工業(yè)物聯(lián)網(wǎng)環(huán)境的安全隱患和工業(yè)物聯(lián)網(wǎng)的體系架構(gòu)

工業(yè)物聯(lián)網(wǎng)環(huán)境的安全隱患

不久之前，一款可以上網(wǎng)的工業(yè)閉路電視系統(tǒng)上線，短短三分鐘內(nèi)，攝像頭就開(kāi)始收到惡意的流量請(qǐng)求。一個(gè)系統(tǒng)被放置在巨大的互聯(lián)網(wǎng)上，在三分鐘內(nèi)就開(kāi)始受到攻擊。

毫無(wú)疑問(wèn)，一個(gè)智能的、聯(lián)網(wǎng)的制造企業(yè)可以通過(guò)篩選新類(lèi)型的信息來(lái)進(jìn)行數(shù)字化轉(zhuǎn)型，從而引入工業(yè)物聯(lián)網(wǎng)(IIoT)環(huán)境，從而提高協(xié)作水平、運(yùn)營(yíng)質(zhì)量、敏捷性、生產(chǎn)率和盈利能力。

雖然完全和純粹地采用物聯(lián)網(wǎng)可能在多年內(nèi)不會(huì)全面出現(xiàn)，但數(shù)字化轉(zhuǎn)型的過(guò)程正在發(fā)生，制造商需要思考他們將如何保護(hù)自己的企業(yè)。

“當(dāng)我們開(kāi)始談?wù)揑IoT是否即將到來(lái)時(shí)，事實(shí)是它已經(jīng)存在了，”施耐德電氣(SchneiderElectric)的主題問(wèn)題專(zhuān)家和網(wǎng)絡(luò)安全技術(shù)銷(xiāo)售負(fù)責(zé)人約書(shū)亞·卡爾森(Joshua Carlson)說(shuō)。“物聯(lián)網(wǎng)行業(yè)到底意味著什么?”這意味著它有一個(gè)IP棧，一個(gè)以太網(wǎng)端口和一個(gè)Wi-Fi卡。我們建造這些設(shè)備的時(shí)間很長(zhǎng)，人們使用它們的時(shí)間也很長(zhǎng)。我們現(xiàn)在更多看到的是使用公共基礎(chǔ)設(shè)施或通用的基礎(chǔ)設(shè)施與這些設(shè)備進(jìn)行通信。

為了提高生產(chǎn)率并在新興的全球格局中獲得競(jìng)爭(zhēng)優(yōu)勢(shì)，制造商需要應(yīng)用更智能、更互聯(lián)的技術(shù)。智能技術(shù)可以從新的來(lái)源獲得重要數(shù)據(jù)，從而增加對(duì)這一過(guò)程的了解。

安全隱患

相關(guān)研究人員說(shuō)，甚至連殺毒軟件都缺乏這樣的基本防護(hù)措施，殺毒軟件不能防止攻擊者在破壞裝配線、混合罐和高爐等物理過(guò)程之前，悄悄地進(jìn)行偵察。

報(bào)告發(fā)現(xiàn)，控制網(wǎng)絡(luò)很容易成為目標(biāo):

?3個(gè)工業(yè)站點(diǎn)中有1個(gè)連接到公共互聯(lián)網(wǎng)

?四分之三的網(wǎng)站都有遺留的Windows系統(tǒng)，微軟不再為其提供安全補(bǔ)丁

?60%的人使用明文密碼穿越OT網(wǎng)絡(luò)

?50%的工業(yè)站點(diǎn)不運(yùn)行任何防病毒保護(hù)

