38% 59% 低危 中危 高危 需求市场7-设备、工控和数据皆需安全守护 数字化转型推动设备连接/上云增加、工控融合、数据生产和流动加速等 利好结果的同时，也扩大了受攻击的节点范围，企业安全防护亟需跟进 制造业数字化转型需要安全厂商守护 来源：《Global IoT Forecast Report, 2023-2033》、CNVD、《全国数据资源调查报告（2023年）》《2024年中国 、一体化、集成化。这一趋势推动业务联动 性增强的同时，也让制造业企业暴露了更多的攻击节点，这必然会带来安全防护的需求。而设备、工控系统、数据等要素作为制造 业企业生产转运的核心，其安全防护的需求将优先被满足，故针对设备安全、工控安全和数据安全的产品和服务亟需跟进（详情见 需求场景示例-安全防护）。 14 ©2025.4 iResearch Inc. www.iresearch.com.cn 需求场景示例-安全防护 基于制造企业全业务流程的风险识别与防护体系构建 来源：企业访谈，艾瑞咨询研究院自主研究及绘制。 采购基本信息 采购需求： 围绕制造企业数字化转型， 进行“工业网络安全建设”： • 梳理网络架构及业务流程， 帮助企业分析安全风险点

仓门是否开启识别 周界 / 车间防护 栏 非法闯入识别 着装识别 中控室 睡岗离岗识别 睡岗离岗识别 车道 非法闯入识别 打电话 / 玩手机 车间 抽烟识别 固废 区 烟火识别 高空作业区 爬高提醒 仓库 烟火识别 仓门是否开启识别 占道堆积识别 园区食堂 明厨亮灶 园区智能 AI 巡检 - 非法闯入识别 建议部署区域：园区周界、车间防护栏区域、车行道、其他禁止闯入区域 非法闯入识别：通过人形轨迹检测算法对区域入侵实时检测，过滤非人体（树叶晃动、光线影印、猫狗等）入侵 误报，若有人员非法闯入（支持区域 / 时间等配置），则立即告警给相关人员及时处理 禁止入内 人员非法跨越进入园区 员工违规进入防护栏区域 XX 位置，发现有人闯 入，请及时处理！ 实时调取异常视频 摄像头斜视照射监控区 摄像 头斜 视照 射监 控区 园区智能 AI 巡检 - 烟火识别 建议部署区域：固废区、其他重点生产区域

要求，需要有高性能、硬隔离的基础网络来保障。端到端的网络切片等安全隔离 技术也将成为未来网络安全的主流技术及组网方式。 园区需基于物理安全、数据安全、网络安全等维度，全面提升立体主动安全 的能力。园区网络的主动安全防护需主动感知、实时监测和智能分析网络威胁， 并对威胁自动响应及秒级处理。如未来园区可通过 AI 摄像机的多模态图像识别， 自动锁定可疑人物或行为，并通过分析算法判断安全风险等级，自动调度相关资 源解决问题。 漏 报、低误报的要求，需将多种感知技术融合，取长补短，更好提升周界防护水平。 光视联动技术（光纤感知 + 视频监控）融合了光纤传感与智能视频监控功能，给 周界防护带来多维感知、多维复核、精准定位等组合优势，为各种复杂周界场景 提供了“零漏报、低误报、全天候、全覆盖”的防护检测能力，是构筑大型园区 （如机场园区等）周界防护安全可靠的主要关键技术。 F5G-A 园区的光视联动如下图所示。 以机场的周界安防为例，在机场的围栏上挂网安装防区型或定位型的振动光 纤传感光纤，对围栏进行监控；同时隔一段距离部署安装杆，在杆上安装摄像机、 喊话设备、告警器和 ONU 等设备，配合光纤传感提升防护检测能力。光纤传感 会对周界进行不间断实时检测，若检测到周界出现异常，通过上层的管控平台， 通知摄像机实施进一步的视频采集，通过光纤传感和摄像机联动感知提升周界安 防的能力。 光纤感知设备主

统计分析呈现 报警预警管理 行政执法 ④ ⑤ ① ③ ② 1. 人体特征摄像头识别 2. 无佩戴安全帽、安全服、 实时推送告警 1. 摄像头人脸识别 2. 推送和显示位置信息 视频智能分析：视频智能防护，有效防范安全隐患 安全装备识别 ! 身份识别 入侵检测 密度检测 人数统计 中点、线、区域等不同目标温 度。 利用户外设备进行整体防控； 室内（近场）设备进行局部管 控，发现问题， 自动进行预警。 局部管控 视频智能分析：视频智能防护，有效防范安全隐患 环境保护设施 合规、达标 智慧环境管理 实时公开园区内环保建设项目的生态环境评估结果；在线管理 园区内的固体废弃物；实时在线监测园区内水、气、噪声污染 物排放；实时监

