搜索

[7151] 2020-12-17_“优秀”的工业信息安全应用案例，是什么样？安恒信息给你答案

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2020-12-17_“优秀”的工业信息安全应用案例，是什么样？安恒信息给你答案 “ 优 秀 ” 的 工 业 信 息 安 全 应 用 案 例 ， 是 什 么 样 ？ 安 恒 信 息 给 你 答 案 安 恒 信 息   E 安 全   2 0 2 0 - 1 2 - 1 7 在 2 0 2 0 年 中 国 工 业 信 息 安 全 大 会 暨 全 国 工 控 安 全 深 度 行 （ 京 津 冀 站 ） 上 ， 安 恒 信 息 “ 智 能 制 造 企 业 工 业 互 联 网 平 台 安 全 防 护 建 设 方 案 ” 获 得 了 “ 2 0 2 0 年 工 业 信 息 安 全 优 秀 应 用 案 例 ” 。 这 意 味 着 该 方 案 符 合 当 前 工 业 互 联 网 安 全 发 展 需 求 ， 且 在 行 业 内 有 广 泛 的 推 荐 和 应 用 价 值 。 方 案 概 述 以 某 大 型 智 能 制 造 企 业 的 整 体 工 业 物 联 网 信 息 系 统 建 设 为 基 础 ， 分 析 安 全 建 设 需 求 ， 结 合 国 家 等 级 保 护 建 设 规 范 、 网 络 安 全 法 ， 通 过 打 造 被 动 的 静 态 防 御 和 主 动 防 御 相 结 合 的 安 全 部 署 方 式 ， 为 生 产 基 地 构 建 独 立 的 网 络 安 全 防 护 围 墙 ， 提 高 防 攻 击 的 反 应 能 力 和 预 警 能 力 ， 为 该 大 型 智 能 制 造 业 的 信 息 安 全 合 规 性 建 设 、 业 务 监 管 和 防 护 、 安 全 运 营 管 理 和 机 制 建 设 提 供 指 导 。 智 能 制 造 业 面 临 的 内 外 部 安 全 现 状 智 能 制 造 业 面 临 的 内 外 部 安 全 现 状 “ 数 字 化 、 智 能 化 、 网 络 化 ” 为 特 征 的 工 业 互 联 网 正 在 快 速 发 展 ， 智 能 制 造 业 在 享 受 发 展 红 利 的 同 时 ， 也 面 临 着 更 为 严 峻 的 安 全 问 题 ： 1 ） 生 产 设 备 安 全 ： 大 量 生 产 设 备 直 接 暴 露 在 网 络 中 ， 成 为 安 全 攻 击 的 “ 肉 鸡 ” 武 器 。 2 ） 端 到 端 生 产 模 式 下 的 网 络 安 全 ： “ 端 到 端 ” 的 生 产 模 式 、 无 人 化 生 产 发 展 趋 势 ， 使 得 工 业 互 联 网 安 全 防 护 的 边 界 空 前 扩 张 。 3 ） 生 产 控 制 系 统 安 全 ： 当 前 企 业 控 制 安 全 主 要 关 注 控 制 过 程 的 功 能 安 全 ， 诸 如 认 证 、 授 权 和 加 密 等 信 息 安 全 防 护 缺 乏 。 4 ） 应 用 安 全 ： 网 络 化 协 同 、 服 务 化 延 伸 、 个 性 化 定 制 等 新 模 式 新 业 态 出 现 ， 工 业 应 用 更 为 复 杂 ， 现 有 的 工 业 应 用 的 业 务 隔 离 能 力 、 网 络 安 全 保 障 能 力 欠 缺 。 5 ） 数 据 安 全 ： 数 据 是 工 业 互 联 网 的 核 心 ， 但 由 于 数 据 流 动 方 向 和 路 径 复 杂 ， 重 要 工 业 数 据 以 及 用 户 数 据 保 护 难 度 大 。 主 被 动 一 体 化 安 全 防 护 体 系 主 被 动 一 体 化 安 全 防 护 体 系
