天关·零信任+可信空间：赋能工业互联网高质量“带洞”运行

发布时间 2026-06-22

前言：

本文通过“零信任+可信空间”方案，在工业资产外侧构建可信接入与访问层，结合网络侧承载，实现资产隐身、访问可控，从而低扰动、可验证地支撑系统高质量“带洞”运行 。


工业互联网安全的核心挑战，不在于发现漏洞，而在于漏洞发现后，系统能否以低扰动、可验证的方式完成处置 。由于工业系统与物理生产过程深度耦合，任何安全变更都可能影响产线节拍、工艺稳定性、设备兼容性乃至安全生产责任 。


因此，工业互联网中的“漏洞”不再只是待修补的技术缺陷，而是转化为一种需要长期治理的运行约束 。这一约束集中体现为三个典型矛盾：


一是长生命周期矛盾 。工业资产的服役周期通常远超普通IT设备 。漏洞可能在服役中后期才被发现，此时设备未必具备快速升级、替换或重启的条件 。

二是补丁治理矛盾 。IT系统强调快速修补，而工业系统更注重稳定生产，补丁的部署必须嵌入生产节奏，不能影响连续运行 。

三是暴露扩张矛盾 。工业互联网越强调连接、协同与数据流动，访问主体和潜在攻击路径也随之增加 。


综上所述，工业互联网安全不能仅依赖“发现漏洞—修补漏洞”的单一模式 。漏洞可能被获知但无法立即修复；资产必须在线但不应持续暴露；工业系统需要连接，但连接必须可信 。



范式演进 从单点防护走向可信空间



当前，工业互联网安全已形成相对成熟的能力体系，包括分区分域、边界隔离、入侵检测、安全审计、工业安全管理平台等能力，并在大量行业场景中发挥了重要作用 。但随着工业互联网进入新阶段，安全建设也需要从项目型、合规型、单点式交付，走向可复制、可运营、可持续演进的可信空间 。


面对5G全连接工厂、集团级工业平台、远程运维和工业数据跨域流动等新场景，安全系统需要回答更具体的问题：谁能访问工业关键资产？通过什么路径访问？访问范围有多大？访问过程是否可追溯？异常时能不能快速收缩权限？


然而，许多工业协议最初运行在相对封闭、相对可信的内网环境中，并没有天然内置强身份、细粒度授权和动态验证能力 。大量现场控制资产、工业终端和专用设备，也不能像办公终端一样安装复杂组件、频繁升级改造 。


为此，可在工业资产外侧建立可信接入和可信访问层，通过外部封装，让资产从裸露可达变为可信可达 。



零信任+赋能 为工业互联网构建可信空间



零信任理念进入工业互联网，并非要求将每台工业设备改造为零信任设备，也非简单移植办公网零信任产品，而是在工业资产外部构建一层可信空间，将工业云平台、5G专网、车间MEC、SCADA、DCS、PLC、机械臂等关键对象整体纳入受控运行环境 。资产仍运行于原有生产体系，但不再以“可被扫描、探测、直连的普通网络节点”方式暴露 。


在此空间内，访问工业资产前需先识别用户身份、终端、应用、网络环境及访问目的，未经认证和授权的对象无法发现或直连关键资产 。仅在符合策略时，系统才按需建立可信通道，并对访问范围、操作行为及异常事件进行持续记录与处置 。


以 PLC、DCS、SCADA等现场控制资产为例，所谓“资产隐身”，并非使设备消失或修改其固件，而是让关键资产“从网络上可被发现的节点”转变为“仅可通过可信身份、可信终端及可信路径触达的工业资产” 。由此，老旧设备不再轻易暴露，远程运维不再“一次接入、过度可见”，第三方访问不再默认可信，异常连接也更难横向扩散 。



CT可信承载 将可信空间落实到网络侧



工业可信空间要真正落地，不仅依靠安全侧能力，还需要网络侧、身份侧和运营侧能力的共同支撑 。尤其在工业互联网场景中，访问路径、接入主体和网络承载本身，就是安全治理的重要组成部分 。


0623文章插图.png


这对应的是“上层可信空间 + 下层可信承载”的两层结构：


上层：工业互联网可信空间 。将工业云平台、5G 专网、车间 MEC、SCADA、DCS、PLC、机械臂等资产整体纳入可信运行域 。

下层：零信任+CT可信空间承载 。依托运营商 CT 网络、实名身份、SIM/超级 SIM、5G 专网、切片、专线、边缘云、零信任网关和安全运营能力，把可信访问嵌入网络承载和接入过程 。


由此，工业互联网安全不再是“在边界上再加一层设备”，而是将身份、网络、接入、访问、运营整合为整体 。让可信不仅发生在应用入口，更贯穿终端接入、网络路径、资产访问及持续运营全过程 。


对工业现场而言，这种资源禀赋尤为关键：许多关键资产无法大规模改造，但访问路径可被收敛；许多老旧设备无法立即修补，但暴露面可被压缩；许多运维动作不可避免，但身份、权限、时间、路径及操作范围可被精细控制 。


工业系统的长生命周期、复杂工艺及连续生产要求，决定了“带洞运行”将长期存在 。但带洞不等于失控 。如今，5G、边缘计算、工业平台、远程运维、AI应用与数据流通加速融合，推动工业系统走向持续连接、协同与智能化 。


在此背景下，零信任+工业可信空间的核心价值，正在于把安全能力嵌入生产现实，让老旧资产少暴露，远程运维更可控，横向移动更困难，安全运营更连续，从而在现实约束下支撑工业系统实现高质量的“带洞”运行 。