背景

某仓储公司的整体网络架构中，工业物联网的应用主要包括平台层的物资管理系统，网络层的WiFi、ZigBee、4G-LTE等组网技术，感知层的各类传感器、智能终端以及机器人等操作设备。在此场景下，其攻击面广泛，攻击路径众多对物联网网络安全的防护范围和防护粒度提出了挑战；另外智慧仓储管理系统是保障物流系统稳定运行的重要系统，一旦系统遭受攻击，不仅影响物流系统的正常运行，也可能影响到企业或者行业的商业利益，且仓储数据也具有非常重要的价值，一旦泄露或者遭受破坏，后果也非常严重。因此，智慧仓储的物联网网络安全防护应是能够覆盖端侧、网络和云平台的体系化防护部署，不仅需要对各类物联网终端设备进行防护，也要在云端实现整体安全态势的监测和管控，期望形成整个覆盖云-网-端的安全防护能力。

方案

根据对智慧仓储物联网的安全性分析，工业物联网网络安全解决方案在该场景中的应用设计如下图所示：

该方案在防护范围和防护粒度上能够满足智慧仓储物联网的安全防护需求，无需对现有物联网网络架构进行大范围调整，可移植性较高，能够实现从端到云的一体化安全防护。