內(nèi)容提要： 智能家電正在成為最新的熱點(diǎn)，消費(fèi)者對(duì)高端、智能的家電需求將成為行業(yè)趨勢(shì)。2019年，我們國(guó)家的家電生產(chǎn)企業(yè)全速朝著智能制造的方向快速發(fā)展。

“智造云+工業(yè)云”是企業(yè)數(shù)字化轉(zhuǎn)型方向，董輝如此認(rèn)為。他認(rèn)為智能制造突破要瞄準(zhǔn)“智能產(chǎn)品、智能制造、智能服務(wù)”三個(gè)功能系統(tǒng)和“智能制造云、工業(yè)互聯(lián)網(wǎng)云”兩個(gè)支撐系統(tǒng)。

在談到數(shù)字工業(yè)化如何建設(shè)時(shí)董輝認(rèn)為：未來工業(yè)化安全第一，所有的數(shù)據(jù)放在云端時(shí)，數(shù)據(jù)如何保存，備份，檢測(cè)等，安全將對(duì)未來數(shù)字工業(yè)化進(jìn)行保駕護(hù)航。

   一、傳統(tǒng)離散制造業(yè)困境

廣東省是全球最大的具產(chǎn)品制造基地，特別是珠三角區(qū)域，已形成了完善的家電、周邊等產(chǎn)品的產(chǎn)業(yè)鏈。但是，目前行業(yè)生產(chǎn)組織模式落后，研發(fā)設(shè)計(jì)、生產(chǎn)統(tǒng)計(jì)、車間管理、銷售模式、售后服務(wù)等方面管理粗放，產(chǎn)品性能、生產(chǎn)效率、售后滿意度等方面距離智能制造的目標(biāo)尚有較大差距，行業(yè)亟需提高數(shù)字化運(yùn)營(yíng)水平。目前國(guó)內(nèi)制造企業(yè)對(duì)于智能制造數(shù)字化車間的研究和設(shè)計(jì)雖有涉及，但主要是個(gè)別企業(yè)的在單個(gè)產(chǎn)線上試驗(yàn)。在規(guī)模化、柔性化、智能化制造產(chǎn)品線方面國(guó)內(nèi)還是空白，與國(guó)外先進(jìn)企業(yè)之間的差距日益顯著。

一方面，建立信息集成平臺(tái)，將產(chǎn)品研發(fā)、生產(chǎn)、銷售、終端及售后的整個(gè)生命周期過程的數(shù)據(jù)集成到數(shù)據(jù)中心，形成數(shù)據(jù)共享和關(guān)聯(lián)，從而加快企業(yè)的運(yùn)作效率與工作進(jìn)程，是整個(gè)制造業(yè)發(fā)展及信息化管理提升的必然趨勢(shì)。另一方面，目前行業(yè)市場(chǎng)環(huán)境，產(chǎn)品呈現(xiàn)出“智能化、定制化”的發(fā)展趨勢(shì)，市場(chǎng)壽命越來越短，生產(chǎn)批量越來越小，品種越來越多樣化，要求新產(chǎn)品研發(fā)周期越來越短，生產(chǎn)質(zhì)量不斷提高，銷售規(guī)模和售后反應(yīng)速度越來越快。建設(shè)的數(shù)字化運(yùn)營(yíng)平臺(tái)，可有效縮短產(chǎn)品研制周期，降低產(chǎn)品不良品率，提高銷售和售后反應(yīng)速度，通過這樣一個(gè)適應(yīng)現(xiàn)代制造產(chǎn)業(yè)鏈的企業(yè)信息服務(wù)平臺(tái)，走出一條具有行業(yè)示范的兩化融合之路，推動(dòng)整個(gè)具行業(yè)建立智能化的產(chǎn)業(yè)鏈競(jìng)爭(zhēng)優(yōu)勢(shì)。

以“工業(yè)4.0”思想進(jìn)行傳統(tǒng)離散家電制造企業(yè)的改造升級(jí)，順應(yīng)家電產(chǎn)品“高端化、智能化、大出水量”的發(fā)展趨勢(shì)，全面提升用戶的舒適、安全、便捷的產(chǎn)品體驗(yàn)就成為順應(yīng)時(shí)代要求，突破行業(yè)發(fā)展瓶頸的迫切任務(wù)。

