2019年6月29日，首屆信息技術服務業高質量發展論壇暨ITSS體係建設十周年大會在京召開。中國科學院院士何積豐出席並做“從工業互聯網到工業軟件服務”主題報告。

工業互聯網和工業軟件熱的原因

何院士談到，從傳統軟件，到工業互聯網和工業軟件熱，有國際和國內兩方麵的原因。

從cong國guo際ji發fa展zhan趨qu勢shi看kan
，工gong業ye互hu聯lian網wang推tui動dong縱zong向xiang產chan業ye鏈lian整zheng合he
，激ji活huo麵mian向xiang個ge體ti化hua需xu求qiu的de橫heng向xiang產chan業ye鏈lian整zheng合he

，賦fu能neng生sheng產chan與yu物wu理li過guo程cheng的de互hu聯lian互hu通tong迅xun速su普pu及ji。

從cong國guo內nei戰zhan略lve需xu求qiu看kan，工gong業ye互hu聯lian網wang是shi經jing濟ji轉zhuan型xing期qi兩liang化hua融rong合he的de需xu求qiu
，是shi自zi主zhu可ke控kong安an全quan係xi統tong製zhi造zao的de需xu求qiu，可ke以yi構gou建jian起qi數shu據ju時shi代dai的de工gong業ye服fu務wu新xin生sheng態tai。

工業互聯網麵臨的挑戰

然而，工業互聯網和工業軟件開發也麵臨著諸多的挑戰：

首先，工業大數據處理複雜。如工業場景數據多源、異構、低質、多噪、高通量，現有數據密集模型難以融合行業機理；

第二
，把控工控網絡性能與安全複雜。如雲環境下隱私難以保障、係統容易受到攻擊

，網絡實時要求高、網絡服務質量難以保證；

第三，工業互聯網軟件需求複雜。如設計複雜、開發周期長

、質量難以保證、維護成本高。

目前，亟需發展工業互聯網的數據互聯
、架構體係、關鍵技術、基礎軟件、應用APP等，這就需要深入了解工業互聯網的特點。

工業互聯網麵臨的特點

工業互聯網的特點包括：一是要實現複雜環境中的工業感知控製設備的可靠部署；二是要對通用軟硬件平台和網絡通信協議進行安全加固；三是異構邊緣節點計算節點環境下實現穩定運行；四是基於工業互聯網微服務架構要獲得靈活服務。

工業互聯網的信息鏈

工業互聯網APP技術生態體係

工業互聯網APP技術生態體係建設非常重要
，要實現智能互聯

、開放平台、微服務、賦能創新。

工業互聯網操作係統

首先
，基於雲基礎設施的工業互聯網操作係統
，要麵向工業數據“采集、存儲、應用
、共享”全生命周期的閉環形式，將海量分布式數據無縫集成到整個價值鏈。

其次
，gongyehulianwangyaozhichiduoyuanshujujuhehejichusheshifuyong
，tuidongcongyancongshifensanpingtaixiangrongheshijizhongpingtaiyanjin
，jianlitongyiyingyongchengxukaifajiekou，tongguozhenghejichengkaifahuanjingshixiankaifazhichihegongxiang。

第三，工業互聯網PaaS本質上就是工業互聯網操作係統。

第四，工業互聯網平台是麵向製造業數字化

、網絡化
、智能化需求，構建基於海量數據采集
、彙聚
、分析和服務體係。

數據+模型=平台，邊緣數據是基礎，工業IaaS是支撐，工業PaaS是核心，工業APP是關鍵。

工業互聯網服務

工業互聯網服務包括工業數據、分析模型、應用服務等幾部分。

以海爾COSMOPlat開放工業互聯網平台為例，它的服務具有以下特點：

❶ 是高安全實時工業計算容器

，標準化封裝格式，統一工業應用的分發形式

❷ 是搶占式調度容器隔離與資源限定，高實時工業應用隔離環境，資源按需配置，滿足工業應用容器化的需求

❸ 是以形式化驗證與冗餘技術，高安全運行環境

❹ 是APP組件模型框架，統一的APP加載與運行管理環境

❺ 是開發環境
、語言、操作係統
、硬件無關

❻ 是智能動態耦合，工業APP之間實時統一通信

工業互聯網安全範疇

談到工業互聯網的安全範疇，功能安全和信息安全缺一不可。

首先，要使工業互聯網功能和信息安全進行融合。

如嵌入式程序單元測試，最高等級動態測試要求語句、分支及MC/DC覆蓋達到100%；要符合IEC 61508等功能安全標準。

代碼運行時動態缺陷檢查，動態符號執行求解引擎
；防止內存泄露、內存重複釋放
；防止除零、空指針

、數組/指針越界；代碼簽名，保障運行代碼授權。

其次，要有基於零信任和微分段的軟件定義安全策略

安全疊加就是隔離+並行+中心化。

工業APP創建
、測試和部署的安全開發環境要覆蓋以下幾方麵的內容：一是支持代碼審計的已知漏洞分析和未知漏洞發現
；二是軟件成分分析及漏洞掃描；三是源代碼和二進製文件安全；四是漏洞關係網；五是開源許可證合規性。