设 备监测与控制、参数分析与报警、控制算法智能执行、流程自动运行、数字化绩效考核等管 理能力的平台。 2.0.3 智能网关 smart gateway 在采用不同体系结构或协议的网络之间进行互通时，用于提供协议智能化转换、路由择优化 选择、数据敏捷性交换等网络兼容功能的智能设施设备。 2.0.4 数字孪生体 digital Twin Entity 物理实体在数字空间中的全面、真实、精确的映射 、物业管理等系统集成至平台。 5.1.5 智慧运维平台应具有存储 1 年以上监测数据的容量，并具备可视化展示、报警、远程 监控、设备设施维护提醒等功能，宜具备出具分析报告、提供智慧服务、通过多种协议及开 放 API 接口等方式与其他公共平台对接等功能。 5.1.6 智慧运维管理应包括运维对象基础信息、数字化运维流程、日常运维和管控、绩效评 估与优化四个部分。 5.1.7 智慧运维设备管 软件和存储软件等相关软硬件。 5.3.3 数据感知层由前端监测设备、前端通信链路和智能网关组成，应符合以下规定： 1. 智能网关应具备支持数字化接口的建筑设备、传感器等数据接入、传输和控制的功 能，采用通用标准协议或接口开发包实现数据接入； 2. 智能网关宜具备本地存储和断点续传功能，网关内采集的数据存储时间不应少于 30 天； 3. 智能网关应具备自诊断和自恢复的功能； 4. 智能网关宜带有边缘计算

小，相当于在工业网关后将原有有线传输替换成 5G 无线传输方式， 是目前众多示范项目普遍采用的模式。 连接方式 2：将传统工业网关替换成内置 5G 模组的 5G 工业网 关，从而实现 5G 移动信号和工业现场装备协议之间的转换。该种方 5 式相当于用支持 5G 联网能力的工业网关替代原有的固定连接方式的 工业网关，5G 技术进一步向工业现场网络渗透。 连接方式 3：PLC 等工业控制器、机械臂等工业设备内嵌 终端设备的核心功能是通过 5G 网络传输工 业设备与云平台/服务器/控制器之间的数据和指令，同时满足在工业 高温、高湿等恶劣环境下部署要求，在此基础上，根据不同的使用需 求和产品形态，增加路由、数据采集、协议转换、边缘计算等不同功 能。目前，通用通信类工业 5G 终端设备的产品形态包括工业级 5G DTU、5G CPE、5G 网关等多种类型。 5G 工业 DTU 支持 RS485、RS323、USB、Type-C 化升级的关键设备。 5G 工业网关具备数据采集存储、路由、边缘计算和行业应用协 议转换等功能，支持 Modbus RTU、IEC101、IEC104、S7 COMM、 Keyence 等多种工业通信协议，可对接主流云平台，提供多种工业接 口，被广泛应用于传感器、仪器仪表、摄像头和各种控制器等多种工 业现场设备的 5G 网络接入。 6 （二）行业应用类工业 5G 终端设备 当前，工业 5G

工业互联网安全解决方案案例汇编（2024） 9 架构与协议、数据特性差异和安全需求上存在很大差异。通过本次调研，我们详 细分析了两大区域的差异与特点，并据此形成了全面的调研报告和数据接入评估 方案，全面阐述了各地域的数据采集现状、存在的问题以及相应的优化建议，为 后续的系统建设和安全管理工作提供了重要依据。 （1）差异与特点  网络架构与协议差异 网络架构不同：生产控制大区主要包括变电站自动化系统、分布式能源接入 较低，但数据量较大且数据类型复杂。 协议复杂多样：生产控制大区采用大量的工业控制协议，如 IEC 61850（用 于变电站通信）、DNP3（分布式网络协议）等。这些协议设计初衷是为了满足工 业控制的高效性和稳定性，通常没有考虑网络安全因素，而且协议的解析和理解 需要专业的工业控制知识。 管理信息大区主要采用常见的互联网协议，如 TCP/IP 及其相关应用层协议， 如 HTTP、SMTP 等。这些协议虽然有较成熟的安全机制，但也容易受到各种网络 等。这些协议虽然有较成熟的安全机制，但也容易受到各种网络 攻击。统一监测预警需要同时处理这两类差异巨大的协议，难度较大。  数据特性差异 数据格式和内容差异：生产控制大区的数据格式较为固定，主要是设备的状 态信息（如电压、电流、开关状态等）和控制指令（如断路器的开合操作）。这 些数据的变化通常具有一定的规律，并且与电力系统的物理过程紧密相关。 管理信息大区的数据内容则更加多样化，包括结构化数据（如用户信息表、

