吳三來 高月

“2020年3月20日，工業(yè)和信息化部印發(fā)的《關(guān)于推動工業(yè)互聯(lián)網(wǎng)加快發(fā)展的通知》提出，提升工業(yè)互聯(lián)網(wǎng)平臺核心能力需以區(qū)塊鏈等新技術(shù)作為支撐，區(qū)塊鏈具有可信協(xié)作、隱私保護等技術(shù)優(yōu)勢，能與工業(yè)互聯(lián)網(wǎng)實現(xiàn)深度融合。

賽迪研究院網(wǎng)絡(luò)安全研究所認(rèn)為，目前區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用，仍面臨技術(shù)不成熟、標(biāo)準(zhǔn)法規(guī)不完善、應(yīng)用安全性風(fēng)險等諸多挑戰(zhàn)，建議從技術(shù)突破、制度法規(guī)、保障體系等方面著手解決。

區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域應(yīng)用前景廣闊

區(qū)塊鏈可以解決工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)共享中的關(guān)鍵問題。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)是工業(yè)領(lǐng)域各類資源的核心載體，通過匯聚、處理、分析、共享和應(yīng)用各類數(shù)據(jù)資源，推動工業(yè)經(jīng)濟全要素、全產(chǎn)業(yè)鏈、全價值鏈的數(shù)據(jù)流通共享，實現(xiàn)對工業(yè)領(lǐng)域各類資源的統(tǒng)籌管理和調(diào)配。

我國工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)資源總量呈爆炸性增長，區(qū)塊鏈技術(shù)可以有針對性地解決工業(yè)互聯(lián)網(wǎng)平臺數(shù)據(jù)共享模式中存在的主導(dǎo)權(quán)不清晰、隱私保護難、數(shù)據(jù)確權(quán)難、資源負(fù)載嚴(yán)重等問題。

基于區(qū)塊鏈分布式賬本技術(shù)構(gòu)建的共享、復(fù)制和同步的數(shù)據(jù)庫，讓參與各方共同維護賬本、記錄數(shù)據(jù)，一個節(jié)點的缺失或損壞不會影響到整個系統(tǒng)的運轉(zhuǎn)，可確保工業(yè)互聯(lián)網(wǎng)系統(tǒng)及數(shù)據(jù)共享的穩(wěn)定性。區(qū)塊鏈?zhǔn)褂眉咏饷苁跈?quán)、零知識證明等密碼學(xué)技術(shù)，構(gòu)建了自上而下逐層認(rèn)證、逐層信任且完整可信的計算信任鏈，可有效防止非法攻擊，實現(xiàn)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)在交易、儲存、處理過程中全程加密保護。

區(qū)塊鏈可以實現(xiàn)對工業(yè)互聯(lián)網(wǎng)企業(yè)運營的柔性監(jiān)管。工業(yè)互聯(lián)網(wǎng)基于各種網(wǎng)絡(luò)互聯(lián)技術(shù)，可以將工業(yè)設(shè)計、工藝、生產(chǎn)、管理、服務(wù)等涉及企業(yè)從創(chuàng)立到結(jié)束的全生命周期全部串聯(lián)起來，從而擺脫了傳統(tǒng)工業(yè)企業(yè)間的割據(jù)狀態(tài)。

區(qū)塊鏈特有的“物理分布式、邏輯多中心、監(jiān)管強中心”的多層次架構(gòu)設(shè)計，能夠為政府監(jiān)管部門和工業(yè)企業(yè)相互之間提供一種“松耦合”的連接方式，比如，政府與企業(yè)，企業(yè)與企業(yè)、同一企業(yè)內(nèi)部不同的生產(chǎn)部門，均可實現(xiàn)工業(yè)互聯(lián)網(wǎng)對象標(biāo)識的管理需求。

工業(yè)互聯(lián)網(wǎng)應(yīng)該賦能整個工業(yè)系統(tǒng)，使其擁有描述、診斷、預(yù)測、決策、控制的智能化功能?；诠沧R算法、密碼學(xué)、智能合約等技術(shù)，可構(gòu)建一個多方可信的“工業(yè)互聯(lián)網(wǎng)+區(qū)塊鏈”生產(chǎn)協(xié)作平臺，提高工業(yè)生產(chǎn)制造效率和促進企業(yè)管理協(xié)同。

區(qū)塊鏈助力工業(yè)互聯(lián)網(wǎng)建立主動防護體系。工業(yè)互聯(lián)網(wǎng)打破了傳統(tǒng)的網(wǎng)絡(luò)安全界限，企業(yè)IT和OT實現(xiàn)融合，工業(yè)網(wǎng)絡(luò)、管理網(wǎng)絡(luò)與互聯(lián)網(wǎng)相互連接，大量工業(yè)互聯(lián)網(wǎng)資產(chǎn)在公網(wǎng)暴露，安全邊界不斷延伸，工業(yè)互聯(lián)網(wǎng)成為網(wǎng)絡(luò)攻擊的重點目標(biāo)。

區(qū)塊鏈技術(shù)提供了一種在不可信網(wǎng)絡(luò)中進行信息與價值傳遞、交換的可信通道，為解決工業(yè)互聯(lián)網(wǎng)安全問題提供了新方法和新思路。

區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域應(yīng)用存在的問題

技術(shù)成熟度有待提高。目前，應(yīng)用于工業(yè)互聯(lián)網(wǎng)企業(yè)的區(qū)塊鏈項目還停留在實驗?zāi)Ｊ缴希鄶?shù)仍處于研究和發(fā)展階段，其技術(shù)成熟度有待進一步提升。

