中国移动2023年5G工业互联网一体化全程可信元信任安全解决方案白皮书33页

参与编写单位： 中国移动通信集团有限公司 中国信息通信研究院 国家工业信息安全发展研究中心 中国人民财产保险股份有限公司 北京启明星辰信息安全技术有限公司 华为技术有限公司 江苏洋河酒厂股份有限公司 编写组人员： 袁捷、魏冰、谢玮、张峰、文静、冯媛、朱同先、杨鹏、邱勤、王国宇、何异舟、孙倩文、董航、李晓婷、丁雨晗、江为强、夏羿、熊诚锋、韩明伟、姚卓、谷宝晶、高亮、于乐、郑国忠、徐迪、廖婷、梁豪斌、朱运发、赵威、付超、岳玲、常珊珊、张紫光、秦岩、姜一娇、石磊、马禹昇、王昊、郝森参、李楠、史修报、徐思嘉、徐天妮、王光涛、郭中元、祁文博、徐嘉伟、李明培、苑雪梅、李雅璇 1 前言 当前，以5G、工业互联网为代表的新技术和新型基础设施，谱写着各自的使命与能力，不断推动数字经济与实体经济进一步融合。近期，工业和信息化部在“2023全球工业互联网大会”公布了我国5G+工业互联网产业规模基本情况，截至2023年10月，“我国5G行业虚拟专网超2万个，工业互联网核心产业规模超1.2万亿元”，充分说明5G+工业互联网融合创新模式已经成为新型工业化的关键基础设施和重要驱动力量。 5G大带宽、低时延、海量连接等特性极大丰富了工业互联网的功能和场景，推动工业互联网转型升级。在5G与工业互联网融合创新发展中，推动制造业从单点、局部的信息技术应用向数字化、网络化和智能化转变，其叠加倍增效应和巨大应用潜力正在持续释放。与此同时，5G也打破了传统工业互联网封闭的网络环境，工业网络的边界不断外延，更多的工业设备暴露于公网之中，网络系统的硬件、软件及其系统数据更易遭受破坏、更改、泄露，工业系统连续可靠运行、工业网络的持续服务面临越来越多的挑战，工业互联网安全亟需突破传统“打补丁”的防护方式，进入全新的安全防护阶段。 2020年，中国移动牵头发布《5G+工业互联网安全白皮书》，面向5G+工业互联网安全需求提出“定制的5G+工业互联网场景化安全能力”。在此基础之上，中国移动基于对5G网络和工业互联网融合发展中面临的网络安全挑战与深刻理解，突破传统安全防护理念，从运营商全程全网的角度出发，安全防护从“以漏洞为核心”转向“以身份为核心”，创新打造“IT+CT联防联控”的5G+工业互联网一 2 体化全程可信“元信任”安全解决方案，从9个方面构建安全防护机制，推动5G+工业互联网安