工业互联网平台功能架构

（1）边缘层是基础

边缘层通过对海量设备的连接和深层次的数据采集，以及异构数据的协议转换、边缘处理、云端协同，构建工业互联网平台的数据基础。在工业领域，由于协议和规约不同，不同厂商设备之间的连接存在原生壁垒，成为制约工业互联网发展的重要原因之一，因此，强化协议转换能力成为平台的重要发展方向。例如GE PredixMachine利用OPC UA技术实现不同工业网络协议的转换。其次，强化边缘与云端协同能力是另一个重要发展方向。例如ThingWorx平台将云端模型导入边缘设备进行实时分析，并根据反馈数据进一步优化云端模型，实现双向迭代。

（2）平台层是核心

平台层基于通用PaaS叠加大数据处理、工业数据分析、工业微服务等创新功能，构建可扩展的开放式云操作系统。一是提供工业数据管理能力，将数据科学与工业机理结合，帮助制造企业构建工业数据分析能力，实现数据价值挖掘；二是把技术、知识、经验等资源固化为可移植、可复用的工业微服务组件库，供开发者调用；三是构建应用开发环境，借助微服务组件和工业应用开发工具，帮助用户快速构建定制化的工业App。

（3）应用层是关键

应用层提供从设计、生产、管理到服务的全流程创新性业务应用，构建良好的工业App创新环境，使开发者基于平台数据及微服务功能实现应用创新。形成满足不同行业、不同场景的工业SaaS和工业App，实现工业互联网平台的价值。

遵循推荐的工业物联网安全实践

某些网络安全目标应该是每个工业物联网安装的一部分。首先，企业必须使用安全的工业物联网设备和系统。物联网团队必须配置设备以防止它们被用作网络攻击的一部分，例如分布式拒绝服务、数据***或设备设置的修改。

企业还应建立数据安全控制。他们必须保护由工业物联网技术收集、处理、存储、传输的所有数据的完整性和可用性。部署中缺乏数据完整性和不一致是工业物联网的固有风险。每个实施工业物联网设备的企业都必须具有以下领域的安全功能：

管理和运营安全控制。这些是确保工业物联网部署安全所必需的基于人员的行动。控制措施包括管理设备的选择、开发、实施和维护所需的行动。安全措施必须保护工业物联网数据和设备功能，并管理使用工业物联网设备的劳动力。

技术安全。这些是确保有效的工业物联网安全和保护作为工业物联网系统一部分的技术元素(例如云计算服务或供应链)所必需的基于技术的组件。

物理安全。物理措施和工具可以保护工业物联网设备以及相关服务器、控制器、显示屏、输入和输出设备以及构成工业物联网环境设施的所有硬件。企业必须建立设施和工业物联网设备附近访问控制，仅允许***使用和访问专有数据，并限制对工业物联网设备和系统控制进行修改的能力。

如果没有针对这三类的安全控制措施，工业物联网设备和系统就不会保证安全。

工业互联网平台深度挖掘工业数据价值

工业互联网平台发展可被分为三大层次：数据分析与优化、网联化、数字孪生。目前工业互联网平台综合对场景价值挖掘深度和工业机理复杂度两个维度可以被分为三大层次。

三大层次

一层次：基于模型+深度数据分析的“大数据应用”。在数据实时采集、处理及汇集的基础之上，工业互联网平台在设备运维、成本管理和流程优化等应用场景中发挥了极大效用。

工业互联网平台设备健康管理架构

二层次：联接上下游，实现全产业链协同。平台整合产业链中各参与方信息，凭借大数据相关技术，实现资源配置优化、购销需求对接、资金调配等功能。

工业互联网平台促进制造业智能化水平进一步提升

工业互联网平台赋予每个终端通讯的能力，并通过“云＋端”的方式将离散分布的设备连接在一起，使机器与机器、机器与人、人与人之间实现全方面连接交互。这种交互融合了智能硬件、大数据、人工智能等技术，将单个节点或部分领域的智能控制延伸至生产的全过程，促使制造模式由自动化进一步向智能化转变，无人工干预的机器自***、自适应生产逐渐成为现实，智能工厂、智能服务等模式应运而生。智能化的生产模式将为客户很高的效率地提供符合个性化需求的高质量定制产品，使大规模个性化、定制化的生产成为可能。