工业物联网安全架构有哪些功能域

工业物联网安全架构有以下功能域：

• 控制域：侧重于传感和执行器功能，与外部物理对象和环境的交互是该领域的主要焦点，其还涉及环境安全性、弹性和数据保护。常见案例是风力涡轮机或自动车辆中的控制单元，或者能源网中的工控系统。

• 操作域：在工业互联网架构中，传统的工业控制一般聚焦于本地的物理设备，现在已经发展到更高的水平。操作域包括（多个工厂、资产类型、车队或客户的）配置、管理、监控和优化功能。例如，IIoT对不同铁路的多辆列车进行组合分析，而不是仅对一列火车进行优化，可以提高整个国家的铁路网络利用率。

• 信息域：表示从各个域收集数据的功能集合，尤其是来自控制域的数据；然后对这些数据进行转换、持久化存储和建模，以获得有关整个系统的高级信息。这反过来又帮助我们获得数据驱动的洞察并实现动态优化。例如，通过使用成本、需求和物流，我们可以动态地优化自动化生产设备的输出。由于这些功能大多属于IT领域，因此我们必须在规划和设计中集成适当的网络安全（cybersecurity）控制。

• 应用域：包括实现业务的功能，如应用程序逻辑和规则、API、仪表板等。

• 业务域：该域将IIoT系统与传统或新的业务应用的功能集成在一起，如ERP、CRM、产品生命周期管理（PLM）、制造企业生产过程执行系统（MES）、人力资源管理（HRM）、资产管理、服务生命周期管理、计费和支付、工作计划和调度系统等。