近日，在2025工业互联网大会“深化赋能·工业互联网高质量发展洞察与路径探索”主题活动上，工业互联网产业联盟发布16个工业互联网安全解决方案。“工业互联网产业联盟”受工业和信息化部业务指导，立足于搭建工业互联网的合作与促进平台，聚集工业界和信息通信界的中坚力量及相关机构，服务企业，支撑政府决策，推进工业互联网发展。工业互联网安全解决方案的征集和评选，自2017年至今已经持续开展8年，共计86个解决方案通过评选，为解决工业互联网安全的挑战和突出问题提供先进样板和有益参考，有力推动了我国工业互联网安全建设。
联盟的安全解决方案征集和评选由安全组牵头，每年征集和组织专家组评选，本次发布的解决方案涵盖了电子信息、汽车制造、智慧水务、电力、石化等行业的工业互联网安全防护监测平台，以及5G在各行业的广泛应用带来的机遇、风险和应对解决方案。此次，炼石申报的“免改造应用的车联网数据加密保护案例”，凭借深厚的技术研发基础、卓越产品创新能力和出色的市场服务表现成功入选。
| 序号 |
项目名称 |
申请单位 |
| 1 | 5G+多租户虚拟专网安全解决方案 ——安全可控的SDWAN组网 | 中移（上海）信息通信科技有限公司 |
| 2 | 工业领域数据安全诊断系统 | 北京亚鸿世纪科技发展有限公司 |
| 3 | 某大型汽车制造集团公司生产基地综合管控系统建设项目 | 杭州安恒信息技术股份有限公司 |
| 4 | 面向电子信息行业的工业互联网安全态势感知平台 | 中国联合网络通信有限公司研究院 北京天融信网络安全技术有限公司 |
| 5 | 中兴通讯滨江5G智慧工厂安全建设实践 | 中兴通讯股份有限公司 |
| 6 | 免改造应用的车联网数据加密保护案例 | 北京炼石网络技术有限公司 |
| 7 | 面向智慧水务关键信息基础设施网络安全建设 | 北京天融信网络安全技术有限公司 |
| 8 | 中核旗下某系统工控安全防护建设项目 | 浙江木链物联网科技有限公司 |
| 9 | 某大型电力股份有限公司 全网域网络安全态势感知项目 | 杭州安恒信息技术股份有限公司 宁波市宁数安全科技有限公司 |
| 10 | 基于物联网僵木蠕安全大模型的车联网安全风险监测服务 | 中国移动通信集团广东有限公司 广东云百科技有限公司 北京浩瀚深度信息技术股份有限公司 斑马网络技术有限公司 |
| 11 | 工业互联网5G泛终端可信接入实践 | 中国移动通信集团安徽有限公司 安徽古井集团有限责任公司 启明星辰信息技术集团股份有限公司 |
| 12 | 基于5G专网的可信数据空间安全解决方案 | 中国联合网络通信有限公司研究院 四川长虹新能源科技股份有限公司 |
| 13 | 山东中烟工业互联网安全防护体系创新实践 | 山东中烟工业有限责任公司 中国移动通信集团山东有限公司 北京启明星辰信息安全技术有限公司 |
| 14 | 长庆油田IT&OT一体化网络安全运行中心建设项目 | 中国石油天然气股份有限公司长庆油田分公司 |
| 15 | 5G+工业互联网的安全检测与防护综合管理服务平台 | 比亚迪汽车工业有限公司 中国移动通信集团河南有限公司 恒安嘉新(北京)科技股份公司 |
| 16 | 基于工业互联网平台打造一体化网络安全监测服务体系 | 恒安嘉新(北京)科技股份公司 中国移动通信集团山东有限公司 北京启明星辰信息安全技术有限公司 |
为了共同推动工业领域数据安全产业发展，欢迎广大同仁加入“[炼石]工业数据安全圈”微信群，探讨工业领域的数据安全技术创新和合规要求。
安全筑基
数据安全构建工业互联网新防线
党的二十大报告明确将“实现新型工业化”列为 2035 年战略目标，推进新型工业化建设，亟待补齐数据安全短板。工业物联网作为新型工业化重要支撑，通过深度融合云计算、网络、边缘计算和终端构建协同架构，然而其底层通信协议与系统架构仍存在系统性安全缺陷，如传感器、PLC 等前端设备仍存在明文传输情况，LoRa、NB-IoT、4G、TCP/IP 等通信协议缺失内置国产密码技术保护，导致缺乏数据机密性、完整性及操作可追溯性威胁工业系统全生命周期安全。
在智能网联汽车领域，通过车载的各类雷达、导航、摄像头、测速仪、声控等分类感知器，可持续采集车辆运行参数、环境感知数据、用户隐私信息等，并通过 5G/V2X/车载以太网等异构协议传输至边缘网关及云端平台。但传输层脆弱性、身份伪造风险数据滥用隐患等问题频发，数据安全事件层出不穷，亟待将密码技术深度集成到架构设计、协议优化及运维管理中，筑牢安全底座，护航我国汽车产业加速升级。
案例成果
免改造应用的车联网数据加密保护案例
1.案例背景
某车企正深度布局智能网联汽车领域，其搭载先进传感器、控制器及车载系统的智能车型，已逐步实现车-路-云多端的智能信息交互，向“安全、高效、舒适、节能”的驾驶目标迈进。然而，车联网开放环境下的数据安全风险日益凸显，车载感知数据、用户生物特征及V2X通信链路等核心信息面临泄露和篡改威胁。同时，该车企拥有大量车主和车辆的敏感数据，且受国内外GDPR以及国内《密码法》、《数据安全法》、《个人信息保护法》等法律法规的合规要求，需要应用密码技术，建设密码平台使得车辆档案系统、车联网客服系统、监控系统，云上+云下数据得到保护。
2.解决方案
炼石聚焦车联网核心数据与应用安全，打造基于免改造的车联网数据加密保护方案，通过构建免改造安全引擎平台，无需修改现有应用代码，即可将密码安全服务与数据保护能力无缝嵌入车联网业务系统与应用中。
免改造应用的车联网数据加密保护部署和实施方案
核心建设内容包括：一是高敏数据国密加密，对车联网核心数据库涉及高敏感字段的上千万条数据进行国密算法加密，同时不影响上下游业务流向，不影响数据维护和使用；二是免改造加密集成，通过部署免改造安全引擎平台，实现应用层轻量级透明加解密，确保加密过程不影响上下游业务系统的数据流向、日常维护操作及正常业务运营；三是统一密钥管理，通过建立完善的密钥全生命周期管理体系，确保密钥的安全生成、存储、分发、使用、更新与销毁；四是混合云环境适配，免改造安全引擎平台可支持并覆盖云上（公有云/私有云）与云下（本地数据中心）环境的加密需求，提供一致的安全能力。
3.建设成效
本项目采用免改造技术，为车企构建的了全流程加密体系，通过国密算法实现车端到云端的动态防护，保障自动驾驶指令传输的完整性，通过高性能国密技术，实现用户隐私数据加密合规存储，在车路协同场景中达成微秒级安全通信，有效平衡智慧交通的低时延需求与安全防护强度。项目完全符合 GB/T 39786-2021 第三级密码应用标准，为车企数据安全和合规建设提供了强有力的支撑。
▌本文来源：炼石网络CipherGateway微信公众号（ID:CipherGateway)
1396
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