5.2.1 传感器与设备连接......................................................................73 5.2.2 数据传输协议.............................................................................75 5.3 云计算平台......... 6248R、256GB RAM、4TB NVMe SSD 用于 AI 模型训 练和推理 存储设 备 NetApp AFF A220 4TB SSD、支持 NAS 和 SAN 协议 数据存储与管 理 网络交 换机 Cisco Catalyst 9300 48 x 1G SFP、支持 Layer 2/3 协 议、PoE 功能 网络流量管理 与保障 边缘计 GPU、16GB 内存、支持多种 AI 框架 用于边缘推理 及数据处理 终端设 备 Siemens Industrial Panel 27” 触摸屏、IP65 防护等级、支持多种通 讯协议 监控与操作界 面 在进行硬件选型时，除了上述设备外，还需要考虑附加组件， 例如 UPS 不间断电源、环境监测仪、冷却系统等，以确保设备在 各类工作环境中都能保持稳定运行。针对设备的兼容性测试，应在

公司深度 请务必仔细阅读正文之后的各项信息披露与声明 第4页 共25页 简单金融 成就梦想 图表目录 图 1：主流软硬件供应商采用工业协议情况 .......................................................... 6 图 2：中控技术“1+2+N”智能工厂新架构 .......... 不同设备的数据进行采集的协议标准不统一。目前国内对这类标准没有一个明确的定义， 不同的设备、生产机床都有自己特有的数据传输协议，使数据采集的效率降低、难度增大。 二是设备之间的互联以及设备接入平台的接口不统一。设备与边缘计算平台连接的工业通 信协议、无线通信协议等是实现现场设备接入平台、数据格式转换的“咽喉”，但不同工 业场景、不同品牌和用途的设备的数据通信协议不同。据统计，目前一个行业内的协议数 量累计可达上百种，主流协议也多达约 量累计可达上百种，主流协议也多达约 40 种，大大增加了设备之间以及设备与平台互联 的难度。 公司深度 请务必仔细阅读正文之后的各项信息披露与声明 第6页 共25页 简单金融 成就梦想 图 1：主流软硬件供应商采用工业协议情况 资料来源：蓝卓《中国工业操作系统发展白皮书》、申万宏源研究 1

业化探索，并计划于 2026 年规模部署 8 个道路安全相关交通信息应 用场景。此外，由欧盟成员国和道路运营商共同发起的 C-Roads 平台， 面向道路施工预警、危险位置通知等通用服务制定统一的通信协议， 实现来自不同国家的车辆与当地基础设施互联互通，已在欧洲范围内 部署超过 2000 个可互操作的 C-ITS 站点。韩国政府机构、电信运营 商和本土汽车制造商协同推进车辆网络技术应用发展，形成高度协同 50ms@99%、100ms@99%，满足智能网联汽车高可 靠、稳定性服务需求。 车载 5G 渗透率提升，通信能力稳定完善。具备 5G 通信功能的 新车渗透率达到 95%。优化车载 5G 终端的硬件接口设计、软件协议 适配及跨系统兼容性能，提升 5G 终端整体运行稳定性与适配灵活性。  前沿技术探索 极致网络性能提升。在小范围探索车辆到算力基础设施单向端到 端网络通信时延及可靠性达到 20ms@99%等增强服务能力，支撑极 5G/5G-A 蜂窝移动 通信网络将围绕确定性网络、轻量化 RedCap、网络智能化等方向持 续演进。 确定性网络通过超可靠低时延通信特性（uRLLC）、资源预留、 下沉边缘计算、网络切片、站间双激活协议栈（DAPS）切换、多连 13 接等技术，实现数据的稳定可靠传输，满足智能网联汽车在远程操控 指令执行、自动驾驶协同决策等场景的极致可靠通信需求。 轻量化 RedCap 通过硬件简化、功耗优化等降低终端成本和功耗，

一、全球域名治理体系及政策进展 （一）全球域名治理体系总体平稳运行，ICANN 明确未 来五年战略目标 互联网名称与数字地址分配机构（ICANN）主要负责协调全球互 联网域名系统（DNS）根区管理、互联网地址分配、协议参数维护等 互联网号码分配管理（IANA）职能，协调制定并实施与域名和互联 网地址管理相关的全球政策，协调和促进根服务器系统的运行和发展 等。ICANN 以“董事会—社群—机构”的组织架构运作，采取自下而 顶级域。 9 根据 RSP 评估计划，RSP 包括以下四种类型：“主要 RSP”主要负责域名注册及其相关功能，例如运营域 名注册数据库、执行相关注册数据托管和报告操作、运营可扩展配置协议（EPP）和注册数据访问协议（RDAP） 服务等；“域名系统安全扩展（DNSSEC）RSP”主要负责运行 gTLD 的 DNSSEC 所需加密功能，包括加密 材料的维护和安全处理、DNS 区数据的加密签名等；“DNS 互联网域名产业报告（2025 年） 7 少重复审查，有助于提高审查和执行效率；除了基本沿用首轮时的社 群评议/异议机制，还鼓励和支持各方通过沟通协商、拟定申请机构承 诺或外部政策/协议、进行调解/和解等措施来解决申请涉及的敏感和 争议问题，在维护公共利益、商标权利的同时增加申请成功的可能性； 对于申请相同或相似字符串带来的争用问题，增设备用字符串申请和 替换机制（自愿参与）