?82%運(yùn)行遠(yuǎn)程管理協(xié)議(RDP、VNC、SSH等)，使執(zhí)行網(wǎng)絡(luò)偵察更容易

施耐德電氣(Schneider Electric)能源部門(mén)網(wǎng)絡(luò)安全項(xiàng)目經(jīng)理亞當(dāng)?高奇(AdamGauci)表示:“IIoT完全是關(guān)于接入管理的。”“制造商必須對(duì)連接到網(wǎng)絡(luò)的設(shè)備有一個(gè)準(zhǔn)確的了解，并有辦法監(jiān)控它們。”他們需要能夠識(shí)別新的漏洞何時(shí)出現(xiàn)。這是一個(gè)過(guò)程，一個(gè)管理新設(shè)備上線的系統(tǒng)。

從安全角度來(lái)看，挑戰(zhàn)在于理解能力的回報(bào)與安全風(fēng)險(xiǎn)。

“我們只是代入設(shè)備和最好的希望,希望廠家有保護(hù)裝置的方法,它不會(huì)傷害我,我們把它下一步,我們看到人們把它下一步,”杰伊·阿卜杜拉說(shuō),施耐德電氣全球總監(jiān)、網(wǎng)絡(luò)安全解決方案。“我們的建議是繼續(xù)孤立你們。是的，這個(gè)設(shè)備可以連接到互聯(lián)網(wǎng)，但它不需要訪問(wèn)所有東西。找出它是如何工作的，找出最少需要的端口和協(xié)議，來(lái)源和定義，并過(guò)濾流量，因?yàn)槟憧梢阅贸鼋^大多數(shù)惡意流量試圖闖入系統(tǒng)，通過(guò)創(chuàng)建非常簡(jiǎn)單的防火墻規(guī)則和保護(hù)他們。

閉路電視系統(tǒng)

當(dāng)你看到網(wǎng)絡(luò)連接的提升，而不是安全的提升時(shí)，風(fēng)險(xiǎn)/回報(bào)分析就會(huì)起作用。2016年，一份報(bào)告發(fā)現(xiàn)，據(jù)報(bào)道，IIoT技術(shù)在上線360秒內(nèi)被黑客攻擊。

要詳細(xì)說(shuō)明這篇報(bào)道，只需回到Abdallah的央視例子。

Abdallah說(shuō):“我們做過(guò)一次測(cè)試，我們?cè)跍y(cè)試實(shí)驗(yàn)室里安裝了一個(gè)分段的網(wǎng)絡(luò)，我們還接入了互聯(lián)網(wǎng)工業(yè)閉路電視系統(tǒng)。”“我們想看看我們是否能保持現(xiàn)狀，惡意流量要多久才能開(kāi)始進(jìn)入我們的網(wǎng)站。”花了三分鐘。在三分鐘內(nèi)，這個(gè)攝像頭就被惡意的交通請(qǐng)求攻擊了。現(xiàn)實(shí)情況是，在某個(gè)時(shí)候它會(huì)被破解，你可能會(huì)說(shuō)它只是一個(gè)攝像頭，但它與什么有關(guān)呢?它還能看到植物的哪些其他部分?它提供給哪些數(shù)據(jù)庫(kù)?這些數(shù)據(jù)庫(kù)安全嗎?這就是為什么我們不得不拋出許多不同的基于網(wǎng)絡(luò)的解決方案來(lái)保護(hù)物聯(lián)網(wǎng)設(shè)備，以確保最低的流量要求允許進(jìn)出。

基本的保護(hù)措施

這意味著在向更加數(shù)字化的環(huán)境轉(zhuǎn)變的過(guò)程中，制造商需要確保一個(gè)安全的設(shè)備和安全的網(wǎng)絡(luò)。