為響應(yīng)工業(yè)互聯(lián)網(wǎng)政策，經(jīng)過前期內(nèi)部診斷并配合產(chǎn)學(xué)研以及政府要求，現(xiàn)階段主要存在以下問題：

  A、基礎(chǔ)設(shè)備老舊

按工業(yè)互聯(lián)網(wǎng)要求公司的網(wǎng)絡(luò)運(yùn)維管理設(shè)備及安全審計(jì)設(shè)備大多運(yùn)行多年以上，為公司的網(wǎng)絡(luò)安全提供了很好的保障，但這些設(shè)備的可靠性，穩(wěn)定性，先進(jìn)性都已落后，維護(hù)保養(yǎng)成本高，需要替換為同類先進(jìn)可擴(kuò)展可冗余的設(shè)備，以備未來之用。

     B、漏洞管理工具

按工業(yè)互聯(lián)網(wǎng)要求公司尚未完善自有的漏洞掃描、風(fēng)險(xiǎn)評(píng)估等技術(shù)，一般都是通過外部廠商安全團(tuán)隊(duì)及政府指定測(cè)評(píng)機(jī)構(gòu)提供相應(yīng)服務(wù)，為滿足工業(yè)互聯(lián)網(wǎng)的要求，需要建立常規(guī)的漏洞掃描機(jī)制、日常漏洞管理的制度，主動(dòng)進(jìn)行響應(yīng)和修復(fù)。

二、家電智能制造轉(zhuǎn)型

率先開展信息化建設(shè)，在企業(yè)管理、生產(chǎn)制造、技術(shù)創(chuàng)新等方面積極探索，努力實(shí)現(xiàn)企業(yè)數(shù)字化、智能化轉(zhuǎn)型升級(jí)。在信息化系統(tǒng)投入和建設(shè)方面，已建立起了覆蓋公司內(nèi)部的大部分的管理及業(yè)務(wù)領(lǐng)域，目前公司已應(yīng)用的系統(tǒng)有：ERP、PDM、OA、BI，SCM、CRM系統(tǒng)等，形成了一個(gè)以ERP為核心的集成信息化管理系統(tǒng)。公司在兩化融合、信息化建設(shè)方面已具備了良好的研發(fā)、實(shí)施和應(yīng)用基礎(chǔ)，因此，應(yīng)用基礎(chǔ)的扎實(shí)為智能制造轉(zhuǎn)型之路做好鋪墊。

公司智能制造之路主要是建設(shè)家電三維數(shù)字化虛擬仿真平臺(tái)、關(guān)鍵零部件模塊化智能制造單元、定制化柔性生產(chǎn)線、大型智能立庫和物流輸送裝備，研發(fā)在線自適應(yīng)智能檢測(cè)系統(tǒng)，建成家電智能制造數(shù)字化車間系統(tǒng)、打造工業(yè)互聯(lián)網(wǎng)行業(yè)云平臺(tái)，形成我國(guó)家電智能制造新模式，進(jìn)而推動(dòng)我國(guó)家電制造業(yè)跨越式發(fā)展。

在工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系版本2.0中提到：安全體系是工業(yè)互聯(lián)網(wǎng)的保障，通過構(gòu)建涵蓋工業(yè)全系統(tǒng)的安全防護(hù)體系，增強(qiáng)設(shè)備、網(wǎng)絡(luò)、控制、應(yīng)用和數(shù)據(jù)的安全保障能力，識(shí)別和抵御安全威脅，化解各種安全風(fēng)險(xiǎn)，構(gòu)建工業(yè)智能化發(fā)展的安全可信環(huán)境，保障工業(yè)智能化的實(shí)現(xiàn)。公司根據(jù)以上的安全要求，準(zhǔn)備從以下幾個(gè)方面入手規(guī)劃并執(zhí)行落地：

