一个尴尬的数字
截至2025年底,国内与工业互联网相关的国家标准、行业标准、团体标准加起来已超过200项。这个数字还在以每年30-40项的速度增长。
但你去工厂问一圈,实际在用的标准不超过5项。
200项标准和5项落地之间,差的不是标准质量,是标准的"可执行性"。大量标准是学术机构和行业协会坐在会议室里编出来的,没有真实工厂做验证。标准发布后没人推、没人培训、没人检查执行情况,就变成PDF文件躺在标准数据库里。
标准多了反而没了标准——这句话不是讽刺,是企业在选择标准时的真实困境。你面前摆着20个与数据采集相关的标准,告诉你该怎么选?每个都读一遍?读完发现有的互相矛盾,有的已经过时,有的根本不适用于你的行业。
标准碎片化的几种症状
协议打架。 设备接入层有OPC UA、MQTT、Modbus、IEC 61850、Profinet、EtherCAT……不是一个标准能覆盖所有场景。OPC UA适合离散制造业的数据交换,IEC 61850是电力行业标准,Modbus简单但功能有限。企业有多少种设备就要支持多少种协议,每种协议背后是一套标准和一套实施成本。
标识解析各搞各的。 国家推了统一的标识解析体系,五大顶级节点、各行业二级节点。但到了行业层面,各行业有自己的标识编码规则。一个电力设备在国家标识解析体系里有一个ID,在电力行业的设备编码体系里又有一个编码,两个编码之间没有映射关系。到底用哪个?两个都要注册?谁负责维护映射?
安全标准打架。 等保2.0要求做等级保护测评,工控安全要求做工控系统安全防护。两个标准都要求做日志审计,但日志格式要求不一样、留存期限不一样、审计内容不一样。企业为了同时满足两套标准,要么做两套日志系统,要么在一套系统里做两种格式适配。
数据交换标准名存实亡。 GB/T 32907《工业物联网 数据交换》发布了好几年,但实际落地率极低。原因很简单——标准定义了数据交换的格式,但没有定义数据交换的流程和权限。"格式对了"不等于"能对上"——就像两个人都说普通话,但一个在谈炼钢一个在谈化工,对不上话。
企业到底该关注哪些标准
别一上来就去看200项标准。务实地说,企业做工业互联网项目,必须了解的核心标准就这几个。
标准名称 | 编号 | 适用层 | 核心内容 | 落地现状 |
OPC UA | IEC 62541 | 设备接入层 | 设备间数据交换的统一协议 | 较好,主流厂商支持 |
MQTT | ISO/IEC 20922 | 设备接入层 | 轻量级发布订阅消息协议 | 好,物联网广泛应用 |
工业物联网数据交换 | GB/T 32907 | 数据交换层 | 工业数据交换格式规范 | 低,落地率不高 |
网络安全等级保护 | GB/T 22239 | 安全层 | 信息系统安全等级保护要求 | 强制执行,覆盖面广 |
工业控制系统安全 | GB/T 32919 | 安全层 | 工控系统信息安全防护要求 | 中等,重点行业在推 |
工业互联网平台 | GB/T 42569-2023 | 平台层 | 平台能力要求与测试方法 | 较新,处于推广初期 |
数据安全能力成熟度 | GB/T 37988 | 安全层 | 数据安全能力成熟度DSMM | 逐步推进中 |
分三层看。
设备接入层:OPC UA + MQTT。 这两个标准覆盖了90%以上的工业设备接入场景。OPC UA偏重型——适合离散制造业、大型设备的数据交换,西门子、罗克韦尔等主流厂商原生支持。MQTT偏轻量——适合物联网设备、传感器、远程设备的数据上报。企业在这两个标准上投入精力就够了,其他协议根据设备类型按需支持。
数据交换层:GB/T 32907。 这个标准定义了工业数据交换的格式规范。理念是对的——不同系统之间交换数据需要统一格式。但落地情况不理想,原因是标准太抽象,缺乏具体行业的实施细则。企业可以参考其数据元素定义,但不要期望靠它一步到位实现系统间数据互通。