標(biāo)準(zhǔn)和法規(guī)尚不完善。區(qū)塊鏈產(chǎn)業(yè)格局未定，標(biāo)準(zhǔn)體系有待形成。工業(yè)互聯(lián)網(wǎng)平臺技術(shù)體系、工業(yè)行業(yè)和應(yīng)用場景的復(fù)雜性，以及企業(yè)用戶需求的多元化特征，導(dǎo)致區(qū)塊鏈技術(shù)方案不具有明顯的可復(fù)制性，離標(biāo)準(zhǔn)化發(fā)展還有相當(dāng)長的距離。區(qū)塊鏈在工業(yè)制造領(lǐng)域應(yīng)用相配套的監(jiān)管制度和法律法規(guī)尚不完善，存在較大的安全風(fēng)險。

應(yīng)用安全性存在挑戰(zhàn)。區(qū)塊鏈在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用缺乏有效的安全技術(shù)評估手段。建立在對等網(wǎng)絡(luò)（Peer to peer， P2P）上的區(qū)塊鏈缺乏系統(tǒng)級安全評估手段，加之工業(yè)中的互聯(lián)互通導(dǎo)致網(wǎng)絡(luò)攻擊路徑增多。新興技術(shù)的引入為傳統(tǒng)場景帶來新的安全問題。某些不法分子可能會利用區(qū)塊鏈傳播政治有害信息、散布網(wǎng)絡(luò)謠言以及一些煽動性、攻擊性信息，給社會帶來不利影響，這些新的信息監(jiān)管問題將為監(jiān)管部門帶來很大挑戰(zhàn)。區(qū)塊鏈前沿技術(shù)缺乏配套生態(tài)。當(dāng)前區(qū)塊鏈配套生態(tài)有待完善，區(qū)塊鏈底層技術(shù)有待突破。

對策建議

加快核心技術(shù)的突破與發(fā)展。一是加快區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)融通的核心技術(shù)研究、產(chǎn)品開發(fā)和集成測試，突破性能、安全、兼容性等制約工業(yè)領(lǐng)域應(yīng)用發(fā)展的技術(shù)瓶頸。二是推動區(qū)塊鏈中加密算法的國產(chǎn)化替代和抗量子密碼算法研制，構(gòu)建更加符合國家安全需要的自主可控的“工業(yè)互聯(lián)網(wǎng)+區(qū)塊鏈”基礎(chǔ)平臺。三是整合國內(nèi)區(qū)塊鏈開源資源，加快建設(shè)多方參與的開源社區(qū)，培育區(qū)塊鏈技術(shù)開源生態(tài)，吸引更多企業(yè)參與工業(yè)網(wǎng)絡(luò)，促進產(chǎn)業(yè)鏈快速迭代，逐步建設(shè)我國自主的區(qū)塊鏈底層架構(gòu)，打造區(qū)塊鏈技術(shù)產(chǎn)業(yè)體系。

提升監(jiān)測監(jiān)管能力，加強制度環(huán)境建設(shè)。一是提升監(jiān)測能力，加快建設(shè)與“工業(yè)互聯(lián)網(wǎng)+區(qū)塊鏈”相適應(yīng)的安全監(jiān)測和監(jiān)管技術(shù)平臺，全面提升對安全漏洞、攻擊事件和安全威脅的監(jiān)測能力，形成安全風(fēng)險事件溯源與應(yīng)對機制。二是加快完善區(qū)塊鏈技術(shù)及其應(yīng)用的相關(guān)法律法規(guī)，探索制定區(qū)塊鏈技術(shù)和應(yīng)用的監(jiān)督機制和認(rèn)證體系，將區(qū)塊鏈技術(shù)納入適合的監(jiān)管框架之內(nèi)，防范系統(tǒng)性風(fēng)險。三是促進區(qū)塊鏈應(yīng)用的技術(shù)標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)的制定與執(zhí)行。在系統(tǒng)接口、數(shù)據(jù)交換格式、互操作、應(yīng)用部署、隱私安全等環(huán)節(jié)制定相應(yīng)和規(guī)范，匯聚發(fā)展合力，加快引導(dǎo)區(qū)塊鏈應(yīng)用場景落地，并加速其經(jīng)驗的推廣，從而形成示范效應(yīng)。

構(gòu)建“三位一體”的保障體系。區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)的融合發(fā)展尚處于初級階段，亟須建立健全人才、資金、政策保障體系。一是加快對工業(yè)互聯(lián)網(wǎng)多層次復(fù)合型人才的培養(yǎng)，既要依托工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程打造人才實訓(xùn)基地，還要加大產(chǎn)教融合，大力開展專業(yè)課程培訓(xùn)和職業(yè)技術(shù)鑒定，保障人才隊伍。二是設(shè)立專項發(fā)展基金，完善直接融資制度，降低間接融資門檻。推動資源向優(yōu)勢領(lǐng)域傾斜，遴選出典型的解決方案和應(yīng)用案例，加速推動優(yōu)秀“區(qū)塊鏈+工業(yè)互聯(lián)網(wǎng)”平臺項目落地。三是從政策層面做好體系化布局，制定和完善促進區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)深度融合發(fā)展的政策，比如建立高效智能的可信綜合服務(wù)中心，助力企業(yè)信息流轉(zhuǎn)和確權(quán);打造面向區(qū)塊鏈創(chuàng)新應(yīng)用的工業(yè)互聯(lián)網(wǎng)公共服務(wù)平臺，進一步提升工業(yè)互聯(lián)網(wǎng)平臺的核心能力。