引言/導(dǎo)讀
中國電信股份有限公司北京研究院是中國電信集團(tuán)公司為適應(yīng)集團(tuán)公司發(fā)展和電信市場競爭需要，于2001年4月18日掛牌成立的科研機(jī)構(gòu)，旨在成為集團(tuán)公司以及各省級公司的企業(yè)決策智庫、技術(shù)創(chuàng)新引擎和產(chǎn)品創(chuàng)新孵化器。研究院主要研發(fā)領(lǐng)域包括通信信息技術(shù)發(fā)展趨勢與戰(zhàn)略研究；通信信息技術(shù)發(fā)展政策研究；企業(yè)決策科學(xué)研究；企業(yè)戰(zhàn)略發(fā)展研究；通信網(wǎng)絡(luò)、技術(shù)與業(yè)務(wù)發(fā)展規(guī)劃研究；通信技術(shù)體制和標(biāo)準(zhǔn)研究；通信信息新技術(shù)、新設(shè)備和新產(chǎn)品的入網(wǎng)測試評估；網(wǎng)絡(luò)管理和業(yè)務(wù)管理等支撐系統(tǒng)的開發(fā)；應(yīng)用軟件研究與系統(tǒng)集成；通信信息新產(chǎn)品和增值業(yè)務(wù)的開發(fā)和推廣；信息情報(bào)研究等。
東方電氣集團(tuán)科學(xué)技術(shù)研究院有限公司（簡稱 “東方研究院” )是中國東方電氣集團(tuán)有限公司旗下唯一上市公司東方電氣股份有限公司的全資子公司，由2007年成立的中國東方電氣集團(tuán)有限公司中央研究院改制設(shè)立。東方研究院是國家高新技術(shù)企業(yè)，國家海外高層次人才創(chuàng)新創(chuàng)業(yè)基地，四川省博士后創(chuàng)新實(shí)踐基地，是中國智能制造產(chǎn)業(yè)創(chuàng)新技術(shù)戰(zhàn)略聯(lián)盟常務(wù)理事，核電智能裝備與機(jī)器人技術(shù)創(chuàng)新聯(lián)盟理事單位，是東方電氣集團(tuán)的頂層研發(fā)平臺、技術(shù)創(chuàng)新中心、科技成果孵化中心和科技人才高地。東方研究院秉承“共創(chuàng)價(jià)值、共享成功”的宗旨，努力成為國際一流的綠色智慧能源技術(shù)供應(yīng)商、新興產(chǎn)業(yè)孵化器、戰(zhàn)略決策智囊團(tuán)，為用戶提供先進(jìn)的技術(shù)、優(yōu)質(zhì)的服務(wù)、滿意的產(chǎn)品，引領(lǐng)智慧能源科技，驅(qū)動綠色創(chuàng)新發(fā)展。
中國信息通信研究院（以下簡稱“中國信通院”）始建于1957年，是工業(yè)和信息化部直屬科研事業(yè)單位。近年來，為適應(yīng)經(jīng)濟(jì)社會發(fā)展的新形勢新要求，圍繞國家“網(wǎng)絡(luò)強(qiáng)國”和“制造強(qiáng)國”戰(zhàn)略，中國信通院著力加強(qiáng)創(chuàng)新，不斷拓展研究的廣度和深度，在4G/5G、工業(yè)互聯(lián)網(wǎng)、智能制造、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈、人工智能、未來網(wǎng)絡(luò)、虛擬現(xiàn)實(shí)/增強(qiáng)現(xiàn)實(shí)、智能硬件、網(wǎng)絡(luò)與信息安全等方面進(jìn)行了深入研究與前瞻布局，聚焦國家重大戰(zhàn)略需求，在信息通信業(yè)和信息化與工業(yè)化融合領(lǐng)域的戰(zhàn)略及政策研究、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展、安全保障、國際合作等方面發(fā)揮了重要作用，推動了工業(yè)互聯(lián)網(wǎng)、互聯(lián)網(wǎng)+、寬帶中國、信息消費(fèi)等一系列重大戰(zhàn)略與政策的出臺和各項(xiàng)重大任務(wù)的實(shí)施，有力支撐了國家網(wǎng)絡(luò)強(qiáng)國和制造強(qiáng)國建設(shè)。