段伊洛-汽车制造业变革与工业网流量分析需求

汽车制造业变革与工业网流量分析需求

一、产品开发周期与交付周期

1. 产品开发周期

   • 车辆研发周期缩短25%，从54个月缩短至40个月。
   • 自主新能源车企如蔚来、小鹏、理想等，在2018年至2022年间均有4款及以上车型交付。

2. 交付周期

   • 各品牌通过提升产能、优化生产工艺和供应链整合能力来缩短交付周期。
   • 特斯拉交付周期为1-10周，蔚来为6-8周，理想为8-10周，小鹏为8-9周，极氪为2-3个月。

3. 智能制造面临的挑战

   • 扩大产能：新厂快速交付，老厂快速改造。
   • 生产工艺持续优化：产线布局频繁变更，设备参数频繁调整。
   • 提升供应链整合能力：场内物流快速响应，场外物流排期和响应。

4. 智能制造面临的机遇

   • 快速交付自定义智能工厂：新厂快速交付定制化产线，老厂快速改造。
   • 灵活产线改造基础：快速响应产线工艺变更，提供灵活配置下发能力。
   • 供应链整合支持：场内智能物流，场外多方物流调配和供应商交互。
   • 安全保障：信息安全如何支撑，保证环境各项安全指标与业务连续性。

二、工业生产制造的标准化与定制化

1. 工业生产制造的标准化

   • 早期：国外工厂提供模板，直接交付。
   • 现在：自主布局设计，参与工位功能设计，工厂从计划生产转向柔性生产。

2. 工业生产制造的定制化

   • 需求更多设备品牌，不同品牌有自己的控制管理协议。
   • 不同设备运行环境，打破品牌厂家推荐的组网方式。
   • 与IT需求融合，与孤岛系统建立联系并实现策略下发或收集数据。

三、定制化智能制造工厂网络安全需求

1. 定制化智能制造工厂网络安全需求

   • 网络分段设计：车间环网设计、IT网设计、数据中心网设计、外联-发布-访问区设计。
   • 网络资产的管理与发现：资产管理与发现，给资产基线、内部态势、事件响应提供支撑。
   • 网络防护：分层防护，提供隔断。
   • 安全的远程访问工具：提供监控和审计。
   • 安全意识培训。

2. 工业网大厂的标准设计

   • 网络设备安全：802.1x、端口安全、流量控制、用户权限政策、加固、ACL、G：SAFETY物理安全、访问控制、电子报警、监控政策、视觉警告区域、操作系统安全、流量控制、用户权限政策、PC加固、防病毒、应用加固、应用白名单、OT防火墙、安全白名单、加密连接、用户权限管理、状态监控、DPI、事件日志。
   • PLC加固：用户认证、加密复制保护、版权保护。
   • 规则、IDS/IPS防火墙安全：白名单、加密连接、用户权限管理、状态监控、签名与异常处理、事件日志、防火墙冗余。

3. 自主化安全设计与挑战

   • 网络资产的管理与发现：工业网内在线设备的资产管理与发现，给资产基线、内部态势、事件响应提供支撑。
   • 资产多品牌多协议。
   • 跨zone访问。
   • 多品牌组网设备。
   • 安全的远程访问工具：多用户登录，多环境兼容。
   • PS: IT交付一网到底方案后，环网内出现大量工业协议，如Modbus TCP/IP、Profinet、EtherCAT、Ethernet/IP。
   • IT网威胁发现和响应较为成熟，但在OT网方面，目前只有少数国际品牌在做。