卡爾森說(shuō):“要確保你使用的是一種安全的產(chǎn)品，它使用安全的協(xié)議和安全的認(rèn)證，它們經(jīng)過(guò)了測(cè)試，經(jīng)過(guò)了檢驗(yàn)，而且是真實(shí)的，制造這種產(chǎn)品的廠商在這背后有良好的開(kāi)發(fā)實(shí)踐。”如果在產(chǎn)品中發(fā)現(xiàn)了漏洞，確保他們有一個(gè)漏洞管理過(guò)程可以解決這個(gè)問(wèn)題。最糟糕的是，你把所有這些美妙的IIoT設(shè)備放在那里，它們很容易受到簡(jiǎn)單類(lèi)型的攻擊。第二件事是確保他們自己使用安全網(wǎng)絡(luò)。你有安全參數(shù),說(shuō)這是吸引周?chē)臇艡?我知道什么協(xié)議和系統(tǒng)和應(yīng)用程序會(huì)在那里,我有態(tài)勢(shì)感知和能見(jiàn)度知道別的正在經(jīng)歷不應(yīng)該。

這可能創(chuàng)造一個(gè)安全的數(shù)字世界。

（文/? 健信RTSEC）

工業(yè)物聯(lián)網(wǎng)的體系架構(gòu)

典型的物聯(lián)網(wǎng)系統(tǒng)架構(gòu)共有3個(gè)層次。一是感知層，即利用射頻識(shí)別(radio frequency identification, RFID)、傳感器、二維碼等隨時(shí)隨地獲取物體的信息；二是網(wǎng)絡(luò)層，通過(guò)電信網(wǎng)絡(luò)與互聯(lián)網(wǎng)的融合，將物體的信息實(shí)時(shí)準(zhǔn)確地傳遞出去；三是應(yīng)用層，把感知層得到的信息進(jìn)行處理，實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理等實(shí)際應(yīng)用。

在工業(yè)環(huán)境的應(yīng)用中，工業(yè)物聯(lián)網(wǎng)面臨著與傳統(tǒng)的物聯(lián)網(wǎng)系統(tǒng)架構(gòu)兩個(gè)主要的不同點(diǎn)：一是在感知層中，大多數(shù)工業(yè)控制指令的下發(fā)以及傳感器數(shù)據(jù)的上傳需要有實(shí)時(shí)性的要求。在傳統(tǒng)的物聯(lián)網(wǎng)架構(gòu)中，數(shù)據(jù)需要經(jīng)由網(wǎng)絡(luò)層傳送至應(yīng)用層，由應(yīng)用層經(jīng)過(guò)處理后再進(jìn)行決策，對(duì)于下發(fā)的控制指令，需要再次經(jīng)過(guò)網(wǎng)絡(luò)層傳送至感知層進(jìn)行指令執(zhí)行過(guò)程。由于網(wǎng)絡(luò)層通常采用的是以太網(wǎng)或者電信網(wǎng)，這些網(wǎng)絡(luò)缺乏實(shí)時(shí)傳輸保障，在高速率數(shù)據(jù)采集或者進(jìn)行實(shí)時(shí)控制的工業(yè)應(yīng)用場(chǎng)合下，傳統(tǒng)的物聯(lián)網(wǎng)架構(gòu)并不適用。

二是在現(xiàn)有的工業(yè)系統(tǒng)中，不同的企業(yè)有屬于自己的一套數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(supervisory control and data acquisition，SCADA，在工廠范圍內(nèi)實(shí)施數(shù)據(jù)的采集與監(jiān)視控制。SCADA系統(tǒng)在某些功能上會(huì)與物聯(lián)網(wǎng)的應(yīng)用層產(chǎn)生重疊，如何把現(xiàn)有的SCADA系統(tǒng)與物聯(lián)網(wǎng)技術(shù)進(jìn)行融合，例如哪些數(shù)據(jù)需要通過(guò)網(wǎng)絡(luò)層傳送至應(yīng)用層進(jìn)行數(shù)據(jù)分析;哪些數(shù)據(jù)需要保存在SCADA的本地?cái)?shù)據(jù)庫(kù)中;哪些數(shù)據(jù)不應(yīng)該送達(dá)應(yīng)用層，它們往往會(huì)涉及到部分傳感器的關(guān)鍵數(shù)據(jù)或者系統(tǒng)的關(guān)鍵信息，只由工廠內(nèi)部進(jìn)行處理。