安 恒 信 息 针 对 智 能 制 造 业 面 临 的 安 全 威 胁 ， 结 合 自 身 的 网 络 安 全 能 力 ， 为 某 大 型 智 能 制 造 企 业 构 建 了 被 动 的 静 态 防 御 和 主 动 防 御 相 结 合 的 安 全 防 护 体 系 。 1 )   多 层 次 的 安 全 隔 离 措 施 多 层 次 的 安 全 隔 离 措 施 在 企 业 的 大 专 网 中 ， 划 分 一 个 生 产 专 网 ， 将 办 公 网 络 和 生 产 网 络 区 分 开 ， 在 生 产 网 络 中 再 进 一 步 划 分 若 干 个 子 网 ； 生 产 区 根 据 设 备 和 业 务 特 点 ， 划 分 不 同 安 全 区 域 ， 每 个 区 域 对 应 一 个 网 络 子 网 。 通 过 严 格 的 安 全 隔 离 措 施 ， 来 弥 补 工 控 系 统 自 身 防 护 能 力 弱 的 问 题 。 2 )   严 格 的 网 络 访 问 控 制 严 格 的 网 络 访 问 控 制 每 个 子 网 分 配 私 有   I P   地 址 段 ， 子 网 之 间 通 信 需 要 通 过 网 关 进 行 访 问 控 制 ； 设 备 接 入 生 产 大 专 网 时 ， 采 用 设 备 和 用 户 双 因 子 鉴 权 机 制 ， 设 备 需 要 先 通 过 云 的 合 规 性 和 杀 毒 检 测 ， 各 生 产 子 网 的 访 问 权 限 由 云 平 台 统 一 管 理 ， 实 现 全 局 访 问 监 控 。 3 )   部 署 智 能 的 主 动 防 御 系 统 部 署 智 能 的 主 动 防 御 系 统 通 过 安 全 态 势 系 统 、 安 全 策 略 智 能 管 理 和 网 络 诱 捕 系 统 ， “ 三 位 一 体 ” 构 建 主 动 防 御 体 系 ， 提 高 了 对 未 知 的 威 胁 感 知 能 力 和 安 全 响 应 能 力 。 4 )   安 全 域 的 划 分 安 全 域 的 划 分 安 全 区 域 划 分 是 安 全 隔 离 的 基 础 ， 承 载 网 络 隔 离 、 防 火 墙 等 安 全 网 关 部 署 、 A C L   等 安 全 策 略 都 围 绕 安 全 区 域 划 分 策 略 展 开 ， 分 为 设 备 子 域 、 产 线 服 务 器 子 域 、 产 品 测 试 子 域 、 无 线 通 信 子 域 、 云   D C   子 域 、 安 全 管 理 子 域 。 5 )   边 界 访 问 控 制 边 界 访 问 控 制 进 入 生 产 大 网 的 所 有 终 端 都 必 须 通 过 云 安 全 中 心 进 行 安 全 检 测 ， 用 户 的 访 问 生 产 大 网 和 子 网 权 限 由 云 安 全 策 略 中 心 进 行 统 一 管 理 和 鉴 权 。 此 外 ， 生 产 网 络 各 安 全 子 域 采 用 多 层 边 界 访 问 控 制 机 制 。 6 ） ）   云 安 全 资 源 池 控 制 云 安 全 资 源 池 控 制 云 上 资 产 安 全 防 护 按 照 不 同 安 全 域 、 不 同 安 全 级 别 的 访 问 控 制 设 计 ， 实 现 安 全 运 维 操 作 的 分 级 管 理 ， 安 全 运 营 与 应 急 响 应 相 结 合 。 7 ） 体 系 规 范 管 理 ） 体 系 规 范 管 理 在 公 司 现 有 的 信 息 安 全 管 理 和 运 维 体 系 支 撑 平 台 上 扩 充 工 业 控 制 信 息 安 全 管 理 功 能 ， 形 成 公 司 工 控 系 统 信 息 安 全 管 理 规 范 。 项 目 创 新 点 项 目 创 新 点 技 术 创 新 技 术 创 新 基 于 机 器 学 习 的 异 常 行 为 检 测 技 术 基 于 隐 患 利 用 路 径 的 威 胁 预 警 分 析 技 术 贴 合 了 工 业 企 业 的 实 际 需 求 工 业 主 机 白 名 单 防 护 技 术