尤其是在工業(yè)互聯(lián)網(wǎng)領(lǐng)域，建有工業(yè)互聯(lián)網(wǎng)平臺創(chuàng)新與測試驗(yàn)證重點(diǎn)實(shí)驗(yàn)室，積極開展基礎(chǔ)理論、創(chuàng)新模式、關(guān)鍵技術(shù)與標(biāo)準(zhǔn)、應(yīng)用試驗(yàn)驗(yàn)證與評估測試等研究。
一、關(guān)鍵詞
工業(yè)數(shù)據(jù)空間，可信流通，區(qū)塊鏈，安全硬件執(zhí)行環(huán)境
二、測試床項(xiàng)目承接主體
2.1.發(fā)起公司和主要聯(lián)系人聯(lián)系方式
發(fā)起公司為：中國信息通信研究院
聯(lián)系人：趙志海，13825233551，zhaozhihai@caict.ac.cn
劉迎，18610885074，liuying7@caict.ac.cn
2.2.合作公司
中國電信股份有限公司北京研究院
東方電氣集團(tuán)科學(xué)技術(shù)研究院有限公司
三、測試床項(xiàng)目目標(biāo)
基于工業(yè)數(shù)據(jù)空間的可信流通測試床是為了測試異地環(huán)境中，高端機(jī)械制造行業(yè)CAD模型數(shù)據(jù)是否可以安全可信傳輸，包括但不限于數(shù)據(jù)所有者可以控制數(shù)據(jù)不被發(fā)送給第三方、數(shù)據(jù)所有者可以根據(jù)需求在一定時(shí)間內(nèi)撤回?cái)?shù)據(jù)、數(shù)據(jù)所有者可以實(shí)現(xiàn)對數(shù)據(jù)使用狀態(tài)的全程監(jiān)控。
四、測試床方案架構(gòu)
4.1.測試床應(yīng)用場景
測試床適用于異地企業(yè)之間工程模型數(shù)據(jù)的可信傳輸。目前在進(jìn)行異地工業(yè)數(shù)據(jù)傳輸時(shí)，由于數(shù)據(jù)敏感度較高，數(shù)據(jù)提供方為保障數(shù)據(jù)隱私性，會使用較為復(fù)雜的傳輸審批機(jī)制，導(dǎo)致數(shù)據(jù)共享效率較低，因此需要能提升效率的可信傳輸解決方案。測試床能在保障數(shù)據(jù)可信使用的前提下，有效簡化傳輸流程，降低工業(yè)數(shù)據(jù)跨企業(yè)傳輸?shù)某杀尽?/span>
4.2.測試床架構(gòu)
測試床解決工業(yè)數(shù)據(jù)可信流通問題，在AII總體架構(gòu)中屬于安全功能視圖中的數(shù)據(jù)保密性，即工業(yè)數(shù)據(jù)在數(shù)據(jù)提供方可控的情況下傳遞給使用方，并知曉使用情況。
4.3.測試床方案
可信流通測試床的理論基礎(chǔ)來自工業(yè)數(shù)據(jù)空間。工業(yè)數(shù)據(jù)空間的概念起源于德國，其理念是通過一系列技術(shù)與管理手段綜合構(gòu)建一套完整的數(shù)據(jù)流通與共享使用體系，目標(biāo)是在允許數(shù)據(jù)接收方使用數(shù)據(jù)的同時(shí)保證數(shù)據(jù)提供者的數(shù)據(jù)隱私性，解決數(shù)據(jù)共享使用需要暴露數(shù)據(jù)，侵犯敏感數(shù)據(jù)的隱私性這一關(guān)鍵問題，實(shí)現(xiàn)數(shù)據(jù)的可信流通、可信使用。