    A、主動(dòng)防火墻

上網(wǎng)行為管理作為網(wǎng)絡(luò)出口設(shè)備，存在單點(diǎn)故障的風(fēng)險(xiǎn)，僅僅在網(wǎng)絡(luò)出口部署了大量安全設(shè)備，一旦出現(xiàn)主機(jī)失陷，可能會(huì)導(dǎo)致整個(gè)辦公外網(wǎng)面臨極大的安全風(fēng)險(xiǎn)，所以在安全加固項(xiàng)目中，需要考慮到在主要的安全域之間部署高性能下一代防火墻，進(jìn)行有效的訪問控制和針對(duì)高級(jí)攻擊的防護(hù)。

     B、入侵防御

入侵防御系統(tǒng)將深度內(nèi)容檢測(cè)、安全防護(hù)、上網(wǎng)行為管理等技術(shù)完美地結(jié)合在一起。配合實(shí)時(shí)更新的入侵攻擊特征庫，可檢測(cè)防護(hù)數(shù)千種的網(wǎng)絡(luò)攻擊行為，包括木馬、間諜軟件、可疑代碼、探測(cè)與掃描等各種網(wǎng)絡(luò)威脅，從而很好地提供了動(dòng)態(tài)、主動(dòng)、深度的安全防御。

    C、運(yùn)維安全管理與審計(jì)系統(tǒng)

運(yùn)維安全管理與審計(jì)系統(tǒng)會(huì)將登錄用戶的所有操作會(huì)被系統(tǒng)記錄下來，任何敏感操作將被系統(tǒng)攔截。內(nèi)置的大數(shù)據(jù)分析平臺(tái)從不同維度分析人員的活動(dòng)情況、資源的使用情況等。系統(tǒng)的南向接口支持多種協(xié)議，可以適配主流的服務(wù)器和網(wǎng)絡(luò)設(shè)備等資源。

   D、數(shù)據(jù)庫審計(jì)系統(tǒng)

實(shí)現(xiàn)對(duì)所有訪問數(shù)據(jù)庫的行為、內(nèi)容等進(jìn)行采集、分析，識(shí)別，記錄，回溯。準(zhǔn)確評(píng)估數(shù)據(jù)庫所面臨的安全風(fēng)險(xiǎn)等級(jí)，并根據(jù)風(fēng)險(xiǎn)等級(jí)做出相應(yīng)的報(bào)警，幫助公司進(jìn)行安全事件追查，有效減少核心數(shù)據(jù)資產(chǎn)的破壞和泄露。

    E、綜合日志審計(jì)系統(tǒng)

此系統(tǒng)用來收集來自公司和組織內(nèi)IT資源中各種設(shè)備和應(yīng)用的安全日志，并進(jìn)行存儲(chǔ)、監(jiān)控、審計(jì)、分析、報(bào)警、響應(yīng)和報(bào)告。

   F、物理隔離網(wǎng)閘

安全隔離與信息交換系統(tǒng)（物理隔離網(wǎng)閘）能夠有效實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)的安全隔離，數(shù)據(jù)只能以專有數(shù)據(jù)塊方式靜態(tài)地在內(nèi)外網(wǎng)絡(luò)間進(jìn)行“擺渡”，從而切斷了內(nèi)外網(wǎng)絡(luò)之間的所有直接連接，保證內(nèi)外網(wǎng)數(shù)據(jù)能夠安全、可靠地交換。

     G、終端安全管理系統(tǒng)

通過建立終端安全管理系統(tǒng)，對(duì)接入到網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行統(tǒng)一的病毒檢測(cè)、漏洞修復(fù)、桌面管理、軟件分發(fā)等，降低發(fā)生病毒感染的機(jī)會(huì)。

