<rp id="f0gjo"><object id="f0gjo"><input id="f0gjo"></input></object></rp>

    <nav id="f0gjo"><center id="f0gjo"></center></nav>

    <nav id="f0gjo"><sub id="f0gjo"></sub></nav><legend id="f0gjo"><pre id="f0gjo"></pre></legend>

    證券簡稱:天融信 證券代碼:002212
    全天候7x24小時服務: 400-777-0777

    工業互聯網

    共同建設工業互聯網安全保障體系

    背景介紹

    隨著國家高度重視發展數字經濟,加快推動數字產業化和產業數字化,數字對經濟發展的放大、疊加、倍增作用凸顯,互聯網新技術新應用正在對傳統產業進行全方位、全角度、全鏈條的改造?;ヂ摼W與工業的融合發展已經成為未來的一種發展趨勢,作為新一代信息技術與制造業深度融合的產物,工業互聯網對促進數字經濟發展將發揮重要作用。隨著我國工業由傳統產業向數字化、網絡化和智能化轉型升級,工業企業面臨更為復雜多變的網絡安全威脅,對整個工業互聯網生產體系進行安全的規劃和防護是企業數字化轉型戰略規劃的重要支撐。

    相關政策
    2002年
    2002年,經貿委30號令《電網和電廠計算機監控系統及調度數據網絡安全防護規定》,首次提出電網和電廠網絡安全防護要求。
    2011年
    2011年,工信部協451號《關于加強工業控制系統信息安全管理的通知》,震網病毒后工信部緊急出臺工控系統防護通知。
    2021年
    2021年,國務院令 第745號《關鍵信息基礎設施安全保護條例》,對關鍵信息基礎設施以立法形式保護。
    2019年
    2019年,等保2.0 BT22239-2019《信息安全技術網絡安全等級保護基本要求 》,對工業控制系統提出新的安全擴展要求。
    2017年
    2017年,網絡安全法《中華人民共和國網絡安全法》,我國第一部關于網絡安全工作的基本大法。
    2016年
    2016年,工信軟函〔2016〕338號《工業控制系統信息安全防護指南》,為深化制造業與互聯網融合發展提出防護要求。
    2002年
    2002年,經貿委30號令《電網和電廠計算機監控系統及調度數據網絡安全防護規定》,首次提出電網和電廠網絡安全防護要求。
    發展趨勢
    標準體系逐漸完善

    近年來,工業互聯網安全相關標準得到了快速發展,2019年印發《工業互聯網綜合標準化體系建設指南》;2020年印發《工業數據分類分級指南(試行)》,2021年印發《關鍵信息基礎設施安全保護條例》,未來工業互聯網安全相關的行業標準、聯盟標準以及國家相關標準將會進一步完善和發展,工業互聯網安全產業將更趨規范化。

    工業數據安全成為重中之重

    工業數據來源于工業產品生命周期各個環節,是工業互聯網應用的核心。工業大數據技術和工業應用的結合,實現了對工業數據的采集、分析并從功能維度進行匯總、查看、統計及處置,其中工業數據的安全性尤為重要,未來如何保證工業互聯網數據的安全將成為工業企業自身、互聯網平臺提供方、設備廠商、安全服務廠商共同面臨的問題。

    安全防護技術向智能化發展

    目前越來越多的安全廠商利用機器學習、深度學習等AI技術來分析安全事件并不斷完善安全防護體系,同時致力于探究工業協議深度解析技術以及事件關聯分析技術,借助于工業互聯網的大數據分析與事件處理能力、邊緣計算能力,分析當前環境運行狀態及預判未來走勢,實現工業互聯網安全的全局掌控,有效保證工業互聯網安全。

    內生安全逐步成熟

    在工業控制系統中,控制設備連接缺少安全驗證機制,通信協議缺少加密和完整性校驗,對工業安全帶來了極高的安全隱患?;趶淖陨戆踩O計的內生安全將走向成熟化,控制設備將采取有效的接入驗證和安全加固,保障設備自身安全穩定;通信協議將從加密傳輸、訪問控制、完整性校驗等方面增強自身健壯性,保障數據和業務安全。

    構建自主可控的安全體系

    目前,國內眾多工業企業仍然依賴國外控制設備和系統,且頻頻暴露諸多漏洞和后門,形式較為嚴峻,建立自主可控的安全體系迫切重要。自主可控作為保障網絡安全和信息安全的前提,充分展現自主產品的“安全、可靠、可控”,有效應對國外工控設備、系統漏洞和后門問題,深化安全防護體系。