可信流通測試床基于工業(yè)數(shù)據(jù)空間體系搭建，測試內(nèi)容為工業(yè)CAD模型數(shù)據(jù)在可通信系統(tǒng)之間的安全可信傳輸；同時(shí)測試數(shù)據(jù)提供方在數(shù)據(jù)傳輸完成后，能否實(shí)現(xiàn)對數(shù)據(jù)的持續(xù)控制。
可信流通測試床可以概括為下圖1所示的一套軟硬件集成方案：
圖1 可信流通測試床方案示意圖
測試床包括數(shù)據(jù)提供方與數(shù)據(jù)接收方二者的計(jì)算機(jī)主機(jī)環(huán)境、二者主機(jī)環(huán)境之間的可通信網(wǎng)絡(luò)、部署于二者主機(jī)環(huán)境上的軟件化連接器。
根據(jù)上述方案描述，可信流通測試床的架構(gòu)分為物理層、網(wǎng)絡(luò)層與應(yīng)用層，如圖2所示：
圖2 可信流通測試床方案架構(gòu)示意圖
物理層涵蓋數(shù)據(jù)提供方、數(shù)據(jù)接收方二者所有的主機(jī)需求并承載軟件運(yùn)行環(huán)境；網(wǎng)絡(luò)層解決二者之間的網(wǎng)絡(luò)通信能力；應(yīng)用層根據(jù)工業(yè)數(shù)據(jù)空間技術(shù)體系，開發(fā)對應(yīng)軟件并在二者的主機(jī)環(huán)境上實(shí)地部署運(yùn)行。
測試床的可信流通基于技術(shù)手段和管理體系兩方面約定。在管理上，如上圖1所示，工業(yè)數(shù)據(jù)空間覆蓋的所有介質(zhì)，通過互信協(xié)定被視為一個(gè)封閉的可信環(huán)境，包含可信主機(jī)上部署的可信連接器、可信網(wǎng)絡(luò)、可信數(shù)據(jù)傳輸協(xié)議，數(shù)據(jù)在該環(huán)境內(nèi)完成的數(shù)據(jù)傳輸是可信的。在技術(shù)上，工業(yè)數(shù)據(jù)空間體系設(shè)計(jì)了數(shù)據(jù)被接收后，數(shù)據(jù)提供者在接收端連接器對數(shù)據(jù)的持續(xù)控制能力，并能獲得反饋消息。
4.4.方案重點(diǎn)技術(shù)
目前，國內(nèi)外對于工業(yè)數(shù)據(jù)空間的核心研究點(diǎn)之一是利用軟件技術(shù)構(gòu)建企業(yè)級的連接器，使兩個(gè)或多個(gè)連接器能基于互聯(lián)網(wǎng)或局域網(wǎng)在彼此之間實(shí)現(xiàn)數(shù)據(jù)傳輸操作，同時(shí)在連接器內(nèi)部保證數(shù)據(jù)的傳輸可信并實(shí)現(xiàn)數(shù)據(jù)的持續(xù)控制。連接器的構(gòu)建也是本次測試床方案研究的重點(diǎn)技術(shù)，方案擬通過構(gòu)建兩個(gè)企業(yè)級的連接器，實(shí)現(xiàn)CAD模型數(shù)據(jù)的可信傳輸，并進(jìn)一步探索CAD數(shù)據(jù)在連接器內(nèi)可實(shí)現(xiàn)的數(shù)據(jù)控制能力。
連接器的基本架構(gòu)如圖所示：
連接器基于Docker容器技術(shù)實(shí)現(xiàn)，允許來自應(yīng)用發(fā)布中心（App Store）/開發(fā)者本地編寫的應(yīng)用實(shí)例通過Docker部署并在連接器工作過程中執(zhí)行，實(shí)現(xiàn)不同的功能，如完成數(shù)據(jù)傳輸?shù)南⒋娓颓逅愕取?/span>
測試床基于工業(yè)數(shù)據(jù)空間的現(xiàn)有流程機(jī)制和協(xié)議標(biāo)準(zhǔn)，組合式引入多項(xiàng)開源軟件技術(shù)支撐連接器的具體實(shí)現(xiàn)，主要使用的開源軟件技術(shù)包括：