     三、數(shù)字工業(yè)化安全規(guī)劃之路

通過工業(yè)互聯(lián)網(wǎng)平臺(tái)解決企業(yè)橫向縱向資源高度集成。通過工業(yè)互聯(lián)網(wǎng)平臺(tái)對(duì)采集的數(shù)據(jù)進(jìn)行分析，幫助企業(yè)分析各類設(shè)備或產(chǎn)品的狀態(tài)，實(shí)現(xiàn)對(duì)異常狀態(tài)的預(yù)警或報(bào)警，從而實(shí)現(xiàn)預(yù)測(cè)性維護(hù)，避免非計(jì)劃停機(jī)；還有助于幫助企業(yè)改進(jìn)產(chǎn)品性能、幫助企業(yè)降低能耗、保障安全等。同時(shí)通過工業(yè)互聯(lián)網(wǎng)平臺(tái)對(duì)運(yùn)輸車輛的數(shù)據(jù)采集，可以掌握車輛運(yùn)行的位置，以及運(yùn)輸貨品的狀態(tài)，實(shí)現(xiàn)制造商、第三方物流和貨主的信息交互，實(shí)現(xiàn)運(yùn)輸資源的充分應(yīng)用。且通過工業(yè)互聯(lián)網(wǎng)對(duì)設(shè)備運(yùn)營(yíng)企業(yè)、設(shè)備制造企業(yè)、零部件企業(yè)、維修企業(yè)實(shí)現(xiàn)物聯(lián)網(wǎng)數(shù)據(jù)的共享、分發(fā)、分析與協(xié)同。工業(yè)互聯(lián)網(wǎng)平臺(tái)對(duì)企業(yè)應(yīng)用產(chǎn)生的海量數(shù)據(jù)的分級(jí)存儲(chǔ)、備份，以及數(shù)據(jù)安全、加密。

工業(yè)互聯(lián)網(wǎng)平臺(tái)解決多類工業(yè)設(shè)備接入、多源工業(yè)數(shù)據(jù)集成、海量數(shù)據(jù)管理與處理、工業(yè)數(shù)據(jù)建模分析、工業(yè)應(yīng)用創(chuàng)新與集成、工業(yè)知識(shí)積累迭代實(shí)現(xiàn)等一系列問題，涉及多種關(guān)鍵技術(shù)，分別為數(shù)據(jù)集成和邊緣處理技術(shù)、 IAAS/PAAS技術(shù)、數(shù)據(jù)管理技術(shù)、工業(yè)數(shù)據(jù)建模與分析技術(shù)、安全技術(shù)等。

工業(yè)互聯(lián)網(wǎng)平臺(tái)由以下4大功能模塊組成技術(shù)路一通過工業(yè)互聯(lián)網(wǎng)云平臺(tái)的IAAS、PAAS層建設(shè)、技術(shù)服務(wù)；二通過工業(yè)互聯(lián)網(wǎng)云平臺(tái)SAAS層云化產(chǎn)品服務(wù)：多租戶ERP、辦公自動(dòng)化系統(tǒng)（OA）、客戶關(guān)系管理系統(tǒng)（CRM）、MES、WES服務(wù)，各制造企業(yè)以購(gòu)買服務(wù)方式使用。三通過IOT工業(yè)物聯(lián)網(wǎng)應(yīng)用；產(chǎn)品全生命周期管理和產(chǎn)線全生命周期管理。四通過工業(yè)互聯(lián)網(wǎng)云平臺(tái)的運(yùn)維、運(yùn)營(yíng)服務(wù)。

工業(yè)互聯(lián)網(wǎng)安全運(yùn)營(yíng)平臺(tái)可以以告警、日志或線下事件為觸發(fā)點(diǎn)，系統(tǒng)具備事件挖掘能力可通過事件調(diào)查工具可以對(duì)某條感興趣的日志中的源IP地址、目的IP地址、或者目的端口進(jìn)行相關(guān)性日志檢索?？蓪?duì)收集的日志根據(jù)過濾條件，針對(duì)設(shè)備地址、源地址、目標(biāo)地址等進(jìn)行事件數(shù)量、流量等的趨勢(shì)分析。進(jìn)行包括搜索、統(tǒng)計(jì)、可視化關(guān)聯(lián)分析等多種調(diào)查分析手段，在海量日志中拓展與事件相關(guān)的各種日志信息，并將相關(guān)信息形成一個(gè)完整的事件鏈條，通過時(shí)間軸、時(shí)序圖、關(guān)系圖等方式直觀的呈現(xiàn)給用戶一個(gè)事件的發(fā)生過程。支持通過世界地圖定位IP地址，通過事件攻擊圖展示網(wǎng)絡(luò)安全態(tài)勢(shì)，通過行為分析圖展示一段時(shí)間內(nèi)的用戶訪問行為。相關(guān)結(jié)果也可以作為報(bào)告導(dǎo)出形成調(diào)查結(jié)論。此外，還支持設(shè)備聯(lián)動(dòng)，即可以在告警后對(duì)防火墻/NIDS/網(wǎng)絡(luò)設(shè)備下發(fā)聯(lián)動(dòng)策略，及時(shí)阻斷威脅。