互联互通、 融合共享、系统集成和新兴业态等 5 层智能化要求。 （1）资源要素是指企业从事生产时所需要使用的资源 或工具及其数字化模型所在的层级； （2）互联互通是指通过有线或无线网络、通信协议与 接口，实现资源要素之间的数据传递与参数语义交换的层级； （3）融合共享是指在互联互通的基础上，利用云计算、 大数据等新一代信息通信技术，实现信息协同共享的层级； （4）系统集成是指企业实现智能制造过程中的装备、 等 5 个部分，如图 5 所示。主要规定智能装备的信息模型、 12 数据字典、通信协议、数据接口、功能和性能测试等要求。 图 5 智能装备标准子体系 （1）智能感知与控制装备标准 主要包括智能传感器、仪器仪表等装备的数据感知、操 作控制、人机交互等通用技术标准；信息模型、时钟同步、 互联互通、协议一致性等接口与通信标准。 （2）数控机床与工业机器人标准 主要包括数控机床和工业机器人的运动控制、安全要求、 运行维护、性能测试等通用技术标准；信息模型、数据接口、 通信协议等接口与通信标准。 （3）智能检测与装配装备标准 主要包括智能检测与装配装备的组成要素、参数配置、 功能和性能要求等通用技术标准；数据接口、适配要求、集 成规范等接口与通信标准。 （4）智能物流与仓储装备标准 主要包括智能仓储、输送、分拣与拣选、装卸搬运、包 装等装备的标识解析、业务协同等通用技术标准；数据接口、 13 通信协议等接口与通信标准。 （5）增材制造装备标准

具体执行步骤 业务调研梳理（需求与现状分析） 目标：摸清资产信息、全面梳理业务流程、综合识别安全风险 对网络系统承载的业务功能进行识别，对业务流程进行梳理, 分析安全风险与安全需求；对工 控系统网络架构、通信协议、部署的网络安全防护设备等进行调研，详细了解现有安全措施 安全规划设计（方案设计与路径制定） 目标：针对制造企业数字化转型过程中核心安全需求，制定针对性、可行性的安全解决方案 安全技术体系方案设计 研发设计及验证场景 产品/工艺/产线等研发及 设计 基础 硬件 存储 硬件 计算 硬件 网络 硬件 传感 硬件 … 基础 软件 数据库管 理系统 操作 系统 中间 件 … 虚拟化和 容器技术 协议 感知 智能工 业设备 数控 机床 机器 人 … PLC 基 础 层 平 台 层 应 用 层 工业标识解析服务平台 工业物联网平台 工业大数据平台 工业AI平台（含工业大模型） iresearch.com.cn 供给市场-产业链图谱 2025年中国制造业数字化转型升级产业图谱 工业互联网平台 研 发 设 计 及 验 证 场 景 产品/ 工艺/ 产线 等研 发及 设计 协议 感知 基 础 层 平 台 层 应 用 层 开发与协同赋能 数据管理、分析与可视化 生产 制造 管理 营销 管理 客服 /企 业IM 智能工 厂/数字 化工厂 产品/ 工艺/ 产线 仿真

车位引导 引导入场 人工缴费、预 交费、手机缴 费 消费打折 关注微信号 车位共享 订单确认 拥堵查询 自助缴费 是 有意向的车主与物业停车方、平台方签订车位共享协议 签订协议后，车主基本信息、机动车信息、车位信息绑定，录入系 统 车主出 行前 ，发布空置车位订单（车位信息、空置时间） 空置车位订单信息同步到后台系统 发布订单 访 根据需求下单 订单生成后，调用小区停车场入口导航，进入停车场后调用车位导 航 到达指定车位后，确认到达 点击离开功能按钮，进入付款界面， 进行付款结算，数据同步到后 台 共享协议签订 信息绑定及关 联 空置车位发布 数据同步 系统订单发布 访客拜访下单 车位导航 到达确认 离开、付款 导航离开 智慧停车 _ 车位共享子系统