基于Karaf的容器部署技術(shù)：Karaf提供了一個(gè)輕量級的OSGi容器，用于部署各種組件或應(yīng)用程序。在本次測試床方案中，Karaf被引入作為連接器各個(gè)功能模塊部署的基座。
基于Camel的路由與數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)：Apache Camel是開源的路由引擎構(gòu)建器，允許用戶在系統(tǒng)間自定義路由規(guī)則完成通信。在本次測試床方案中，Camel是實(shí)現(xiàn)連接器路由功能、數(shù)據(jù)轉(zhuǎn)發(fā)功能的核心技術(shù)，并集成工業(yè)數(shù)據(jù)空間IDSCP協(xié)議的自定義組件。
基于Docker-Compose的容器管理技術(shù)：Docker-Compose是開源的容器管理工具，由于工業(yè)數(shù)據(jù)空間在官方文檔中提倡使用Docker-Compose進(jìn)行軟件啟動管理，因此在本次測試床方案中也引入該技術(shù)進(jìn)行容器管理。
4.5.方案自主研發(fā)性、創(chuàng)新性及先進(jìn)性
可信流通測試床是由中國信通院牽頭，聯(lián)合中國電信研究院、東方電氣研究院共同構(gòu)建的軟硬件集成方案。測試床的實(shí)施方案由參與項(xiàng)目的三方經(jīng)過需求分析、關(guān)鍵技術(shù)驗(yàn)證和可行性分析后研討得出；測試床的軟件部分由中國電信研究院、中國信通院基于工業(yè)數(shù)據(jù)空間理念與開源代碼自主開發(fā)，以上工作均體現(xiàn)了測試床方案的自主研發(fā)性。
可信流通測試床是中國信通院牽頭下，基于工業(yè)數(shù)據(jù)空間技術(shù)體系，在工業(yè)生產(chǎn)場景內(nèi)落地的首批測試驗(yàn)證類項(xiàng)目。與工業(yè)數(shù)據(jù)空間官方公布的范例相比，本次測試床在數(shù)據(jù)傳輸方面著重驗(yàn)證二進(jìn)制文件等CAD模型文件的可信傳輸，是工業(yè)數(shù)據(jù)空間技術(shù)拓展到實(shí)際工業(yè)生產(chǎn)中的一次新型探索，因此測試床方案具有創(chuàng)新性和技術(shù)運(yùn)用的先進(jìn)性。
4.6.方案安全風(fēng)險(xiǎn)控制
可信流通測試床的關(guān)鍵組件，是部署在數(shù)據(jù)提供方與接受方主機(jī)上的連接器，它承擔(dān)了路由選擇、數(shù)據(jù)轉(zhuǎn)發(fā)、可信傳輸?shù)汝P(guān)鍵功能，是測試床方案的核心。由于工業(yè)數(shù)據(jù)空間體系對數(shù)據(jù)的可信傳輸，是基于連接器的封閉式環(huán)境實(shí)現(xiàn)的，因此連接器也是最容易因外部攻擊導(dǎo)致功能被破壞的組件。
基于上述原因，測試床方案的安全風(fēng)險(xiǎn)應(yīng)對模型如下圖所示，主要是構(gòu)建連接器的安全風(fēng)險(xiǎn)應(yīng)對模型。在物理層，應(yīng)通過故障檢查機(jī)制保障計(jì)算機(jī)主機(jī)的安全工作。在網(wǎng)絡(luò)層，通過在網(wǎng)絡(luò)內(nèi)引入防火墻技術(shù)可以實(shí)現(xiàn)網(wǎng)絡(luò)安全保護(hù)，在各個(gè)網(wǎng)絡(luò)的邊界均安裝防火墻，并實(shí)施相應(yīng)的安全策略控制。在應(yīng)用層，連接器所依賴的操作系統(tǒng)環(huán)境應(yīng)具備計(jì)算機(jī)病毒防范、系統(tǒng)漏洞掃描、黑客入侵檢測等軟件能力，構(gòu)建合理、完善的軟件安全保障體系。
圖3 測試床方案安全風(fēng)險(xiǎn)應(yīng)對模型