在數(shù)據(jù)集成與邊緣處理技術(shù)中的設(shè)備接入由以太網(wǎng)、光纖、4G、NB-IOT 等協(xié)議將工業(yè)現(xiàn)場(chǎng)設(shè)備接入到平臺(tái)邊緣層；協(xié)議轉(zhuǎn)換部分由協(xié)議解析各類工業(yè)通信協(xié)議和軟件通信接口，實(shí)現(xiàn)數(shù)據(jù)格式轉(zhuǎn)換和統(tǒng)一，利用 HTTP將采集到的數(shù)據(jù)傳輸?shù)皆贫?，?shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程接入。在IaaS 技術(shù)中：運(yùn)用虛擬化、分布式存儲(chǔ)、并行計(jì)算、負(fù)載調(diào)度等技術(shù)，實(shí)現(xiàn)計(jì)算機(jī)資源的池化管理，根據(jù)需求彈性分配資源。在數(shù)據(jù)管理技術(shù)中運(yùn)用數(shù)據(jù)處理框架，借助分布式處理架構(gòu)，滿足海量數(shù)據(jù)的批處理和流處理計(jì)算需求。并對(duì)數(shù)據(jù)預(yù)處理，對(duì)原始數(shù)據(jù)進(jìn)行清洗；同時(shí)在數(shù)據(jù)存儲(chǔ)與管理中通過數(shù)據(jù)管理引擎實(shí)現(xiàn)海量工業(yè)數(shù)據(jù)的管理。在數(shù)據(jù)分析算法中運(yùn)用數(shù)學(xué)統(tǒng)計(jì)、算法實(shí)現(xiàn)面向數(shù)據(jù)的預(yù)測(cè)分析。在機(jī)理建模中結(jié)合工業(yè)生產(chǎn)實(shí)踐經(jīng)驗(yàn)，基于已知工業(yè)機(jī)理構(gòu)建各類模型，實(shí)現(xiàn)分析應(yīng)用。

在安全技術(shù)中對(duì)于數(shù)據(jù)接入安全通過工業(yè)防火墻技術(shù)、工業(yè)網(wǎng)閘技術(shù)、加密隧道傳輸技術(shù)，防止數(shù)據(jù)泄漏、被偵聽或篡改，保障數(shù)據(jù)在源頭和傳輸過程中安全，在平臺(tái)安全中通過平臺(tái)入侵實(shí)時(shí)檢測(cè)、網(wǎng)絡(luò)安全防御系統(tǒng)、惡意代碼防護(hù)、網(wǎng)站威脅防護(hù)、網(wǎng)頁防篡改等技術(shù)實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)平臺(tái)的代碼安全、應(yīng)用安全、數(shù)據(jù)安全、網(wǎng)站安全。在訪問安全中通過建立統(tǒng)一的訪問機(jī)制，限制用戶的訪問權(quán)限和所能使用的計(jì)算資源和網(wǎng)絡(luò)資源實(shí)現(xiàn)對(duì)云平臺(tái)重要資源的訪問控制和管理, 防止非法訪問。

