互联网作为工业互联网的支持，大大扩大了网络空间的应用范围和领域，但工业化和信息化领域日益重叠，工业控制系统不再处于密封状态，增加了设备、控制、网络损坏的风险。虽然工业互联网在上述新兴产业中具有巨大的应用前景，但由于工业互联网固有网络的广泛开放和移动终端资源的局限性以及对网络拓扑动态变化的限制，新兴工业互联网不仅面临更大的网络安全威胁和用户隐私泄露风险，而且为工业互联网网络安全和用户隐私保护方案的设计增加了许多障碍。

1.工业互联网中局域网网络安全的相关概念

(1)局域网(alareanetwork，LAN)，主要是指由各种计算机、外部设备和数据库组成的计算机通信网络。这些计算机和数据库在当地地理范围内相互连接，覆盖范围一般在几公里以内，如学校、工厂和企业机构。（2）工业互联网一般以工厂或企业为基础，构建为工业局域网或企业局域网，相当于“内部网络”，可以实现用户的数据共享和分布处理。建设工业局域网的初衷是为工业局域网内部用户提供数据共享，也是局域网最鲜明的特点。近年来，网络硬件设备的升级为互联网产业的快速发展提供了硬件保障，但快速发展也给行业带来了诸多安全挑战。（3）一般来说，工业互联网网络安全是为了保护用户的软件、硬件和系统数据不受非法攻击的改变、破坏和泄露，同时连续稳定地进行用户网络连接和日常办公操作。目前，我国工业互联网的研究方向主要集中在网络通信协议和路由算法的设计上，忽视了新兴场景下工业安全和数据隐私保护的研究，导致工业互联网在当前新兴产业领域的发展进入瓶颈期。

二、工业互联网在局域网中的连接方式

工业领域的局域网一般分为有线连接和无线连接。(1)有线连接。由于局域网覆盖范围在几公里以内，距离相对较短，铜线非常适合作为传输介质，但部分局域网采用光纤作为传输介质。有线局域网的基础采用点对点链路拓扑结构，局域网交换机是有线局域网的核心。工业局域网采用有线连接，由于无线局域网在数据传输、分布处理、共享打印等诸多方面，是有线连接的本质特征。(2)无线连接。由于许多工业场地不适合用传输介质连接工业局域网，如化工厂、石油平台等，通常可以使用简单的Wi-Fi，只需要一个路由器，就可以建立一个无线工业局域网。中型工厂可以使用多个路由器和开关来完成工业局域网建设，而大型工厂需要集中的无线控制器来控制大量的工厂终端。无线局域网可以在无法铺设传输介质的领域实现传输，省时省力，广泛应用于工业领域。比如化工原料的具体位置可以通过化工厂的无线定位来知道。