智能制造安全 | 小米“黑灯”智能工厂的安全防护实践
文 小米集团 陈长林 李泽霖
打造具有国际竞争力的制造业，是我国提升综合国力、保障国家安全、建设世界强国的必由之路。推进以智能制造为核心的智能工厂建设是实现这一目标的重点方向，是我国迈进世界强国大门的关键一环。而信息安全是保障智能工厂系统能够顺利运转的根基。
小米作为一家互联网 科技 制造公司，一直走在创新的前列。在小米十周年的演讲中，创始人雷军对小米的过去十年进行了总结和复盘，也对未来十年提出了三个发展策略：重新创业、互联网 + 制造、行稳致远。在“互联网 + 制造”这条路线上，小米经过过去三年的努力，已经建成了百万台级的全自动化智能工厂（即“黑灯”工厂），致力于超高端手机的自动化生产。对于这条自动化水平极高的生产线，信息安全是其重要根基，是保证整个工厂安全、高效、稳定运转的关键一环。小米把信息安全体系建设作为智能工厂稳健运营的基石，在信息安全管理体系建设与实践上也下足了功夫。
小米智能工厂的信息安全管理体系包括三道防线：
第一道防线——安全技术体系，包括设备层、网络层、系统层和应用层。
第二道防线——安全管理体系，包括安全制度与全员安全意识培训。
第三道防线——安全审计，以攻击方蓝军视角对系统进行渗透测试。
第一道防线——安全技术体系
小米智能工厂安全防护体系主要通过应用层、系统层、网络层、设备层 4 个层面组成，通过纵深防御体系，最大程度保障小米智能工厂的安全。
一、设备层防护
智能工厂中，不仅有机器人、工业摄像头、AGV 等工业智能设备，同时还会配备监控摄像头、门禁系统、智能储物柜等常规的 IoT 设备。这些设备在生产之初更多考虑的是设备功能的实现以及设备性能的稳定性，而在安全性的设计考量上往往较为匮乏。
近几年来，行业内智能设备被攻击的案例层出不穷。据各大安全厂商的不完全统计，在所受到的DDoS 攻击中，黑客操纵僵尸网络从而发起的攻击占总数量的一半以上。而互联网中海量缺乏安全性设计的物联网设备就成为这些攻击的“重灾区”。2017 年，由 Mirai 僵尸程序组成的僵尸网络发起的大规模 DDoS 攻击，导致美国、中国、巴西等国家大面积的网络瘫痪。而感染的主要设备有监控摄像头、数字视频录像机及路由器等大量物联网设备。
小米拥有全球最大的消费级物联网，对物联网的安全尤为重视，也为此在 2018 年正式成立了 AIoT安全实验室，实验室的组成成员均在 IoT 安全、网络安全等方面有着丰富的经验和实践。利用这一优势，小米针对智能工厂中的智能设备进行了全面地安全审计，挖掘设备本身存在的潜在安全隐患，并在第一时间联系相应的厂商进行分析、修复和整改。这一举措将从源头上尽可能地消除设备的安全隐患，缩减可能遭受攻击时的攻击面，在设备层面上做到安全性的提升。
二、网络层防护
智能工厂主要由生产网、集成系统网、办公网三大网络组成。
生产网中的设备主要有数控机台、机器人、传感器等；集成系统网中的设备主要有 MES、SAP、MOM 等；办公网中的设备主要为工厂员工办公使用的 PC。这三大网络分别具有不同的特征属性。
生产网是实际生产线所在的网络环境，该网络需要具备极高的稳定性和可靠性，一般会划分为多个产线，不同产线承担不同的生产需求。而由于生产网的极高可靠性要求，一些安全变更（如操作系统补丁、安全策略变更、防护变更等）需要一定周期，不能收到更新时立即进行。所以，对生产网的网络层防护就变得格外重要。有效的网络层防护能够阻挡外部黑客、病毒的攻击，为生产网建立完备的安全屏障。小米在生产网的防护中，采用了单向隔离的安全策略，并对生产网的单向访问策略也做了严格的限制，从网络层面上阻断了可能的攻击路径。同时，在生产网内部，也对高危端口（如 TCP135/139/445/1433/3306/5985/5986 等）进行了禁用，避免病毒利用这些高风险端口在生产网中扩散。