     四、整體規(guī)劃，分步實(shí)施

2020年底，公司將建成國(guó)內(nèi)首創(chuàng)、世界領(lǐng)先、具有示范意義的新型家電數(shù)字化車間，形成年產(chǎn)百萬+臺(tái)家電的能力，實(shí)現(xiàn)產(chǎn)品設(shè)計(jì)數(shù)字化，產(chǎn)品生產(chǎn)過程智能化。通過生產(chǎn)資源的互聯(lián)互通和生產(chǎn)數(shù)據(jù)的實(shí)時(shí)采集，結(jié)合“模塊化+柔性化”的生產(chǎn)方式，立體倉(cāng)儲(chǔ)系統(tǒng)，借助關(guān)鍵制造工藝的在線檢測(cè)技術(shù)，提高制造效率，縮短產(chǎn)品研制周期，降低產(chǎn)品不良品率，降低運(yùn)營(yíng)成本和能耗，引領(lǐng)行業(yè)的技術(shù)進(jìn)步和轉(zhuǎn)型升級(jí)。利用收集到的海量數(shù)據(jù)，引入相關(guān)的大數(shù)據(jù)分析工具，對(duì)產(chǎn)品設(shè)計(jì)、生產(chǎn)工藝、市場(chǎng)銷售、用戶滿意等情況進(jìn)行預(yù)測(cè)分析，及時(shí)改進(jìn)生產(chǎn)或設(shè)計(jì)新產(chǎn)品；整合并實(shí)現(xiàn)數(shù)據(jù)可視化，利用現(xiàn)場(chǎng)生產(chǎn)看板、管理駕駛艙等方式建成透明化工廠。

 數(shù)字工業(yè)互聯(lián)網(wǎng)安全目標(biāo)：

一期建設(shè)主要圍繞核心、關(guān)鍵數(shù)字系統(tǒng)（MES/WMS/WCS等）的基礎(chǔ)安全設(shè)施來進(jìn)行，一期需要建設(shè)的包括三個(gè)方面，新一代防火墻替代現(xiàn)有的邊界防火墻、部署綜合審計(jì)系統(tǒng)、部署終端安全管理系統(tǒng)。

二期建設(shè)參考整體工業(yè)互聯(lián)安全體系建設(shè)，對(duì)比一期建設(shè)內(nèi)容，將單鏈路增加至雙鏈路、部署入侵防御系統(tǒng)(IPS)、部署IT運(yùn)維管理系統(tǒng)、部署NetTAP設(shè)備，完成整個(gè)工業(yè)互聯(lián)安全體系的建設(shè)，建立健全工業(yè)互聯(lián)安全綜合防護(hù)體系。利用工業(yè)互聯(lián)網(wǎng)技術(shù)、實(shí)現(xiàn)和擴(kuò)大對(duì)生產(chǎn)設(shè)備和產(chǎn)品的連接，收集和存儲(chǔ)整個(gè)生產(chǎn)過程中的各種數(shù)據(jù)；引入產(chǎn)品設(shè)計(jì)、工藝設(shè)計(jì)的虛擬設(shè)計(jì)平臺(tái)，通過仿真的方式獲取產(chǎn)品或零件設(shè)計(jì)以及產(chǎn)線或工藝設(shè)計(jì)的各種數(shù)據(jù)；對(duì)接售后、銷售、物流等信息系統(tǒng)，收集有價(jià)值的數(shù)據(jù)。

     一從“格局”之政府政策，方向趨勢(shì)大局整規(guī)劃，全盤統(tǒng)籌。

     二從“入局”行業(yè)痛點(diǎn)切入如離散之家電等。

     三從“布局”整體頂層設(shè)計(jì)，局部業(yè)務(wù)職能著手。

     四從“破局”點(diǎn)線面開始，找到一個(gè)單元試點(diǎn)，再鋪開到某車間最后到全工廠，由點(diǎn)樹立標(biāo)桿，最后串成線整合到面。

全面將工業(yè)互聯(lián)網(wǎng)安全工作落實(shí)到位，鏗鏘有力。

未來新工廠將搭載信息快車道，持續(xù)引領(lǐng)行業(yè)的智能化轉(zhuǎn)型升級(jí)之路。無論是智能產(chǎn)品、智能生產(chǎn)，還是智能物聯(lián)，他們都是公司創(chuàng)見未來“智造”變革的重要組成部位，公司正通過智能產(chǎn)品、智能生產(chǎn)和智能物聯(lián)等的有機(jī)結(jié)合，大刀闊斧進(jìn)行企業(yè)的“智造”變革，持續(xù)引領(lǐng)行業(yè)的數(shù)字工業(yè)化轉(zhuǎn)型升級(jí)之路。