工業(yè)物聯(lián)網(wǎng)的系統(tǒng)架構(gòu)需要在傳統(tǒng)的物聯(lián)網(wǎng)架構(gòu)的基礎(chǔ)上增加現(xiàn)場(chǎng)管理層。其作用類(lèi)似于一個(gè)應(yīng)用子層，可以在較低層次進(jìn)行數(shù)據(jù)的預(yù)處理，是實(shí)現(xiàn)工業(yè)應(yīng)用中的實(shí)時(shí)控制、實(shí)時(shí)報(bào)警以及數(shù)據(jù)的實(shí)時(shí)記錄等功能所不可或缺的層次，如圖1所示。

圖1 工業(yè)物聯(lián)網(wǎng)體系架構(gòu)

1. 感知層

感知層的主要功能是識(shí)別物體，采集信息和自動(dòng)控制，是物聯(lián)網(wǎng)識(shí)別物體、采集信息的來(lái)源;它由數(shù)據(jù)采集子層、短距離通信技術(shù)和協(xié)同信息處理子層組成。數(shù)據(jù)采集子層通過(guò)各種類(lèi)型的傳感器獲取物理世界中發(fā)生的物理事件和數(shù)據(jù)信息，例如各種物理量、標(biāo)識(shí)、音視頻多媒體數(shù)據(jù)。物聯(lián)網(wǎng)的數(shù)據(jù)采集涉及傳感器、RFID、多媒體信息采集、二維碼和實(shí)時(shí)定位等技術(shù)。

短距離通信技術(shù)和協(xié)同信息處理子層將采集到的數(shù)據(jù)在局部范圍內(nèi)進(jìn)行協(xié)同處理，以提高信息的精度，降低信息冗余度，并通過(guò)具有自組織能力的短距離傳感網(wǎng)接入廣域承載網(wǎng)絡(luò)。感知層中間件技術(shù)旨在解決感知層數(shù)據(jù)與多種應(yīng)用平臺(tái)間的兼容性問(wèn)題，包括代碼管理、服務(wù)管理、狀態(tài)管理、設(shè)備管理、時(shí)間同步、定位等。在有些應(yīng)用中還需要通過(guò)執(zhí)行器或其他智能終端對(duì)感知結(jié)果做出反應(yīng)，實(shí)現(xiàn)智能控制。該部分除RFID、短距離通信、工業(yè)總線等技術(shù)較為成熟外，尚需研制大量的物聯(lián)網(wǎng)特有的技術(shù)標(biāo)準(zhǔn)。

感知層由現(xiàn)場(chǎng)設(shè)備和控制設(shè)備組成，主要進(jìn)行工業(yè)機(jī)器信息的感知以及控制指令的下發(fā)。現(xiàn)場(chǎng)設(shè)備主要包括溫度傳感器、濕度傳感器、壓力傳感器、RFID、電動(dòng)閥門(mén)、變送器等，這些設(shè)備直接與工業(yè)機(jī)器相連，擔(dān)當(dāng)著感知控制過(guò)程的末稍機(jī)構(gòu)。控制設(shè)備主要指PLC等控制器，在工業(yè)系統(tǒng)中，PLC等控制器用于實(shí)現(xiàn)較底層的高速實(shí)時(shí)的控制功能，對(duì)于工業(yè)控制尤為重要。控制設(shè)備與現(xiàn)場(chǎng)設(shè)備組成了現(xiàn)場(chǎng)總線控制網(wǎng)絡(luò)，如常用的CAN總線網(wǎng)絡(luò)、Profibus 總線網(wǎng)絡(luò)等。值得一提的是，工業(yè)無(wú)線傳感器網(wǎng)絡(luò)WISN作為物聯(lián)網(wǎng)技術(shù)的重要組成部分，通過(guò)網(wǎng)關(guān)可與現(xiàn)有的現(xiàn)場(chǎng)總線網(wǎng)絡(luò)并存。WISN以其高可靠、低成本、易擴(kuò)展等優(yōu)勢(shì)被廣泛應(yīng)用于感知層的實(shí)現(xiàn)中，在環(huán)境數(shù)據(jù)感知、工業(yè)過(guò)程控制等領(lǐng)域發(fā)揮著巨大作用。