五、測試床實(shí)施部署
5.1.測試床實(shí)施規(guī)劃
2020.09 – 2020.10與需求方溝通了解需求和痛點(diǎn)，完成需求分析，明確測試床實(shí)施目標(biāo)，撰寫實(shí)施計(jì)劃文檔。
2020.10 – 2020.10與需求方協(xié)商實(shí)施細(xì)節(jié)，選擇實(shí)施環(huán)境、設(shè)計(jì)部署方案、規(guī)劃測試項(xiàng)目，撰寫部署方案文檔。
2020.11 – 2021.01完成測試床在實(shí)驗(yàn)環(huán)境下的部署和功能驗(yàn)證（自定義路由規(guī)則、加密文件傳輸、自定義安全控制策略等），撰寫測試報(bào)告。
2021.01 – 2021.04在生產(chǎn)環(huán)境下完成基礎(chǔ)支撐和保障環(huán)境準(zhǔn)備，包括完成網(wǎng)絡(luò)環(huán)境配置和測試，使之具備測試床的部署和測試條件。完成測試床在生產(chǎn)環(huán)境的部署啟動，并按照進(jìn)行實(shí)施方案進(jìn)行相關(guān)功能驗(yàn)證，記錄驗(yàn)證結(jié)果并撰寫測試報(bào)告。
5.2.測試床實(shí)施的技術(shù)支撐及保障措施
測試床實(shí)施所需要的支撐保障，主要是由目標(biāo)主機(jī)提供適用于測試床部署的軟硬件環(huán)境及網(wǎng)絡(luò)通信環(huán)境，具體細(xì)節(jié)要求如下：
硬件環(huán)境： 四核 CPU，16G 內(nèi)存，50G 硬盤；
系統(tǒng)環(huán)境：CentOS 7.5 或 Ubuntu 18.04；
網(wǎng)絡(luò)環(huán)境：發(fā)送/接收端網(wǎng)絡(luò)暢通（TCP/IP），保證4MB帶寬；
軟件環(huán)境：docker (version 19.03)、docker-compose (version 1.26)；
編譯環(huán)境：Eclipse (Version 4.16)；
5.3.測試床實(shí)施的自主可控性
工業(yè)數(shù)據(jù)空間測試床的主體，數(shù)據(jù)可信連接器的源代碼使用Java語言在Eclipse集成開發(fā)環(huán)境中完成代碼的編寫的編譯打包，可以通過在工程中修改或添加自定義代碼實(shí)現(xiàn)功能的修改或增加。
測試床使用開源的docker容器技術(shù)和docker-compose容器管理工具進(jìn)行編排、部署和啟用，可以通過修改yaml配置文件實(shí)現(xiàn)對部署方式、部署架構(gòu)和網(wǎng)絡(luò)連接配置的調(diào)整。測試床使用的數(shù)據(jù)安全機(jī)制來自于連接器的數(shù)據(jù)安全策略處理機(jī)制，其源代碼包含在項(xiàng)目工程之中，在使用時(shí)可以使用恭泰加載配置文件的方式實(shí)現(xiàn)安全策略的實(shí)時(shí)設(shè)置和更新。數(shù)據(jù)路由規(guī)則文件同樣使用外掛的方式，實(shí)現(xiàn)測試床的數(shù)據(jù)鏈路的自主構(gòu)建或修改。
綜上所述，工業(yè)數(shù)據(jù)空間測試床從源碼編寫編譯，到實(shí)施部署運(yùn)行，再到修改配置調(diào)整的全生命周期都具備自主可控性。
六、測試床預(yù)期成果
6.1.測試床的預(yù)期可量化實(shí)施結(jié)果
測試床方案的預(yù)期量化指標(biāo)包括兩部分：第一部分是CAD模型數(shù)據(jù)通過連接器進(jìn)行可信傳輸?shù)膫鬏斔俾剩撝笜?biāo)在數(shù)據(jù)可信流通連接測試中體現(xiàn)。第二部分為數(shù)據(jù)傳輸后，數(shù)據(jù)安全策略的持續(xù)時(shí)間量化，在數(shù)據(jù)傳輸后的控制能力驗(yàn)證中進(jìn)行測試。
