互联网作为工业互联网的支持，大大扩大了网络空间的应用范围和领域，但工业化和信息化领域日益重叠，工业控制系统不再处于密封状态，增加了设备、控制、网络损坏的风险。虽然工业互联网在上述新兴产业中具有巨大的应用前景，但由于工业互联网固有网络的广泛开放和移动终端资源的局限性以及对网络拓扑动态变化的限制，新兴工业互联网不仅面临更大的网络安全威胁和用户隐私泄露风险，而且为工业互联网网络安全和用户隐私保护方案的设计增加了许多障碍。

1.工业互联网中局域网网络安全的相关概念

(1)局域网(alareanetwork，LAN)，主要是指由各种计算机、外部设备和数据库组成的计算机通信网络。这些计算机和数据库在当地地理范围内相互连接，覆盖范围一般在几公里以内，如学校、工厂和企业机构。（2）工业互联网一般以工厂或企业为基础，构建为工业局域网或企业局域网，相当于“内部网络”，可以实现用户的数据共享和分布处理。建设工业局域网的初衷是为工业局域网内部用户提供数据共享，也是局域网最鲜明的特点。近年来，网络硬件设备的升级为互联网产业的快速发展提供了硬件保障，但快速发展也给行业带来了诸多安全挑战。（3）一般来说，工业互联网网络安全是为了保护用户的软件、硬件和系统数据不受非法攻击的改变、破坏和泄露，同时连续稳定地进行用户网络连接和日常办公操作。目前，我国工业互联网的研究方向主要集中在网络通信协议和路由算法的设计上，忽视了新兴场景下工业安全和数据隐私保护的研究，导致工业互联网在当前新兴产业领域的发展进入瓶颈期。

二、工业互联网在局域网中的连接方式

工业领域的局域网一般分为有线连接和无线连接。(1)有线连接。由于局域网覆盖范围在几公里以内，距离相对较短，铜线非常适合作为传输介质，但部分局域网采用光纤作为传输介质。有线局域网的基础采用点对点链路拓扑结构，局域网交换机是有线局域网的核心。工业局域网采用有线连接，由于无线局域网在数据传输、分布处理、共享打印等诸多方面，是有线连接的本质特征。(2)无线连接。由于许多工业场地不适合用传输介质连接工业局域网，如化工厂、石油平台等，通常可以使用简单的Wi-Fi，只需要一个路由器，就可以建立一个无线工业局域网。中型工厂可以使用多个路由器和开关来完成工业局域网建设，而大型工厂需要集中的无线控制器来控制大量的工厂终端。无线局域网可以在无法铺设传输介质的领域实现传输，省时省力，广泛应用于工业领域。比如化工原料的具体位置可以通过化工厂的无线定位来知道。

三、工业互联网网络安全漏洞

(1)技术水平。①工业局域网服务器保护能力低。工业数据可以在工业局域网中快速高效地传输，这是用户高效工作的保证，但当工业局域网受到病毒攻击时，对用户的威胁也很大。局域网的数据传输速度非常快，病毒传输速度也非常快。一旦工业局域网中的计算机终端被病毒感染，如果没有强大的服务器保护能力，其他计算机也会迅速感染，导致数据丢失、修改和损坏。防火墙通常安装在工业内部网络和外部网络之间，在很大程度上阻断了外部网络的病毒，但不会在工业局域网内部网络中发挥作用。因此，当内部网络出现问题时，就会造成工业损失。②工业数据安全性不强。近年来，计算机病毒的类型层出不穷，主要目的是获取用户数据牟利。工业数据的价值高于个人数据。因此，有必要防止工业局域网中的外部病毒攻击。安装一些杀毒软件是保证工业互联网正常运行的有力手段，能有效减少病毒入侵。病毒是不可预测的，杀毒软件总是落后于病毒产生的速度。杀毒软件不可能对所有病毒都有抵抗力。国内比较好的杀毒软件库，比如360杀毒软件，都是在发现新病毒后加入病毒库。下次遇到属性相同的病毒，会有病毒预警和解决方案。因此，管理者需要及时更新杀毒软件，预防是最重要的工作。③内部操作不当。当局域网用户使用外部移动存储设备进行数据传输时，病毒可以在适当的时间进入工业局域网并自发复制感染，给工业互联网中的工业数据带来隐患。提高工业网络用户的安全意识，避免擅自将接入外网的设备直接接入内网，或在切换内网和外网时进行安全检测，可有效避免木马病毒进入工业局域网。(2)人工水平。①企业领导对工业互联网安全重视不够。工业局域网安全问题的一个重要原因是企业领导缺乏前瞻性意识，没有意识到当今社会经历了四次信息革命，是一个包容的信息社会。信息是21世纪讨论的永恒主题，尤其是在工业领域。保证工业数据安全不仅可以保证企业收入的稳定，也是大国博弈的重要筹码。②缺乏专业技术人员，工业数据安全得不到保障。与工业互联网的快速发展速度相比，网络安全人才的培养相对滞后，对网络安全人才的要求也越来越高。我们不仅需要对网络安全有深刻的专业理解，还需要对工业互联网可能遇到的威胁有敏感的嗅觉。