图 ： 异 常 行 为 检 测 技 术 流 程 图 产 品 创 新 产 品 创 新 提 供 移 动 H S E 管 理 平 台 ， 便 于 用 户 的 使 用 ， 提 高 工 作 效 率 终 端 数 据 安 全 防 护 产 品 ， 有 效 防 止 机 密 信 息 泄 漏 工 业 物 联 网 信 息 安 全 集 中 运 营 平 台 ， 为 系 统 统 一 安 全 管 理 提 供 决 策 支 撑 图 ： 工 业 物 联 网 安 全 运 营 流 程 图 模 式 创 新 模 式 创 新 云 + 网 + 端 ” 一 体 化 云 数 据 安 全 解 决 方 案 集 中 化 安 全 运 营 方 案 ， 构 建 了 多 层 次 、 全 方 位 、 立 体 的 体 系 架 构 方 案 应 用 价 值 方 案 应 用 价 值 1 、 预 见 性 安 全 维 护 ， 降 低 生 产 中 断 频 率 ， 大 幅 度 减 少 因 恶 意 攻 击 造 成 的 经 济 损 失 、 预 见 性 安 全 维 护 ， 降 低 生 产 中 断 频 率 ， 大 幅 度 减 少 因 恶 意 攻 击 造 成 的 经 济 损 失 该 解 决 方 案 打 造 了 网 络 安 全 集 中 运 营 中 心 ， 预 见 性 安 全 维 护 ， 可 以 有 效 提 高 预 见 性 维 护 与 修 复 性 维 护 的 比 率 。 同 时 ， 可 以 将 检 测 潜 在 不 良 网 络 安 全 现 象 、 提 供 潜 在 网 络 攻 击 警 示 。 针 对 重 要 基 础 设 施 行 业 如 电 力 、 石 化 行 业 的 大 型 企 业 ， 停 机 1 天 可 损 失 数 百 万 甚 至 上 千 万 元 的 经 济 利 益 ， 可 以 最 大 程 度 上 保 证 生 产 安 全 稳 定 运 行 ， 可 使 企 业 获 得 良 好 的 经 济 效 益 及 口 碑 价 值 。 2 、 平 台 化 运 营 ， 减 少 安 全 运 维 成 本 ， 提 高 经 济 效 益 、 平 台 化 运 营 ， 减 少 安 全 运 维 成 本 ， 提 高 经 济 效 益 通 过 采 用 工 业 物 联 网 信 息 安 全 集 中 运 营 平 台 ， 用 无 监 督 的 算 法 对 数 据 进 行 智 能 判 断 ， 并 在 分 析 结 果 上 打 上 标 记 ， 专 业 团 队 提 供 7 * 2 4 X 小 时 的 安 全 专 家 运 维 服 务 。
3 、 、   为 依 法 推 进 工 业 控 制 系 统 安 全 建 设 提 供 基 础 支 撑 及 创 新 手 段 为 依 法 推 进 工 业 控 制 系 统 安 全 建 设 提 供 基 础 支 撑 及 创 新 手 段 该 方 案 根 据 《 工 业 控 制 系 统 信 息 安 全 行 动 计 划 ( 2 0 1 8 — 2 0 2 0 年 ) 》 的 “ 一 网 一 库 三 平 台 ” 的 建 设 目 标 ， 在 依 法 推 进 工 业 控 制 系 统 安 全 建 设 过 程 中 ， 提 供 更 安 全 的 主 动 安 全 保 护 手 段 支 撑 ， 推 进 关 键 信 息 基 础 设 施 全 行 业 的 依 法 安 全 建 设 过 程 ， 解 决 了 工 业 控 制 系 统 安 全 保 护 技 术 在 大 规 模 产 业 应 用 的 痛 点 。 4 、 促 进 工 控 安 全 保 护 体 系 建 设 ， 增 强 市 场 活 力 、 促 进 工 控 安 全 保 护 体 系 建 设 ， 增 强 市 场 活 力 该 方 案 可 以 大 幅 提 高 国 内 对 工 业 控 制 系 统 安 全 防 护 的 技 术 水 平 和 掌 握 水 平 ， 大 规 模 应 用 行 业 的 工 控 安 全 成 果 推 广 案 例 ， 形 成 对 重 要 国 家 其 他 基 础 设 施 的 可 应 用 实 施 的 系 列 产 品 及 方 案 ， 带 动 本 领 域 市 场 活 力 的 进 一 步 提 升 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 软 件 受 损 ， 美 国 多 个 政 府 机 构 遭 入 P a y 2 K e y 黑 客 窃 取 了 英 特 尔 哈 瓦 那 实 验 室 数 据 人 脸 识 别 ， 那 些 你 不 知 道 的 事   |   E 周 刊 因 泄 露 任 天 堂 专 有 数 据   美 国 黑 客 被 判 入 狱 三 年   并 赔 偿 2 5 . 9 万 美 元 思 科 发 布 了 关 键 漏 洞 补 丁   最 高 漏 洞 得 分 高 达 9 . 9 分 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理