6.2.測試床的商業(yè)價(jià)值、經(jīng)濟(jì)效益
測試床建成后可以有效降低工業(yè)數(shù)據(jù)跨企業(yè)傳輸?shù)某杀荆绠惖毓S間不再需要專人進(jìn)行敏感數(shù)據(jù)傳遞，節(jié)約人力、物力與時(shí)間成本。
6.3.測試床的社會價(jià)值
測試床建成后有望為工業(yè)數(shù)據(jù)實(shí)現(xiàn)跨企業(yè)的安全可信傳輸提供一套全新的解決方案，以技術(shù)手段充分促進(jìn)數(shù)據(jù)共享流通生態(tài)建設(shè)，助力數(shù)據(jù)要素價(jià)值充分釋放。
6.4.測試床初步推廣應(yīng)用案例
該測試床正在東方電氣集團(tuán)下屬的兩家企業(yè)間進(jìn)行探索應(yīng)用，一家為東方電氣集團(tuán)科學(xué)技術(shù)研究院有限公司，用三位模型數(shù)據(jù)進(jìn)行二次開發(fā)利用等；一家是位于德陽的東方電機(jī)，主要負(fù)責(zé)電機(jī)模型設(shè)計(jì)與仿真。兩家公司數(shù)據(jù)安全可信傳輸?shù)男枨筝^為強(qiáng)烈，這也是測試床建設(shè)的核心場景。
七、測試床成果驗(yàn)證
7.1.測試床成果驗(yàn)證計(jì)劃
可信流通測試床的驗(yàn)證計(jì)劃如下：
擬根據(jù)測試床在工業(yè)生產(chǎn)環(huán)境內(nèi)進(jìn)行可信傳輸后，數(shù)據(jù)接收方接收數(shù)據(jù)的可用性、數(shù)據(jù)傳輸實(shí)際速率、數(shù)據(jù)傳輸完成后的持續(xù)控制能力三個(gè)維度，驗(yàn)證測試床基于工業(yè)數(shù)據(jù)空間技術(shù)體系的實(shí)際使用效果。
7.2.測試床成果驗(yàn)證方案
可信流通測試床驗(yàn)證方案如下：
在實(shí)驗(yàn)環(huán)境下開發(fā)滿足測試床需求的連接器并完成功能測試，在工業(yè)生產(chǎn)環(huán)境的計(jì)算機(jī)主機(jī)中完成測試床搭建，隨后開啟CAD模型文件的傳輸。
在CAD模型文件的傳輸過程中監(jiān)控?cái)?shù)據(jù)傳輸速率，用于評價(jià)測試床的時(shí)間性能。
在數(shù)據(jù)接收端使用專用軟件（如SolidWork），確認(rèn)CAD模型文件在完成傳輸后是否保持?jǐn)?shù)據(jù)完整性和可用性，用于評價(jià)數(shù)據(jù)可信傳輸?shù)男Ч?/span>
文件傳輸完畢后，在數(shù)據(jù)接收端檢驗(yàn)連接器的配置規(guī)則是否如期實(shí)現(xiàn)，用于評價(jià)數(shù)據(jù)提供方在連接器內(nèi)對數(shù)據(jù)的持續(xù)控制能力。
八、與已存在AII測試床的關(guān)系
本測試床涉及到工業(yè)數(shù)據(jù)安全可信傳輸領(lǐng)域，與之前已經(jīng)審批過的測試床關(guān)聯(lián)關(guān)系較弱，具有較高的研究與應(yīng)用價(jià)值。
九、測試床成果交付
9.1.測試床成果交付件
測試床最后提供的交付件為一套工業(yè)數(shù)據(jù)可信傳輸測試驗(yàn)證平臺，其成功標(biāo)準(zhǔn)為高端機(jī)械制造行業(yè)的CAD模型數(shù)據(jù)經(jīng)過平臺可以實(shí)現(xiàn)安全可信傳輸，包括但不限于以下的過程：數(shù)據(jù)所有者可以控制數(shù)據(jù)不被發(fā)送給第三方、數(shù)據(jù)所有者可以根據(jù)需求在一定時(shí)間內(nèi)撤回?cái)?shù)據(jù)、數(shù)據(jù)所有者可以實(shí)現(xiàn)對數(shù)據(jù)使用狀態(tài)的全程監(jiān)控。
