公司

首頁 > 關于我們 > 安恒動態 > 2022 > 正文

“工”防有道、“安”如磐石，為工業互聯網注入安恒力量

閱讀量：次 文章來源：安恒信息

自2018年以來，工業互聯網已連續五年寫入政府工作報告，近年針對工業互聯網發展也陸續推出了《工業互聯網創新發展行動計劃（2021-2023年）》、《“工業互聯網+安全生產”行動計劃（2021-2023年）》、《工業和信息化領域數據安全管理辦法（試行）（征求意見稿）》、《工業互聯網網絡安全分類分級指南（試行）》等相關政策。

在政策推動下，國內工業互聯網體系日趨完善，我國工業互聯網從探索起步階段進入產業深耕、賦能發展新階段，網絡、平臺、安全的發展格局也日趨成熟。而數字化改革為工業企業創造新機遇的同時，也給企業設備、網絡、數據、以及區域管理等各方面帶來了更加嚴峻的安全挑戰和威脅，作為工業數字化智能化的守護者和網絡安全行業的領軍者，安恒信息在工業互聯網安全領域持續為產業賦能，為產業安全發展源源不斷地注入“恒”久的“安”全力量。

“工”防有道

全場景、多維度助力工業安全發展

洞察新格局下的工業互聯網“脈絡”，安恒信息將聯網工業企業、工業互聯網平臺企業、工業信息安全管理部門作為建設工業互聯網安全保障體系的三個被服務主體，結合強大的研發技術和多年的實踐經驗，分別提供貫穿IT/OT的完整工業信息安全解決方案、工業云平臺及云應用安全解決方案和工業領域數據安全解決方案、以及工業互聯網安全綜合服務管理平臺，重新定義數字化轉型下的工業互聯網安全防護體系和服務模式。

工業安全解決方案思路框架

“安”如磐石

“全?！辟x能高效統籌工業安全管理

安恒信息推出的工業企業“全?！卑踩院弦幇踩芰χ行?、綜合安全服務中心和安全運營管理中心為三大支柱，形成以關鍵業務為核心的整體防控、以風險管理為導向的動態防護、以信息共享為基礎的協同聯防體系，已在能源、市政、煙草、軌道交通、智能制造等行業廣泛踐行應用。

“全棧”安全結構

1、合規安全能力中心

安恒信息在工業信息安全領域深耕多年，研發適合工業互聯網場景下的網絡安全產品，開拓工業行業的應用市場，目前已自主研發滿足等級保護2.0要求、覆蓋工業互聯網安全全生命周期的全線產品及服務，其中工業態勢感知及監測審計產品分別首個獲得工信部重點實驗室權威能力認證。

工業安全合規產品全景圖

工業安全隔離與信息交換系統

采用GAP技術融合訪問控制、應用代理、工業協議分析、數據采集轉發等，實現工業網絡環境中不同安全級別網絡之間數據安全交換。

產品核心功能：

●數據交換：在保證安全隔離的前提下，實現不同安全域文件、數據庫之間單向、雙向的數據同步。

●工業協議深度訪問管控：具備對OPC、MODBUS、S7等工業協議的識別、深度解析管控。

● 應用代理：支持對WEB應用、文件傳輸、視頻傳輸控制協議的代理，具備對代理應用關鍵操作管控。

● 工業數據采集轉發上報：支持通過工業協議對企業生產監控數據的采集與協議轉發上報。

典型案例

《銷售企業智能油庫建設配套工控安全設備采購項目》是公司與國內某能源巨頭集團在工業控制系統安全領域的突破性合作，安恒根據智能油庫的現狀提出縱向分層、橫向分區、綜合管管理的解決方案，利用工業安全隔離與信息交換系統的單項傳輸技術對重要業務系統數據傳輸實現隔離，確保油庫生產網中的通信有效性，保障重要業務系統間的數據傳輸可靠性；利用工業數據采集模塊完成對現場的SCADA系統、PLC等系統或設備的數據采集工作，利用產品在鏈路上的串口采集功能實現對“孤島數據”的采集，保證油庫信息化數據采集的完整性，加快企業數字化轉型的步伐。

2、工業互聯網安全綜合服務平臺

工業互聯網安全綜合服務平臺以工業安全大數據分析技術為基石，將工業互聯網安全“監測預警與協同應急管理”、“工業互聯網企業安全合規管理”和“工業互聯網綜合安全服務”三大業務應用融為一體，為工業互聯網安全主管部門和工業企業提供“雙向賦能”，幫助各級區域主管部門建立工業互聯網安全公共服務生態體系，逐步形成集約化工業互聯網安全綜合服務中心。

典型案例

近年工信部相繼發布文件對工業互聯網安全管理工作提出要求,對企業安全分類分級工作及安全防護工作、監測預警工作給出較明確的任務目標。安恒信息參與建設某省級工業互聯網安全綜合服務平臺，支撐建立健全工業信息安全閉環管理機制，形成省、市工業信息安全監測預警能力，以及省、市和工業企業多級協同信息通報、應急處置、威脅信息共享能力；支撐建立企業安全合規管理閉環機制，提供線上企業自主定級、定級審核形成企業定級清單和重要數據保護目錄，利用線上風險評估、安全整改、驗收檢查和檔案管理等流程化管理和技術工具，針對不同類型和安全級別的工業企業開展精細化和差異化的安全合規管理工作，形成分類分級閉環管理機制。

3、工業安全托管運營服務

針對工業場景下被動防御難以應對當前復雜多變的安全攻擊、安全事件難發現難處置等問題，安恒信息工業安全托管運營服務以用戶安全需求為導向，基于IPDRO模型（安恒信息安全運營服務框架模型），結合安全運營梯隊、標準化運營流程、安全運營平臺/工具，從風險識別、安全防護、威脅檢測、應急響應、安全運營五個階段提供體系化、常態化的安全托管服務，協助構建7*24小時全天候、全方位的安全運營體系，實現安全風險從發現到響應處置的閉環，持續不斷提高網絡安全水平。

IPDRO安全運營框架圖

典型案例

為推進國內某頭部汽車企業數字化轉型工作，安恒信息圓滿完成集團工控安全體系建設項目，進行集團5大工廠、上萬臺工控資產信息梳理與分析，形成集團-工廠-車間三級安全管理架構；對各工廠生產控制網絡完成整體安全測試，梳理從信息網-生產管理網-生產控制網的全方位攻擊界面和攻擊路徑，發現多條攻擊路徑，完成整體安全風險評估；基于報告結果制定集團工控安全技術與管理基線，支撐企業工控安全運營管理。專業的咨詢服務幫助客戶打造深度融合業務和集團型治理架構的安全管理體系，完成防護技術標準輸出與驗證，全面提升安全防護能力，降低安全事件的發生與被攻擊的概率。