2. 現(xiàn)場(chǎng)管理層

現(xiàn)場(chǎng)管理層主要指工廠的本地調(diào)度管理中心，即如上文所述的SCADA系統(tǒng)。調(diào)度管理中心充當(dāng)著工業(yè)系統(tǒng)的本地管理者以及工業(yè)數(shù)據(jù)對(duì)外接口提供者的角色，一般包括工業(yè)數(shù)據(jù)庫(kù)服務(wù)器、監(jiān)控服務(wù)器、文件服務(wù)器以及Web網(wǎng)絡(luò)服務(wù)器等設(shè)備。現(xiàn)場(chǎng)管理層作為區(qū)別于傳統(tǒng)物聯(lián)網(wǎng)系統(tǒng)架構(gòu)的一個(gè)層次，在工業(yè)物聯(lián)網(wǎng)系統(tǒng)中起著重要作用。

現(xiàn)場(chǎng)管理層融合了現(xiàn)有的工業(yè)監(jiān)控系統(tǒng)，它的存在使得來(lái)自感知層的部分關(guān)鍵工業(yè)數(shù)據(jù)能得到及時(shí)的記錄與處理，對(duì)于一些對(duì)實(shí)時(shí)性有要求的較底層的過(guò)程控制指令，它能快速響應(yīng)，及時(shí)做出控制決策。另一方面，現(xiàn)場(chǎng)管理層起到了對(duì)外提供數(shù)據(jù)接口的作用，通過(guò)數(shù)據(jù)庫(kù)服務(wù)器以及Web網(wǎng)絡(luò)服務(wù)器，調(diào)度管理中心可以把來(lái)自于工廠內(nèi)部的數(shù)據(jù)通過(guò)網(wǎng)絡(luò)層發(fā)布到應(yīng)用層，應(yīng)用層可以透明訪問(wèn)到不同工業(yè)機(jī)器上的感知信息，對(duì)進(jìn)一步的數(shù)據(jù)分析工作起到了重要作用。

3. 網(wǎng)絡(luò)層

網(wǎng)絡(luò)層由互聯(lián)網(wǎng)、電信網(wǎng)等組成，負(fù)責(zé)信息傳遞、路由和控制。網(wǎng)絡(luò)層將來(lái)自感知層的各類(lèi)信息通過(guò)基礎(chǔ)承載網(wǎng)絡(luò)傳輸?shù)綉?yīng)用層，包括移動(dòng)通信網(wǎng)、互聯(lián)網(wǎng)、衛(wèi)星網(wǎng)、廣電網(wǎng)、行業(yè)專(zhuān)網(wǎng)，及形成的融合網(wǎng)絡(luò)等。根據(jù)應(yīng)用需求，可作為透?jìng)鞯木W(wǎng)絡(luò)層，也可升級(jí)以滿足未來(lái)不同內(nèi)容傳輸?shù)囊蟆?/span>

經(jīng)過(guò)十余年的快速發(fā)展，移動(dòng)通信、互聯(lián)網(wǎng)等技術(shù)已比較成熟，在物聯(lián)網(wǎng)的早期階段基本能夠滿足物聯(lián)網(wǎng)中數(shù)據(jù)傳輸?shù)男枰＞W(wǎng)絡(luò)層主要關(guān)注來(lái)自于感知層的、經(jīng)過(guò)初步處理的數(shù)據(jù)經(jīng)由各類(lèi)網(wǎng)絡(luò)的傳輸問(wèn)題。這涉及到智能路由器，不同網(wǎng)絡(luò)傳輸協(xié)議的互通、自組織通信等多種網(wǎng)絡(luò)技術(shù)。其中，全局范圍內(nèi)的標(biāo)識(shí)解析將在該層完成。該部分除全局標(biāo)識(shí)解析外，其他技術(shù)較為成熟，以采用現(xiàn)有標(biāo)準(zhǔn)為主。

