张秀美

西安邮电大学

摘要(Abstract)：

工业互联网实现了工业生产OT网络与传统IT网络的深度融合，打破了传统工业闭环生产的安全边界，海量工控终端、边缘 设备、云端平台互联互通，使得网络安全风险呈现多点扩散、跨界渗透、虚实联动的新型特征，传统被动防御模式已无法适配工业 生产高连续性、高安全性的核心需求。本文立足工业互联网多层网络架构特征，首先完成网络安全边界界定与全域资产梳理，明确 跨区域、跨协议、跨层级的风险载体与安全隐患；其次融合分层指标体系、业务权重模型、动态分级标准，搭建适配工业生产场景 的多维度量化风险评估体系，解决传统评估方式静态化、同质化、脱离生产实际的问题；最后构建边缘、传输、云端全链路分层主 动防御策略，并配套态势感知、攻防演练、设备迭代的常态化保障机制，形成“风险精准评估-分层主动防御-长效运维保障”的闭 环安全体系。研究成果可有效提升工业互联网网络抗攻击能力，保障工业生产业务连续稳定运行，为工业企业网络安全防护体系建 设提供实操参考。

关键词(KeyWords)：

工业互联网；计算机网络安全；风险评估；主动防御；工控系统；态势感知

参考文献(References)：

［1］蔡雪莲.“三教”改革背景下中职计算机教学中学生学习 方式转变路径及成效［J］.国家通用语言文字教学与研究，2025， （9）：53-55. 

［2］张敏，李阳.工业互联网 IT/OT 融合场景下网络安全风 险评估研究［J］.计算机工程与应用，2024，60（12）：231-238. 

［3］王浩，刘佳.基于层次分析法的工控网络安全风险量化 模型［J］.工业控制计算机，2024，37（05）：12-14.