安全层:等保2.0 + GB/T 32919。 等保2.0是强制性的,不做不行。GB/T 32919《工业控制系统信息安全防护指南》针对工控系统的特殊要求——不能影响生产、不能停机做安全升级、安全设备需要防爆防尘。两个标准需要同时满足,安全建设方案要做兼容设计。
标准之间打架的几个真实例子
说几个不是段子但像段子的真事。
标识编码冲突。 某电力企业在做数字化项目时,国家标识解析体系要求设备注册统一标识,南方电网有自己的设备资产编码体系,国网的编码体系又不一样。一个设备三个编码,三个系统各认各的。最后企业做了三套注册,维护映射表——一个设备的信息改了,三个系统要同步改。增加的不是效率是负担。
日志审计标准冲突。 某石化企业同时被要求做等保2.0测评和工控安全检查。等保2.0要求日志留存6个月,工控安全要求留存12个月。等保要求记录用户登录和操作行为,工控安全要求记录控制指令变更。企业最后做了统一日志留存12个月+两种审计视图,算是一个工程上的折中方案,但开发和运维成本翻倍。
数据格式标准过时。 某企业按GB/T 32907设计了数据交换格式,结果发现标准定义的某些数据类型不支持JSON格式(标准发布时JSON还不流行),只能用XML。而现代工业数据平台基本都用JSON或Protobuf,格式转换又是一层额外工作。
理性看待标准
标准是工具,不是目标。这句话听起来像废话,但在实际项目中需要反复强调。
有些企业把"符合标准"当成了项目目标——花大价钱做标准符合性改造,但业务收益为零。"我们用了OPC UA"——很好,但你的设备数据采集覆盖率还是不到60%,数据质量一塌糊涂,用了什么协议有什么区别?
正确的做法是:从业务需求出发,看标准能不能帮你解决实际问题。需要跨厂商设备数据互通?OPC UA是好的选择。需要轻量级远程数据上报?MQTT更合适。需要通过安全测评?等保2.0是硬要求,必须做。
对于新发布的标准,建议观望半年到一年。不是所有标准一发布就能落地——有些标准发布后发现实施困难,很快就被修订或搁置。等有成功案例和实施指南出来后,再评估是否适用。
数据平台的标准适配
选数据平台时,一个重要的考量是:它支持多少种标准协议接入?
如果一个平台只支持自家私有协议,所有设备数据必须通过它的适配层接入——这意味着每接入一种新设备就要做一次适配开发,适配能力取决于平台的工程能力,不是标准化的。设备越多,适配工作量越大。
更好的方式是平台原生支持OPC UA、MQTT等标准协议——设备只要能讲这些标准协议,就能直接接入平台,不需要定制开发。这样设备选型和平台选型解耦——你换设备不影响平台,换平台不影响设备。
TDengine作为AI原生工业数据平台,支持OPC UA、MQTT等多种标准协议接入,不绑定私有标准。数据存入后用标准SQL查询——SQL本身就是一种"标准",几乎所有分析工具和编程语言都支持。企业不需要为数据平台学一套私有API,用通用的SQL就能管理和使用数据。标准的意义不在于多,而在于通用。一个所有人都能用的标准,比十个只有少数人懂的标准有价值得多。
结语
工业互联网的标准体系建设,方向上没有大问题——从协议层到安全层到平台层,标准覆盖面在扩大。但标准多到企业分不清该用哪个的时候,就需要退一步,回归到"业务驱动标准"的基本逻辑。
别被"我们的平台符合XX标准"这种话术牵着走。标准符合性是底线要求,不是选型依据。真正决定平台价值的,是它能不能用通用的标准协议接入设备、用通用的SQL查询数据、用开放的方式不锁定客户。做到了这三点,它符合多少标准反而是次要的。

