技术应用创新：核心部件国产化 高 效协同 风险辨识、风险预控及应急指挥辅助 设备、装置、全厂多级递阶优化策略 三维设计模型转变为运营管理模型 DCS/MES/ERP/EAM 等异构系统 集成 工业控制信息系统安全防护问题 乙烯联合装置全流程优化控制等 DCS/FAS/MCS/APC/MES/ EMS 等 管理创新和应用一体化平台 技术信息 隔离 A 设备位号记 录 基于三维模型的可视化综合监控

典型案例 » 项目建设前情况 » 典型案例 » 新的开发部署模式 生成微服务 数据库 磁盘 数据服务 反向代理 软件负载 应用 服务器 1 应用 服务器 N 文件服务 网络防护墙 硬件负载 在线开发平台 工作流平台 数据检测平台 国家 省级 市级 数据 融合 平台 提供 数据服务平台 提供

为园区管理提供决策支持。运用大数据分析技术，帮助园区实现精细化管理，提高资 源利用效率。 （4）安全保障能力 解决方案商需要提供全面的安全保障措施，确保园区信息系统、数据传输和存储 的安全性。包括但不限于网络安全防护、数据加密、访问控制、灾难恢复等技术手 段。 （5）标准化与合规性 解决方案商需要熟悉并遵循国家和行业关于智慧园区建设的相关标准，确保所提 供的解决方案符合现行标准要求。能够根据不同地区的具体要求，调整解决方案，确 具有培养或引进智慧园区业务发展所需人员的战略性规划 人员技能 - 对人员知识、技能和经验实现数字化与软件化 44 技术类指标及其说明 一级指标 二级指标 三级指标 指标说明 技术 （20%） 安全防护 - 具有信息安全风险防护的技术能力 智库建设 - 针对前瞻性、战略性重大问题具有研究能力，能对智慧 园区发展重大决策提供咨询评估 研发能力 - 针对技术转移、技术研发、新模式研究等研发能力进行 评价 平台建设

应用的迭代速度。 3.3 平台层 对于存在众多分支机构，需要跨区域部署的数智园区而言， 采用安全访问服务边缘 (SASE) 解决方案成为重要方向。该 方案能够在云端提供身份认证、威胁防护、数据防泄漏等多 项安全能力，以及广域网优化等网络能力，将安全和网络能 力上移，通过统一的云交付形式，降低多分支架构的 IT 建设 和运维负担。 要构建面向数智园区的网络系统，可参考以下建议： 或策略路由模式， 将用户流量集中到本地近源安全能力资源池处置；并通过 集约化云安全能力的建成，对内面向自身运维提供网络安 全、信息安全，形成快速运维、安全应急响应、态势感知、 SDN 自动化等安全防护能力。 数智园区行业参考指南 | "IN" 数智时代 赋能园区转型 18 | 数智园区系统参考架构 图 8. 开源云计算平台参考架构 对于自建云数据中心的园区而言，可参考以下建议： • 将

为了降低能耗，采用了先进的冷却技术，如间接蒸发冷却、液冷等，相比传统 的风冷方式，能够更有效地带走服务器产生的热量，减少能源消耗。同时，数 据中心的安全防护措施日益完善，包括物理安全防护（如门禁系统、监控系统 等）、网络安全防护（如防火墙、入侵检测系统等）和数据加密技术，确保工业 数据的安全性和完整性。例如，在一些涉及敏感工业数据（如军工、能源等领 域）的数据中心，采用多重加密技术对数据进行加密存储和传输，防止数据泄 计更稳定、高效的海洋平台，提高海洋资源勘探的准确性和效率，推动海洋装 备制造业的智能化发展。 此外，在智能建筑、智能家居等领域，工业大模型也将发挥重要作用。在 智能建筑中，实现建筑能源管理、设备监控和安全防护的智能化。通过分析建 筑内设备的运行数据，优化能源消耗，提高建筑的舒适性和安全性。智能家居 方面，工业大模型可以根据用户的生活习惯和需求，实现家电设备的智能控制、 家庭环境的自动调节和家居安全

月，工 信部印发《5G 全连接工厂建设指南》，提出面向制造业、采矿、港 口等重点行业领域，建成 1000 个工厂，打造 100 个标杆工厂，从基 础设施建设、厂区现场升级、关键环节应用、网络安全防护四方面进 行指引，推动 5G 融合应用纵深发展。2023 年 11 月，工信部出台《“5G+ 工业互联网”融合应用先导区试点工作规则（暂行）》、《“5G+工业 互联网”融合应用先导区试点建设指南》，通过加大政策支持力度、