什么是工业互联网云平台？
工业互联网云平台是指面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析和服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。
在国际范畴上，虽然工业互联网云平台处在起步阶段，但目前无论是国内还是国外都有一定程度上的应用，比如我国工信部自2013年起实施的工业云创新行动计划，就是工业互联网云平台在实际生产中的应用。
工业互联网云平台面临的安全隐患
毋庸置疑的是，工业云平台将在未来发挥巨大作用，可是谁也逃脱不了“树大招风”的命运，工业互联网云平台同样面临着诸多安全威胁，例如存储数据的泄露、篡改和丢失；平台控制权限异常和系统漏洞、APT攻击、设备接入安全等。林林总总的安全隐患无时不刻在冲击着脆弱的防线，尤其是工业云平台中的数据往往具有很高的敏感性，有的数据甚至包含了商业机密和国家安全，一旦被窃取或泄露造成的后果将是不可估量和无法挽回的。
因此，在工业信息化逐步加快的今天，做好工业互联网云平台的安全防护显得尤为重要，而且我们也应该意识到，安全防护工作是一个长期的过程，应该从“应急响应”到“持续响应”出发，结合工业云平台的实际情况进行防护。
工业互联网云平台安全防护
接下来，本文分享几个工业互联网云平台的防护思路，供大家参考：
● 安全风险识别：安全风险识别是总体设计的基础，通过对整个系统进行详细分析，识别出各个部分的安全隐患，之后根据实际情况制定明确的设计方案。
● 安全职责划分：安全职责划分是整体方案的基础，需理清工业云各方安全责任边界对整个活动中的安全事件进行详细的责任划分设计。
● 分区分域分级设计：工业云平台环境相对复杂，涉及多类业务，多类系统，因此在安全防护上需要进一步细化安全域的划分以及不同安全域、不同安全级别的访问控制设计。
● 云安全防御：防御能力指一系列策略、产品和服务，可以用于防御攻击。这个方面的关键目标是通过减少被攻击面来提升攻击门槛，并在受影响前拦截攻击动作。
● 云安全检测：检测能力用于发现那些逃过防御网络的攻击，该方面的关键目标是降低威胁造成的“停摆时间”以及其他潜在的损失。检测能力非常关键，因为安全管理人员应该假设自己已处在被攻击状态中。
● 云安全运维与安全管理：实现安全运维操作的分级管理，对不同级别的用户予符合其安全职责划分的操作或审计权限，实现安全运维。坚持日常安全运营与应急响应相结合，以数据为驱动力，以安全分析为工作重点。
● 云安全响应：响应能力用于高效调查和补救被检测分析所发现的安全问题，提供入侵取证分析和根本原因分析，并产生新的防护措施以避免未来出现安全事件。
● 云安全恢复：工业互联网云平台与通常IT环境下的云相比，更加重视恢复能力，一旦监测到系统遭受攻击，云安全响应中心应立即开启系统恢复功能，防止数据丢失，应用错误，减少对工业系统带来的损失。