4. 應(yīng)用層

應(yīng)用層實(shí)現(xiàn)所感知信息的應(yīng)用服務(wù)，包括信息處理、海量數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)挖掘與分析、人工智能等技術(shù)。

應(yīng)用層是工業(yè)物聯(lián)網(wǎng)的最終價(jià)值體現(xiàn)者。應(yīng)用層針對(duì)工業(yè)應(yīng)用的需求，與行業(yè)專(zhuān)業(yè)技術(shù)深度融合，利用大數(shù)據(jù)處理技術(shù)對(duì)來(lái)自于感知層的數(shù)據(jù)進(jìn)行分析，主要包括對(duì)生產(chǎn)流程的監(jiān)視、對(duì)工業(yè)機(jī)器運(yùn)行狀況的跟蹤、記錄等，最終產(chǎn)生對(duì)企業(yè)、行業(yè)發(fā)展有指導(dǎo)意義的結(jié)果，如優(yōu)化生產(chǎn)流程、指導(dǎo)生產(chǎn)管理、提高經(jīng)營(yíng)效率、預(yù)測(cè)行業(yè)發(fā)展等，實(shí)現(xiàn)廣泛的智能化。不同的企業(yè)之間更能互相共享大數(shù)據(jù)的分析處理結(jié)果，對(duì)于促進(jìn)企業(yè)間協(xié)同生產(chǎn)整體生產(chǎn)力有著巨大作用。

應(yīng)用層主要包括服務(wù)支撐層和應(yīng)用子集層。物聯(lián)網(wǎng)的核心功能是對(duì)信息資源進(jìn)行采集、開(kāi)發(fā)和利用，因此這部分內(nèi)容十分重要。服務(wù)支撐層的主要功能是根據(jù)底層采集的數(shù)據(jù)，形成與業(yè)務(wù)需求相適應(yīng)、實(shí)時(shí)更新的動(dòng)態(tài)數(shù)據(jù)資源庫(kù)。該部分將采用元數(shù)據(jù)注冊(cè)、發(fā)現(xiàn)元數(shù)據(jù)、信息資源目錄、互操作元模型、分類(lèi)編碼、并行計(jì)算、數(shù)據(jù)挖掘、數(shù)據(jù)收割、智能搜索等各項(xiàng)技術(shù)，亟需重點(diǎn)研制物聯(lián)網(wǎng)數(shù)據(jù)模型、元數(shù)據(jù)、本體、服務(wù)等標(biāo)準(zhǔn)，開(kāi)展物聯(lián)網(wǎng)數(shù)據(jù)體系結(jié)構(gòu)、信息資源規(guī)劃、信息資源庫(kù)設(shè)計(jì)和維護(hù)等技術(shù);各個(gè)業(yè)務(wù)場(chǎng)景可以在此基礎(chǔ)上，根據(jù)業(yè)務(wù)需求特點(diǎn)，開(kāi)展相應(yīng)的數(shù)據(jù)資源管理。

