当工信部《推动工业互联网平台高质量发展行动方案（2026-2028年）》明确推动企业从被动合规转向主动风险治理，当AI从“辅助工具”成长为“能力增强”与“治理对象”的双重角色，当安全能力的获取从“单次采购”转向“持续服务”——工业互联网安全的底层逻辑正在经历系统性重构。东北大学“谛听”团队这份白皮书从产业经济、技术融合、风险挑战与未来展望四个维度，系统勾勒了2026年及未来三年工业互联网安全的发展态势图谱。

截至2025年，我国工业互联网核心产业规模已突破1.5万亿元人民币，对宏观经济的辐射带动效应显著，拉动相关经济增长近3.5万亿元。工业互联网应用版图已拓展至49个国民经济大类，实现了对41个工业大类的全覆盖。截至2025年一季度，我国已建成3万余家基础级智能工厂、1200余家先进级智能工厂、230余家卓越级智能工厂。

然而，网络安全细分市场呈现出与核心产业不同的运行特征。据赛迪顾问数据，中国网络安全市场整体规模逼近1000亿元，但年度增长率已回落至5%以下。增速放缓实际上是市场成熟度提升的表现——从政策合规驱动的“爆发式”硬件采购，转向由业务价值和实战效果驱动的“内涵式”服务增长。2025年工业互联网安全市场呈现四大特征：投入逻辑从合规成本转向保障业务连续性的价值护盾；区域集群效应增强，依托制造业高地形成产业集聚；新兴赛道爆发，低空经济、车联网等新场景安全需求井喷；政策驱动升级，从被动合规转向主动规划。

2025年，工业互联网安全产业呈现出更明显的结构分化与能力重组特征。产业结构已从传统“产品+服务”分类方式，演变为安全产品（防护类、管理类）、安全服务（实施与运营、数据安全咨询与评估）、数据安全治理、密码应用等多板块并行的格局。

在竞争格局方面，综合型安全厂商凭借平台化产品体系在大型政企和重点行业市场中占据优势；专注于工控与OT安全的垂直厂商，依托对工业协议、生产流程的深入理解在电力、石油石化、轨道交通等细分领域保持竞争力；云计算服务提供商与ICT厂商正将安全能力进一步嵌入工业互联网平台与专网体系之中。总体来看，竞争正从“单点产品竞争”转向“场景能力竞争”与“生态协同竞争”并行的发展阶段。

在技术融合方面，人工智能是最具代表性的方向之一，应用主要集中在异常检测、辅助分析与安全运营效率提升等环节。生成式AI的引入也带来了新的安全问题——提示词注入、数据泄露及过度授权等风险已被纳入新一代应用安全风险体系。AI在工业安全领域既是能力增强手段，也逐渐成为需要专门治理的对象。

2025年工业互联网安全面临的核心风险可归纳为两类：

第一，以业务中断为导向的攻击压力持续上升。攻击者更倾向于围绕制造执行、供应链协同、远程运维和管理系统等关键业务环节展开针对性渗透，通过数据加密、数据泄露、业务勒索等方式放大施压效果。对于工业企业而言，一旦攻击进入关键支撑系统或与生产关联的业务链条，可能对连续生产、订单履约和供应协同造成连带冲击。

第二，新型应用与供应链环境带来的复合风险上升。生成式AI、第三方平台服务和开源组件在企业环境中的使用增多，带来了更复杂的复合型暴露面。提示词注入、过度授权、数据泄露等新型AI安全问题正随着大模型助手和自动化工具的引入进入工业企业环境。供应链与第三方服务链路仍然是脆弱环节，开源组件依赖、外部服务商接入、远程维护通道都可能成为攻击者进入企业环境的重要跳板。

展望2026—2028年，工业互联网安全将呈现三大趋势：

在政策层面，从“合规建设”迈向“实质合规”。政策导向将从关注“有没有建系统”转向“系统有没有用”。工信部《推动工业互联网平台高质量发展行动方案（2026-2028年）》明确提出推动平台高质量发展与安全保障能力协同提升。GB/T 44462系列国家标准将形成贯标、评测、认证的完整体系。

在技术层面，安全技术正迈向“AI原生”与“自适应防御”。AI将更多用于异常检测、辅助分析和安全运营减负，但其现实价值仍在于“能力增强”而非完全替代人工判断。基于身份的访问控制、细粒度分区隔离和动态信任评估等思路将融入工业网络与远程运维场景。安全能力将从“外挂式部署”向“体系化内嵌”演进。

在产业生态层面，构建“共建、共治、共享”的协同生态。安全能力的获取方式将从“单次采购”转向“持续服务”，包括托管检测、持续监测、远程支撑和能力外包等模式。竞争重点将从单点技术能力转向“平台支撑能力+行业场景理解+持续服务能力”的综合协同。未来工业安全生态的关键在于多方是否能够围绕真实工业场景形成更稳定、更可持续的安全能力供给体系。