智能制造時代下，工控安全發展面臨全新態勢。

在近日召開的2025工業自動化安全大會（IASSC2025）上，中國科學院院士、中國自動化學會特聘顧問吳宏鑫表示，在“智造”時代，數據是安全防護的核心對象，AI既是風險載體，更是破局關鍵。當生產線的每一個決策都基于數據驅動，當質量檢測、故障預警都依賴AI算法，工業安全已從“被動防御”轉向“數據—智能協同防護”的新范式。如何讓數據“流得動、看得清、守得住”，讓AI“算得準、可解釋、能控制”，成為擺在我們面前的時代課題。

數字化浪潮奔涌向前的今天，工業領域正經歷從“制造”向“智造”的躍遷，數據作為新型生產要素，與AI技術深度融合，既重塑著產業格局，也帶來前所未有的安全挑戰。

AI驅動工控系統走向智能化

當前，全球工業領域網絡安全攻擊逐年升級，中國工控系統安全漏洞數量與高危漏洞占比逐年提升。

據國家信息安全漏洞共享平臺（CNVD）監測數據發現，2021-2024年中國工控系統安全漏洞數量逐年提升，同比2023年，2024年漏洞數量增長12.6%。從安全漏洞危害的程度來看，同比2023年，2024年高危漏洞占比上升0.5個百分點，工業網絡攻擊面持續擴大，工業安全態勢依舊嚴峻。

2025工業自動化安全大會上，中關村國家實驗室研究員何躍鷹表示，工業物聯網作為關鍵基礎設施的核心組成部分，正面臨著嚴重的網絡安全威脅。隨著軟件開發方式的變革以及開源軟件的蓬勃發展，工業物聯網領域的軟件供應鏈安全風險日益嚴峻。

賽迪顧問股份有限公司網絡與數據安全研究中心副總經理桑元認為，AI驅動工控系統走向工業智能化。數據無縫流轉將成為整體工控系統架構顯性特征。新興技術加速融合，工業大數據、數字孿生與邊緣計算技術正合力推動工業控制系統邁向智能化、高效化和創新化，賦能工控系統實現精準決策、實時響應，促進產品與服務創新，為工業領域的轉型升級和可持續發展注入強大動力。

桑元分析，智能制造時代下，工控安全發展面臨新趨勢。

一方面，AI驅動工控系統走向工業智能化。在傳感技術、網絡技術、云計算等先進技術的基礎上，利用人工智能、大數據及系統工程等方法和技術，智能控制系統已深入到各個方面。控制精度及速度不斷提升。數控機床、精密電子制造設備等下游行業推動控制技術向高速高精方向發展，而計算機技術、新型傳感器、新型電機驅動技術為控制系統高速高精方向發展提供保障。網絡化技術上，EtherCAT、SERCOS等實時以太網技術、為下一代工業控制系統的發展提供了技術基礎。不斷發展的技術與開源的技術環境，使得越來越多的工控系統供應商采用并加入工控智能生態中。

另一方面，數據無縫流轉將成為整體工控系統架構顯性特征。原有工控體系數據比較封閉，僅存儲于不同設備中，無法形成有效的數據整合和流轉。新一代工控體系將從傳統的封閉態走向開放態，以IT/OT融合的狀態的網聯化為依托，促使工業控制自動化控制系統向全流程、多工序協同優化控制系統發展。

北京科技大學教授郭金認為，在工業控制系統中，網絡攻擊會破壞采集數據的完整性、正確性與時效性。基于受攻擊的數據進行系統建模，往往會導致模型偏離實際系統動態，進而引發控制性能下降甚至系統不穩定等問題。他建議，在數據遭受攻擊的情況下，應實現系統辨識、狀態估計與系統控制等關鍵任務，提升系統的抗攻擊能力。

“工業數據安全已經不僅是技術問題，更是關乎國家戰略競爭力的全局性議題。”北京郵電大學教授辛陽分析指出。

在其看來，當前，勒索攻擊、供應鏈漏洞與合規壓力三重威脅疊加，而傳統災備技術難以應對動態化、智能化的新型攻擊。在此背景下，必須重新定義災備的價值。結合實踐探索，破局需聚焦三大方向：其一，技術革新。通過多級容災架構實現數據“零丟失”，利用AI預測攻擊路徑并動態隔離風險，借助區塊鏈確保備份數據的可信性；其二，場景適配。制造業需強化實時鏡像備份以抵御產線停工風險，能源行業應建立分鐘級恢復能力守護關鍵基礎設施；其三，生態協同。政企需合力推動災備能力立法，建立跨行業威脅情報共享機制，同時加快培養兼具IT與工業知識的復合型人才。

