充满生命力的中小制造业，总会遇到一群不讲武德的对手，会使用各种破坏手段来打击，容易出现莫名其妙的宕机。常用和隐秘的方式是通过网络攻击，其目的只为干扰生产和破坏生产。在传统互联网时代，人们对网络安全习惯于采取“盲羊补牢”的措施，而这些措施只会是治标不治本，并没有彻底、全面地解决问题，也无法满足新型工业互联网的安全需求。
工业安全中，常见被攻击的手段
1、网络钓鱼；
网络钓鱼是社会工程攻击中最常见的攻击，它是从“电话钓鱼”中得名的，“电话钓鱼”的目的是操纵电话网络。这些攻击抛出吊钩，看谁会上钩。尽管该术语仍用于描述欺骗性电话，但迄今为止，最大的网络钓鱼场所是电子邮件。
2、SQL注入攻击；
SQL注入方法是网络罪犯最常用的注入手法。此类攻击方法直接针对网站和服务器的数据库。执行时，攻击者注入一段能够揭示隐藏数据和用户输入的代码，获得数据修改权限，全面俘获应用。
3、暴力破解；
暴力破解攻击，攻击者采用多台计算机破解用户名和密码对，以便获得用户权限，从而窃取资料或发动连锁攻击。
4、DDoS攻击
DDoS攻击就是用大量请求压垮目标服务器，攻击者再利用DDoS攻击吸引安全系统火力，从暗中利用漏洞入侵系统。
5、中间人攻击
攻击者利用中间人类型的攻击收集信息，通常是敏感信息。数据在双方之间传输时可能遭到恶意黑客拦截，如果数据未加密，攻击者就能轻易读取个人信息、登录信息或其他敏感信息。
工业网络安全防护的手段有哪些：
1、降低设备安全风险
工业生产设备或辅助设备，都有可能会被攻击，设备在日常维护保养的同时，要增加对设备网络的检查，有相关的防护措施。
2、提高网络安全措施
网络上的攻击隐秘还伤害比较大，黑客会从IT基础架构出发，除了窃取生产数据，还可以清楚攻击对象经营的情况和存在的漏洞。在相关的环节合理配置防火墙，能够加强网络安全。
3、选用可靠的数据库
各制造业企业的业务结构复杂，工业数据更是种类多样、体量巨大、流向复杂，而且涉及企业主的经营数据，导致工业数据保护难度增大。
4、安装安全管理平台软件
硬件是第一道防线，安全管理平台软件是第二道，是对整体的防护措施的管控，能够快速定位攻击的情况和及时报警。
5、做好控制安全措施
为了实现数字化管理，加之设备的智能化升级，设备联网数量越来越多，嵌入控制系统的也随之增加，所以做好反向控制的权限管理监控。
18221259202