集成系统网中拥有大量工业控制应用系统，这些系统与传统的应用系统类似，通常会开放 Web、远程桌面、SSH 等服务。小米搭建了全套零信任防护体系，对集成系统网中所有服务都实施了访问控制，仅允许授权用户访问，将非法攻击者拒之门外。对所有集成系统中的服务器，小米通过部署自研的HIDS（主机型入侵检测系统），实时监控服务器的安全状况，并对外部攻击进行阻断和拦截。对于系统本身，小米安全团队会对其产品全流程进行安全把控，在研发、测试、上线阶段进行安全评估，及早地发现问题，提升系统整体安全性。
办公网主要是工厂员工日常办公所使用的网络。由于办公网中环境复杂，为了避免对其对核心生产网造成不良影响，办公网与核心生产网完全隔离。而为了保障办公网的安全性，小米在每一名员工的办公 PC 都强制安装了杀毒软件和安全合规检测软件，以保障 PC 的安全性和合规性。为了能够及时发现办公网中的安全隐患和潜在的安全风险，小米在网络出口侧部署了威胁检测系统，实时发现存在隐患和威胁的 PC，并采取相应的安全策略进行紧急处理和防护。
三、系统层防护
生产网中有大量的工控上位机，这些工控机来自多家供应商，存在操作系统不统一、安全防护水平参差不齐的问题。而在工控行业，经常会出现一机中毒、全厂遭殃的情况，给整个生产造成严重的影响。
为了解决这些问题所带来的安全风险，小米针对生产网制作了标准的操作系统镜像，在操作系统镜像中加入了 IP 安全策略、系统补丁、杀毒软件等安全模块，拉齐系统安全基线。工控电脑终端统一加入工厂专用域，便于管理人员进行集中地安全管理和操作审计。
四、应用层防护
在工业网络中，文件传输是常见的一个应用场景。但是，不恰当的文件传输方式极易造成病毒的传播与扩散，对正常生产造成影响。
文件传输的需求主要分为产线内传输、产线间传输和外部交换等。为了满足这一正常业务需求，我们构建了专用文件摆渡服务。
在文件摆渡服务的设计上，主要分为几个部分：文件服务器上部署实施病毒监控服务，保证文件服务器上所有文件的安全性。文件服务器上开启审计策略，对文件交换行为进行记录和审计。向生产网开放 SMB 文件共享接口，并与产线专用域账号打通，用于产线内和产线间的文件传输需求。向办公网开放 Web 文件共享接口，并接入零信任防护系统，用于产线与办公网的文件摆渡。通过统一的文件传输管控，不仅仅解决了业务的使用需求，同时也增强了文件的安全性。
第二道防线——安全管理体系
人员安全意识是安全防护中重要的一环，往往也是安全防护体系中的薄弱环节。近几年，针对企业员工的安全攻击手段层出不穷，从传统的钓鱼邮件、人员渗透到新型的 BadUSB、钓鱼 Wi-Fi 等，都对智能工厂的安全产生巨大的威胁。
小米在员工信息安全意识方面，定期进行钓鱼邮件演练，提升员工对钓鱼邮件的识别能力。定期举办安全意识培训，介绍业内常见的安全攻击和渗透手段，从而提升员工安全意识，降低类似攻击发生的概率。
第三道防线——安全审计
仅从技术层面和人员意识方面进行防护仍然不够，小米蓝军通过模拟真实黑客攻击，对整个安全防护体系进行检验，发现其中的薄弱之处，然后加以修复和整改。
实践是检验真理的唯一标准，在安全防护领域也是如此，一个优秀的安全防护体系必须能够经得起攻击的检验。小米蓝军是一支拥有丰富经验的企业网络攻击团队，通过模拟真实黑客的攻击手法，对整个安全防护体系进行攻击模拟，以评判其在应对攻击时的安全表现。
小米蓝军的渗透测试不仅仅需要对安全方案中提到的四大层面进行安全评估，同时也会结合最新的安全攻击技术，对安全方案未覆盖到的风险点进行挖掘，推动整体安全建设。
除了定期的渗透测试外，小米蓝军还拥有实时漏洞监控与扫描平台，7 24 小时不间断对工厂网络进行安全扫描，及时发现安全问题，规避安全风险。