工控安全市場將高速增長

伴隨工業控制系統從封閉走向開放，工控安全體系正逐步完善，并形成更為全面立體的安全防護架構。

OT層上，工業網絡安全態勢感知系統、工控靶場及蜜罐等增長較快。桑元表示，從產品結構來看，工控安全市場中工控防火墻、工控安全審計、工控主機安全等滿足合規的產品市場占比較高，尤其是工控防火墻產品占到了整體市場的22.6%。工業網絡安全態勢感知系統、工控靶場及蜜罐、工控安全服務等增長較快，分別占整體市場的10.1%、5.5%和4.8%。

IT層上，基于數字化轉型豐富場景，構建以業務為中心的安全建設。IT層安全與企業業務場景強相關，以保障企業辦公業務系統安全、應用安全、接口安全、訪問安全為主。

平臺層上，以保護工業互聯網平臺自身安全和提供安全服務為主。工業互聯網平臺層的安全主要體現在兩個方面，一是保障平臺自身的安全，二是提供工業安全SaaS服務以及工業云PaaS服務等安全能力。

數據層上，主要構建以工業數據安全治理防護運營于一體的保障體系。

工業數據是企業的重要資產。“隨著工業數據從封閉走向開放以及《工業領域數據安全能力提升實施方案（2024—2026年）》等政策的逐漸細化落實，結合工業企業數據資產現狀及現有工業數據安全防護難點，工業數據安全需要覆蓋承載數據的全生命周期以及數據流轉的全過程。”桑元分析。

在桑元看來，中國工控安全市場繼續保持穩步高速增長態勢。隨著數字經濟的快速發展，現代工控系統的安全問題愈發復雜，面臨的風險和威脅不斷增加，工業企業網絡安全意識也不斷提升。未來三年，在工業領域安全合規政策的推進下，工業企業網絡安全投入將持續增加，中國工控安全市場將保持較高增速。到2026年，中國工控安全市場規模將達到113.6億元，三年復合增長率為18.1%。

與此同時，安全架構逐漸向云-網-邊-端協同方向發展。隨著5G/6G、物聯網、邊緣計算等新興技術的不成熟落地，工業互聯網計算能力下沉到邊緣，業務上云、業務流程和價值鏈發生改變。此外，隨著越來越多的工業物聯終端自由接入以及越來越多的應用遷移上云，原本訪問邊界、物聯邊界和業務邊界等被打破，傳統網絡隔離等防護無法滿足安全需求，安全架構逐漸從傳統邊界安全向云網邊端協同方向轉變。

“從單點防護向平臺化、智能化、運營化發展。在智能制造的發展和新型工業化的推動下，工控安全不能只重視單點產品的邊界防護，而是要融入自動化、平臺化的理念建立產品+持續運營的體系思路，在與業務緊密貼合的前提下建立縱深防御架構，形成威脅分析、態勢感知、應急響應、安全運營的聯動機制，從而更有效的保障智能制造生產過程中的體系化安全。”桑元說。

中國科學院沈陽自動化研究所是開展工業信息安全研究最早的科研機構之一。該機構以國際、國家標準為依據，開展體系化關鍵技術攻關，以工控安全需求為導向，形成了系列工控安全產品和裝備，培育了15家高技術公司，3家已上市。

中國科學院沈陽自動化研究所副研究員、工業信息安全組組長趙劍明分析，“工業信息安全的科研難點是以工業設備為核心研究信息安全，主要體現在安全手段雜，不同資源受限條件下的信息安全技術實現及優化；適配難度大，信息安全產品需要全國產化芯片、系統、軟件；SL等級空白，高兼容性、高安全性的工業控制協同安全增強。”

談及未來技術展望，趙劍明認為，多變量耦合的機器人行為建模是未來具身智能、工業機器人、人形機器人互聯互通安全的基石。