業(yè)務(wù)體系結(jié)構(gòu)層的主要功能是根據(jù)物聯(lián)網(wǎng)業(yè)務(wù)需求，采用建模、企業(yè)體系結(jié)構(gòu)、SOA等設(shè)計(jì)方法，開(kāi)展物聯(lián)網(wǎng)業(yè)務(wù)體系結(jié)構(gòu)、應(yīng)用體系結(jié)構(gòu)、IT體系結(jié)構(gòu)、數(shù)據(jù)體系結(jié)構(gòu)、技術(shù)參考模型、業(yè)務(wù)操作視圖設(shè)計(jì)。物聯(lián)網(wǎng)涉及面廣，包含多種業(yè)務(wù)需求、運(yùn)營(yíng)模式、應(yīng)用系統(tǒng)、技術(shù)體制、信息需求、產(chǎn)品形態(tài)均不同的應(yīng)用系統(tǒng)，因此必須統(tǒng)一、系統(tǒng)的業(yè)務(wù)體系結(jié)構(gòu)，才能夠滿足物聯(lián)網(wǎng)全面實(shí)時(shí)感知、多目標(biāo)業(yè)務(wù)、異構(gòu)技術(shù)體制融合等需求。各業(yè)務(wù)應(yīng)用領(lǐng)域可以對(duì)業(yè)務(wù)類(lèi)型進(jìn)行細(xì)分，包括綠色農(nóng)業(yè)、工業(yè)監(jiān)控、公共安全、城市管理、遠(yuǎn)程醫(yī)療、智能家居、智能交通和環(huán)境監(jiān)測(cè)等各類(lèi)不同的業(yè)務(wù)服務(wù)，根據(jù)業(yè)務(wù)需求不同，對(duì)業(yè)務(wù)、服務(wù)、數(shù)據(jù)資源、共性支撐、網(wǎng)絡(luò)和感知層的各項(xiàng)技術(shù)進(jìn)行裁剪，形成不同的解決方案，該部分可以承擔(dān)一部分呈現(xiàn)和人機(jī)交互功能。

應(yīng)用層將為各類(lèi)業(yè)務(wù)提供統(tǒng)一的信息資源支撐，通過(guò)建立、實(shí)時(shí)更新可重復(fù)使用的信息資源庫(kù)和應(yīng)用服務(wù)資源庫(kù)，使得各類(lèi)業(yè)務(wù)服務(wù)根據(jù)用戶的需求隨需組合，使得物聯(lián)網(wǎng)的應(yīng)用系統(tǒng)對(duì)于業(yè)務(wù)的適應(yīng)能力明顯提高。該層能夠提升對(duì)應(yīng)用系統(tǒng)資源的重用度，為快速構(gòu)建新的物聯(lián)網(wǎng)應(yīng)用奠定基礎(chǔ)，滿足在物聯(lián)網(wǎng)環(huán)境中復(fù)雜多變的網(wǎng)絡(luò)資源應(yīng)用需求和服務(wù)。該部分內(nèi)容涉及數(shù)據(jù)資源、體系結(jié)構(gòu)、業(yè)務(wù)流程類(lèi)領(lǐng)域，是物聯(lián)網(wǎng)能否發(fā)揮作用的關(guān)鍵，可采用的通用信息技術(shù)標(biāo)準(zhǔn)不多，因此尚需研制大量的標(biāo)準(zhǔn)。

除此之外，物聯(lián)網(wǎng)還需要信息安全、物聯(lián)網(wǎng)管理、服務(wù)質(zhì)量管理等公共技術(shù)支撐，以采用現(xiàn)有標(biāo)準(zhǔn)為主。在各層之間，信息不是單向傳遞的，是有交互、控制等，所傳遞的信息多種多樣，其中最為關(guān)鍵的是圍繞物品信息，完成海量數(shù)據(jù)采集、標(biāo)識(shí)解析、傳輸、智能處理等各個(gè)環(huán)節(jié)，與各業(yè)務(wù)領(lǐng)域應(yīng)用融合，完成各業(yè)務(wù)功能。因此，物聯(lián)網(wǎng)的系統(tǒng)架構(gòu)和標(biāo)準(zhǔn)體系是一個(gè)緊密關(guān)聯(lián)的整體，引領(lǐng)了物聯(lián)網(wǎng)研究的方向和領(lǐng)域。

文/ 《工業(yè)物聯(lián)網(wǎng)技術(shù)及應(yīng)用》(作者：尹周平等)

參考來(lái)源：

https://mp.weixin.qq.com/s/RBHLy3iKQqiS5oXy1KXlCg

https://mp.weixin.qq.com/s/9XJon5yu6kOl19oJDN9zMA