    安全政策促進建設落地

    工業互聯網體系化建設,將從不同層面引入安全風險,因此建立基于多方協同處置風險的應對方案迫切需要;通過國家政策引導,設備提供商、工業企業、工業互聯網平臺、運營商、安全服務商、監管單位應相互配合,共同建立工業互聯網安全防護方案,完善工業互聯網安全信息共享和處置聯動,保障我國工業互聯網安全穩定運行。

    需求分析
    工業主機帶毒運行,計算環境危機重重
    工業主機較少安裝防病毒軟件,即使安裝也不能及時更新病毒庫,且缺乏移動存儲介質管控,易造成病毒、木馬等在工業生產網絡中的傳播。
    網絡協議弱點較多,攻擊者有機可乘
    超過90%能夠外部訪問的工控設備使用了較弱的網絡連接協議,讓攻擊者有機可乘,能夠實施“中間人”等攻擊,從而破壞通信網絡安全性。
    工控漏洞攻擊形勢嚴峻,嚴重危害生產安全
    工控設備漏洞數量逐年遞增,攻擊者利用工控漏洞發起網絡攻擊,引發設備損壞、工藝參數被篡改等安全事故,嚴重危害工業企業生產網絡安全。
    技術體系
    企業安全技術體系通過綜合分析工業企業控制系統存在的安全風險問題,結合工業控制系統自身特點,建設包含安全防護檢測體系、安全態勢分析體系以及安全服務響應體系在內的動態閉環防護體系。安全防護檢測體系在為防護檢測工業控制系統提供安全檢測與防護的同時向其他兩大體系提供安全數據信息;安全態勢分析體系結合安全防護檢測數據及安全服務事件信息反饋,同步向安全防護檢測體系實時動態下發安全策略,向安全服務響應體系歸納上報安全事件分析結果;安全服務響應體系根據安全態勢分析結果實現對安全防護檢測賦能支撐。