展 望
李克强总理在考察制造业企业时指出“中国制造 2025 的核心就是实现制造业智能升级”。未来，小米将会紧跟国家《中国制造 2025》的发展方向，将企业的发展与中国制造业的未来绑在一起。当前，我们已经进入了“5G+AIoT”的时代，消费端产品能力的实现对企业的技术创新能力和保障信息安全的能力提出了更为严苛的要求。所以，如果没有安全这一“夯实基础”，就无法搭建起一直追求高精尖的中国制造业这一“上层建筑”。
在小米十周年演讲中，创始人雷军对“互联网 +制造”方向也提出了更高的要求和目标。在智能工厂的第二阶段，希望建成千万台级别的超高端智能手机生产线，该工厂将实现极高的自动化，同时也会具备更为严苛的安全标准以保障生产线的高效运转。未来，小米将会继续深耕智能制造业，努力推动中国制造走在更为安全、先进、稳健的前进道路上，为实现“中国制造 2025”这一伟大的十年计划做出应有的贡献。
（本文刊登于《中国信息安全》杂志2021年第1期）
CVC600AGV怎么调试？
1、 线路检查
检查确认各接插件连接可靠，用万用表测量总电源开关处正负端子之间的电阻应在600欧姆左右，低于200欧姆视为短路。
2、 通电检查
2.1 电压表应显示当前蓄电池电压值，确认电压表数字显示完整无缺。
2.2 触摸屏的背景灯亮；
2.3 三色灯的黄灯闪亮（1秒周期）；
2.4 控制板绿色电源指示灯常亮；
2.5 接口板红色电源指示灯常亮，绿色运行状态指示灯慢速闪亮（0.8秒周期）；、
2.6 读卡器刚上电时应听到“嘀”的一声；
2.7 电机驱动器绿色指示灯常亮；
2.8*安全传感器PBS绿色电源指示灯常亮；
2.9* 串口服务器的绿色Ready指示灯常亮，绿色WLAN指示灯常亮或闪亮；
2.10* 无线IO模块红色电源指示灯常亮；
2.11* 无线数传模块刚上电时红色指示灯闪亮一次；
2.12* 光通讯模块红色POW指示灯常亮；
*说明：标注有*项，根据实际硬件配置情况进行检查。
3、功能检查
3.1 启动按钮
3.1.1AGV正常停止状态下按启动按钮后，
a. 三色灯的绿灯闪亮（1秒周期）；
b. 音乐喇叭播放音乐；
c. 接口板绿色运行状态指示灯快速闪亮（0.08秒周期）；
d. 触摸屏画面闪烁显示
3.1.2 AGV正常运行状态下向左搬动导向传感器使其完全偏离磁条，
a. 三色灯的红灯闪亮（1秒周期）；
b. 蜂鸣器报警；
b. 触摸屏画面显示
3.1.3 AGV正常运行状态下向右搬动导向传感器使其完全偏离磁条，
a. 三色灯的红灯闪亮（1秒周期）；
b. 蜂鸣器报警；
b. 触摸屏画面显示
3.2 停止按钮
AGV正常运行状态下按停止按钮，
a. 三色灯的黄灯闪亮（1秒周期）；
b. 音乐喇叭停止播放；
c. 触摸屏画面闪烁显示
3.3 复位按钮
AGV正常运行状态下按复位按钮，
a. 三色灯的黄灯闪亮（1秒周期）；
b. 音乐喇叭停止播放；
c. 触摸屏画面闪烁显示
3.4 急停按钮
按下急停按钮，
a. 三色灯的红灯闪亮（1秒周期）；
b. 蜂鸣器报警；
c. 接口板中继KA4动作，用万用表测量接口板KA4线圈二极管D8的电压值应该等于蓄电池电压值；
d. 触摸屏画面显示
3.5 手动\自动选择开关
将开关从手动位置切换至自动位置，触摸屏画面闪烁显示
3.6* 安全传感器
3.6.1 PX-2系列安全传感器
OUT2输出指示灯 OUT1输出指示灯
3.6.1.1逐渐靠近前安全传感器，待传感器上的黄色OUT2输出指示灯亮起时，触摸屏画面闪烁显示，
继续靠近前安全传感器，待传感器上的红色OUT1输出指示灯亮起时，触摸屏画面闪烁显示，
3.6.1.2逐渐靠近后安全传感器，待传感器上的黄色OUT2输出指示灯亮起时，触摸屏画面闪烁显示，