測試床建成后的成果將是一項(xiàng)發(fā)明專利。
9.2.測試床可復(fù)制性
測試床成果可復(fù)制應(yīng)用于機(jī)械、電力、裝備、能源、石化等各個(gè)工業(yè)領(lǐng)域，其主要測試應(yīng)用場景為工業(yè)數(shù)據(jù)跨企業(yè)的安全可信傳輸。
9.3.測試床開放性
測試床建成后可以在上下游企業(yè)間進(jìn)行復(fù)制推廣，如裝備行業(yè)中上游供應(yīng)商的數(shù)據(jù)可以可信傳輸?shù)街杏蔚恼麢C(jī)制造商中，保障數(shù)據(jù)不會泄漏到同行競爭對手。
十、其他信息
10.1.測試床使用者
中國電信股份有限公司北京研究院負(fù)責(zé)具體代碼編寫、解決方案部署、后續(xù)運(yùn)營技術(shù)支持等工作；東方電氣集團(tuán)科學(xué)技術(shù)研究院有限公司負(fù)責(zé)提供具體場景、相關(guān)測試的用例文件、及后續(xù)使用測試床進(jìn)行多場景的可信測試。
10.2.測試床知識產(chǎn)權(quán)說明
由中國信息通信研究院、中國電信股份有限公司北京研究院、東方電氣集團(tuán)科學(xué)技術(shù)研究院有限公司三方共同所有
10.3.測試床運(yùn)營及訪問使用
測試床將部署于工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟，由中國信息通信研究院、中國電信股份有限公司北京研究院、東方電氣集團(tuán)科學(xué)技術(shù)研究院有限公司三方共同運(yùn)營，其中電信提供技術(shù)支持。對測試床的訪問使用需經(jīng)過申請同意，并通過付費(fèi)、知識產(chǎn)權(quán)共享等方式有條件使用。
10.4.測試床資金
測試床建設(shè)資金來源于發(fā)起方中國信息通信研究院。
10.5.測試床時(shí)間軸
當(dāng)前已經(jīng)三方已經(jīng)進(jìn)行多次對接溝通，明確了測試床建設(shè)方案與架構(gòu)，并撰寫了實(shí)施計(jì)劃文檔，確定了實(shí)施環(huán)境和需要部署的方案文檔。
2020年11月：完成測試床在實(shí)驗(yàn)環(huán)境下的部署和功能驗(yàn)證（自定義路由規(guī)則、加密文件傳輸、自定義安全控制策略等），撰寫測試報(bào)告。在生產(chǎn)環(huán)境下完成基礎(chǔ)支撐和保障環(huán)境準(zhǔn)備，包括完成網(wǎng)絡(luò)環(huán)境配置和測試，使之具備測試床的部署和測試條件。
2020年12月：完成測試床在生產(chǎn)環(huán)境的部署啟動，并按照進(jìn)行實(shí)施方案進(jìn)行相關(guān)功能驗(yàn)證，記錄驗(yàn)證結(jié)果并撰寫測試報(bào)告。
2021年1-3月：開始進(jìn)行實(shí)例研究，并不斷拓展測試范圍，包括增加新的測試模型、探索全新環(huán)境下的測試驗(yàn)證過程。
本測試床是一個(gè)需要長期研究和不斷測試進(jìn)行完善的項(xiàng)目。
10.6.附加信息
該測試床的建設(shè)面向?qū)ο鬄楦叨藱C(jī)械制造行業(yè)，未來可逐步推廣至能源、電力等行業(yè)中，為各行業(yè)開放數(shù)據(jù)與促進(jìn)流通共享提供全新的解決方案，充分促進(jìn)數(shù)據(jù)價(jià)值釋放。