    水電控制系統信息安全解決方案

    構建水電行業生產控制系統全周期安全防護體系

    石油煉化控制系統安全解決方案

    基于業務基線模型構建安全生產網絡

    軌交綜合監控系統安全解決方案

    建立白名單綜合監控安全解決方案

    汽車制造工業信息安全解決方案

    構建基于行為基線的縱深防御防護體系保障系統安全穩定運行

    水處理控制系統信息安全解決方案

    構建水處理控制系統多層次的安全防護能力

    鋼鐵控制系統信息安全解決方案

    構建“三維一體”安全防護體系提高企業安全防護能力

    卷煙廠控制系統信息安全解決方案

    基于縱深安全防御體系保障卷煙廠工控系統安全可靠運行

    水電控制系統信息安全解決方案
    構建水電行業生產控制系統全周期安全防護體系
    石油煉化控制系統安全解決方案
    基于業務基線模型構建安全生產網絡
    軌交綜合監控系統安全解決方案
    建立白名單綜合監控安全解決方案
    汽車制造工業信息安全解決方案
    構建基于行為基線的縱深防御防護體系保障系統安全穩定運行
    水處理控制系統信息安全解決方案
    構建水處理控制系統多層次的安全防護能力
    鋼鐵控制系統信息安全解決方案
    構建“三維一體”安全防護體系提高企業安全防護能力
    卷煙廠控制系統信息安全解決方案
    基于縱深安全防御體系保障卷煙廠工控系統安全可靠運行
    綜合實力
    依托網絡安全實踐經驗,天融信率先提出了“以行為分析為基礎,白名單技術為核心,黑名單技術為檢驗”的工業控制領域信息安全發展思路,打造出工控防火墻、工控主機衛士、工控審計、工控態勢等12款工業互聯網安全產品體系,其中10款產品/服務入圍領導者格局。截至目前,產品、方案及服務覆蓋工業互聯網平臺、工業數據安全、工業互聯網標識解析系統等 22個業務場景,在電力、石油、軌道交通、冶金、煤炭、機械制造等35個行業實踐落地。在標準建設與國家科研課題方面,天融信牽頭和參與25項工業互聯網領域標準制定,承擔和參與國家部委十余項國家科研課題,涵蓋企業建設、平臺建設、監管體系建設、技術攻關等多個方向,切實推動我國工業互聯網安全能力從零到全球第一梯隊的過程牽引。同時,天融信深度融合功能安全與信息安全,打造“雙安融合”的工業互聯網安全建設體系,進一步筑牢我國工業互聯網安全基座。
    工業信息安全應急支撐單位
    2021年1月18日,由工業信息安全產業發展聯盟頒發
    網絡安全應急服務支撐單位證書
    網絡安全應急服務支撐單位證書
    CISVD國家工業信息安全漏洞庫技術支持組成員單位證書
    CISVD國家工業信息安全漏洞庫技術支持組成員單位證書
    工業信息安全測試評估機構能力認定證書
    工業信息安全測試評估機構能力認定證書
    新一代信息技術創新產品
    2020-2021年度新一代信息技術創新產品《天融信工控防火墻系統TopIFW)》
    2021網絡安全優秀創新成果優秀獎
    2021網絡安全優秀創新成果優秀獎
    優秀應急支撐單位
    2020年度工業信息安全優秀應急服務支撐單位
    2020-2021年度工業信息安全應急服務優秀支撐單位
    2020-2021年度工業信息安全應急服務優秀支撐單位
    國家工業信息安全產業發展聯盟會員單位
    國家工業信息安全產業發展聯盟會員單位
    工業信息安全監測預警網絡建設——CICS-CERT支撐機構(安徽)
    工業信息安全監測預警網絡建設——CICS-CERT支撐機構(安徽)
    工業信息安全大會
    2020年工業信息安全優秀應用案例-基于行為分析的葛洲壩電廠控制系統信息安全建設
    2019中國自動化領域年度優質工業安全服務商
    2019中國自動化領域年度優質工業安全服務商
    2019年網絡安全解決方案優秀獎
    2019年網絡安全解決方案優秀獎
    2018年度中國信息技術創新工業互聯網行業優秀解決方案
    基于工業行為基線的工業互聯網邊緣計算信息安全解決方案榮獲2018年度中國信息技術創新工業互聯網行業優秀解決方案
    2019年工業信息安全優秀應用案例
    2019年工業信息安全優秀應用案例-某電網公司信息安全數據泄漏防護項目
    工業信息安全應急支撐單位
    2021年1月18日,由工業信息安全產業發展聯盟頒發
    網絡安全應急服務支撐單位證書
    網絡安全應急服務支撐單位證書
    CISVD國家工業信息安全漏洞庫技術支持組成員單位證書
    CISVD國家工業信息安全漏洞庫技術支持組成員單位證書
    工業信息安全測試評估機構能力認定證書
    工業信息安全測試評估機構能力認定證書
    新一代信息技術創新產品
    2020-2021年度新一代信息技術創新產品《天融信工控防火墻系統TopIFW)》
    2021網絡安全優秀創新成果優秀獎
    2021網絡安全優秀創新成果優秀獎
    優秀應急支撐單位
    2020年度工業信息安全優秀應急服務支撐單位
    2020-2021年度工業信息安全應急服務優秀支撐單位
    2020-2021年度工業信息安全應急服務優秀支撐單位
    國家工業信息安全產業發展聯盟會員單位
    國家工業信息安全產業發展聯盟會員單位
    工業信息安全監測預警網絡建設——CICS-CERT支撐機構(安徽)
    工業信息安全監測預警網絡建設——CICS-CERT支撐機構(安徽)
    工業信息安全大會
    2020年工業信息安全優秀應用案例-基于行為分析的葛洲壩電廠控制系統信息安全建設
    2019中國自動化領域年度優質工業安全服務商
    2019中國自動化領域年度優質工業安全服務商
    2019年網絡安全解決方案優秀獎
    2019年網絡安全解決方案優秀獎
    2018年度中國信息技術創新工業互聯網行業優秀解決方案
    基于工業行為基線的工業互聯網邊緣計算信息安全解決方案榮獲2018年度中國信息技術創新工業互聯網行業優秀解決方案
    2019年工業信息安全優秀應用案例
    2019年工業信息安全優秀應用案例-某電網公司信息安全數據泄漏防護項目
    電話咨詢

    售前:010-82776666
    售后:400-777-0777
       7*24小時服務

    聯系郵箱

    servicing@topsec.com.cn

    掃碼關注
    色噜噜狠狠狠狠色综合久