继续靠近后安全传感器，待传感器上的红色OUT1输出指示灯亮起时，触摸屏画面闪烁显示，
注意：测试时，一定要调整好传感器的检测距离，确保黄色OUT2输出指示灯先亮，红色OUT1输出指示灯后亮。
3.6.2 PBS安全传感器
Ⅳ
Ⅲ
Ⅱ
Ⅰ
Ⅰ.电源指示灯，Ⅱ.OUT1输出指示灯，Ⅲ.OUT2输出指示灯，Ⅳ.OUT3输出指示灯
3.6.2.1逐渐靠近前安全传感器，待传感器上的红色OUT2输出指示灯指示灯亮起时，
触摸屏画面闪烁显示，
继续靠近后安全传感器，待传感器上的红色OUT3输出指示灯亮起时，触摸屏画面闪烁显示，
3.6.2.2逐渐靠近后安全传感器，待传感器上的红色OUT2输出指示灯亮起时，触摸屏画面闪烁显示，
继续靠近后安全传感器，待传感器上的红色OUT3输出指示灯亮起时，触摸屏画面闪烁显示，
注意：测试时，一定要调整好传感器的检测距离，确保OUT2输出指示灯先亮，OUT3输出指示灯后亮。
3.7* 碰撞机构
3.7.1 推动前碰撞机构后，
a. 三色灯的红灯闪亮（1秒周期）；
b. 蜂鸣器报警；
c. 接口板中继KA4动作，用万用表测量接口板KA4线圈二极管D8的电压值应该等于蓄电池电压值；
d. 触摸屏画面显示
3.7.2 推动后碰撞机构后，
a. 三色灯的红灯闪亮（1秒周期）；
b. 蜂鸣器报警；
c. 接口板中继KA4动作，用万用表测量接口板KA4线圈二极管D8的电压值应该等于蓄电池电压值；
d. 触摸屏画面显示
3.8 定位磁性开关
将磁条（磁性与主导航磁条相反）放在磁性开关下方，开关上的红色指示灯点亮，触摸屏画面闪烁显示
触摸屏主画面
首先在此画面中选择当前调试的AGV小车类型：单向（单驱动）和双向（双驱动）；默认为单向，按画面中的按钮，可切换为双向；按“双向”按钮，又可切换为单向。
3.9 读卡器
按触摸屏主画面中的“读卡器”按钮，画面切换至
将一张ID卡放至读卡器下方，会听到“嘀”的一声，然后此画面上将会显示读取到的ID卡号，按“清零”按钮，将清除显示的卡号信息。
3.10* 光通讯模块
按触摸屏主画面中的“光通讯”按钮，画面切换至
3.10.1 测试OUT1～OUT4信号
手动操作控制外部系统对接光通讯模块，使其依次输出IN1～IN4信号，根据AGV实际接线图查看PLC输入点的状态：
ON： OFF：
外部系统侧对接光通讯模块 AGV侧光通讯模块
IN1 OUT1
IN2 OUT2
IN3 OUT3
IN4 OUT4
按“下页“按钮，画面切换至
3.10.2 测试IN1～IN4信号
根据AGV实际接线图，测试AGV侧光通讯模块IN1～IN4信号，按下相应的按钮，控制IN1～IN4信号输出，此时相应的外部系统对接光通讯模块的OUT1～OUT4信号应有反应变化。
ON： OFF：
当按钮为OFF状态时，按一下此按钮切换为ON状态；
当按钮为ON状态时，按一下此按钮切换为OFF状态；
外部系统侧对接光通讯模块 AGV侧光通讯模块
OUT1 IN 1
OUT2 IN 2
OUT3 IN 3
OUT4 IN 4
3.11* 无线IO模块
按触摸屏主画面中的“无线IO”按钮，画面切换至
3.11.1 测试OUT1～OUT8信号
手动操作控制外部系统对接无线IO模块，使其依次输出IN1～IN8信号，根据AGV实际接线图查看无线IO模块OUT1～OUT8信号指示灯状态和PLC输入点的状态：
ON： OFF：
外部系统侧对接无线IO模块 AGV侧无线IO模块
IN1 OUT1
IN2 OUT2
IN3 OUT3
IN4 OUT4
IN5 OUT5
IN6 OUT6
IN7 OUT7
IN8 OUT8
按“下页“按钮，画面切换至
3.11.2 测试IN1～IN8信号
