和安全事件敏捷闭环。海安盾具体实现逻辑架构如图 2 所示：图 2 海安盾逻辑架构 海安盾通过大数据手段将平台安全数据

13、统一汇总，并通过安全模型进行安全展示、分析和运营。采用大数据技术分析以上工业互联网六大安全模块产生的安全日志，和通过流量探针采集到的工业互联网安全流量，在中间层构建一套安全 173 4|工业互联网先进应用案例集工业互联网先进应用案例集 运营中心，通过权限管理为工业互联网平台各节点安全人员查询安全事件，实现安全溯源。通过大数据分析和大屏显示技术设计实现安全态势感知、安全监测中心、威胁情报中心和应急响应中心。海安盾通过大数据技术，实现月均 T 级数据量的存储分析及安全模型的创建。在智能化方面通过大数据实现 T 级数据自动化分析，安全威胁实时动态感知，威胁发现时间有天缩短为秒级别，由报表分析到动态显

14、示快速排查定位。面对超级黑客的隐蔽攻击和渗透测试，能够第一时间识别和发现，通过态势感知的溯源系统信息。2.具体应用场景（1）工业互联网平台）工业互联网平台 COSMOPlat 应用应用 海尔的 COSMOPlat 已经为家电、家居、新能源等十多个行业的企业提供了产业链全流程升级、实现大规模定制转型的服务，包括消费级场景的物联网接入、工业级场景物联网设备接入和数据分析、支持第三方各类工业应用的开发、运行和监测服务。在 COSMOPlat 上，既有上千万的消费级设备接入，比如空调、冰箱、洗衣机等，用户可以随时随地的控制自己的消费产品。同时也有上万的工业级设备接入，比如工厂的关键核心设备、线体、工装

15、器具等等，工厂可以实时查看和控制生产状况。然而，从信息安全的角度来讲，新技术、新形势必然带来了新的风险，一旦这些设备接入网络，意味着设备的信息，我们对设备的控制权都受到了潜在的威胁。通过监测发现，我们每天都面临大约 20000 多次网络攻击事件。如何保障接入平台海量的设备终端、用户数据的安全，对消费级和工业级网络在安全机制上的差异化处理，面临着很大挑战。比如如何防范工业控制领域设备、APP和云平台的信息泄露、弱口令、用户越权、数据重放、反编译逆向、传输劫持和OWSP 十大安全漏洞，确保工业网络值得信赖，是同时摆在制造业的厂商和管理者 面 前 的 最 重 要 的 问 题 之 一。其 他 痛 点

16、还 包 括 系 统 多 样 化（linux/android/ios/module），传统的 PKI 加密体系已经无法满足多个系统之间的加密传输要求。海尔工业互联网生态安全项目为海尔工业互联网平台 COSMOPlat 提供安全 174 5|工业互联网先进应用案例集工业互联网先进应用案例集 防护、安全监测和安全运营，为 COSMOPlat 提供具体安全防护功能如图 3 所示：图 3 COSMOPlat 平台的应用 海尔工业互联网生态安全项目为 COSMOPlat 提供网络安全、数据安全、应用安全、设备安全、控制安全及态势感知等安全防护，行业首家打通用户、平台、工厂的工业互联网安全防护体系。具体安全防护如下：网络安全：针对 COMSOPlat 工厂的网络安全，首先采用网络隔离防火墙将工厂网络划分为工厂生产区、工厂服务器区、工厂办公区，以防安全攻击一旦进入，影响工厂生产。其次在工业互联网感知层，重点加强节点和汇聚节点之间以及节点和网络之间的安全认证，加强加密信息的传输、严格进行密钥分配与管理、完善身份认证机制提高入侵检测的手段，增强工业互联网端点智能安全能力，构建端点智能自组织安全防护循环微生