根据AGV实际接线图，测试AGV侧无线IO模块IN1～IN8信号，按下相应的按钮，控制IN1～IN8信号输出，此时相应的外部系统对接无线IO模块的OUT1～OUT8信号应有反应变化。
ON： OFF：
当按钮为OFF状态时，按一下此按钮切换为ON状态；
当按钮为ON状态时，按一下此按钮切换为OFF状态；
外部系统侧对接光通讯模块 AGV侧光通讯模块
OUT1 IN1
OUT2 IN2
OUT3 IN3
OUT4 IN4
OUT5 IN5
OUT6 IN6
OUT7 IN7
OUT8 IN8
3.12* 遥控器-接收器模块
按触摸屏主画面中的“遥控器”按钮，画面切换至
手动操作控制外部系统对接遥控器-发射器模块，使其以此输出1～8个按钮信号，根据AGV实际接线图查看PLC输入点的状态：
ON： OFF：
外部系统侧对接遥控器-发射器模块 AGV侧遥控器-接收器模块
按钮1 K1
按钮2 K2
按钮3 K3
按钮4 K4
按钮5 K5
按钮6 K6
点
agv冰蓝限量吗
agv冰蓝限量。根据查询相关公开信息显示，agv冰蓝的用材和用途，适合限量销售的策略，AGV系列头盔使用CARBON碳纤维材料制造，拥有超强质感的金属通风口和Biplano扰流板，经过数次风洞测试得到最为理想的设计结果，确保在高速行驶中拥有最大稳定性能，是最具保护性的头盔。
简述agv的应用前景
AGV全称自动导引小车(Automatic Guided Vehicle)，它实现的主要功能是在计算机和无线局域网络的控制下，经磁、激光等导向装置引导并沿程序设定路径运行完成作业的无人驾驶自动小车，电池驱动(交、直流)，本质上它为现代制造业物流提供了一种高度柔性化和自动化的运输方式。
目前，AGV在我国烟草、印钞、汽车、新闻纸等行业已有大规模应用，呈日益上升的势头，并出现了一些新的技术和行业应用趋势。
目前的案例是AGV在室内的应用较多。但随着需求的发展，户外或半户外AGV技术将逐步完善和进入应用阶段。户外AGV技术一直是应用的难点，主要受制于相对恶劣的自然条件，如：温度、湿度、阳光、雾、雨、雪等天气。作为领先的AGV技术提供商，mircolomay公司每年投入巨额的研发费用到产品升级上，户外技术正是方向之一，如防雨的激光导航装置，交流驱动器，特殊经验的系统设计等，户外技术的测试工作也取得相对理想的实效。
国内AGV应用需求正突破传统行业，医药、港口等行业的需求日益扩大。目前我国港口集装箱采用的码头运输方式为起重机将集装箱卸载到人工驾驶的运载工具上，再运输到储存地点。如果采用AGV作为运载工具，目前在欧洲运行的案例表明将提高港口卸载效率约70%。Mircolomay进一步改进系统设计，采用激光导航方式，提供缓冲区设计以提高起重机和AGV协调性能，加大AGV的运载能力(单车运载双层集装箱82t)，提高运行速度(平地最大20km/h，坡度为5°时5km/h)。据估计综合效率提高100%以上。
这对我国港口行业的发展意义重大，我国港口吞吐量世界第一，装卸货物总量巨大，运载效率的极大提高直接意味着集装箱货轮停泊时间的缩短，减少货轮巨额的停泊费用，同时装卸周期的缩短将极大提升单口岸的利用效率，对于国民经济进出口效益的意义是不言而喻的。
随着世界经济的发展，各港口的吞吐能力日饱趋和，欧盟启动了相关计划并投资提升码头周转效率，目前在测试项目中正式使用了AGV自动导引小车。该计划是港口运输方式的一次革命，代表着港口运载全面自动化的开始。同时使海关集装箱100%X射线检测成为可能。根据测算，单个码头AGV小车的需求量约70台，中国主要的大型码头的总需求量保守估计在1500台，市场产值在5~10亿元人民币。该市场需求将在较短时间内呈直线上升趋势，5年后逐步趋向稳定。未来的几年，正因为巨大的经济和社会效益，港口应用将是AGV在中国最富前景的行业。
0条大神的评论