首頁 > 解決方案 > 技術解決方案 > 工業互聯網

工業互聯網安全解決方案



背景


黨的十八大以來，我國確立了網絡強國戰略，加快數字中國建設，信息經濟蓬勃發展，互聯網成為國家發展的重要驅動力。中國共產黨第十九次全國代表大會報告提出，堅持和平發展道路，推動構建人類命運共同體，并指出網絡安全是人類面臨的許多共同挑戰之一。加強工業控制系統網絡安全建設、加快構建全方位工業網絡安全保障體系，是推進我國由制造大國向制造強國、網絡大國向網絡強國歷史性轉變的重要前提和基礎支撐。工信部印發《工業控制系統信息安全防護能力評估工作管理辦法》，以及工業和信息化部制定了《工業控制系統信息安全行動計劃（2018-2020年）》和公安部出臺的等保2.0。



現狀


隨著智能制造2025和互聯網+建設進程的不斷推進，工業設備智能化、企業兩網的深度融合，工業控制網絡更加復雜，工業控制網絡邊界外延，網絡安全風險不斷增多，除了傳統工控系統自身的信息安全風險，互聯網、云平臺、物聯網、企業內部辦公網等安全風險都給企業網絡安全、業務安全帶來諸多困擾，具體如下圖所示：



圖1 工業互聯網安全威脅


方案


企業亟需建立主動防御、綜合防范的工業互聯網安全防護體系，以應對網絡安全威脅。啟明星辰深化安全運營能力、行業化定制能力、合作伙伴安全協同能力，可以為用戶提供托管式的第三方安全運營服務，以最快的速度、最低的成本匹配網絡安全需求，切實提高針對政府機構、企業及網絡空間危害事件的發現與響應能力、加強對潛在攻擊的監測和調查能力；為用戶提供運營服務、駐場運維服務、安全咨詢服務、網絡安全檢查服務、安全應急服務。切實保障工業互聯網基礎信息網絡和重要信息系統安全，為企業核心生產控制系統創建安全健康的網絡環境，整體架構圖如下：



圖2工業信息安全運營中心


啟明星辰建設了北京市的《面向互聯網+工業及智能設備信息安全工程實驗室》進行研究。其工控安全技術和產品研發方面始終堅持創新和自主可控的理念，經過在電力、石油化工、先進制造、軌道交通、煙草等多個行業的廣泛應用和打磨，截止2017年底共產生銷量上億元，在行業內處于第一梯隊，在國家對智能制造的大力推動下，工業互聯網將是其不可或缺的一環，信息安全更是重中之重，為我國工業互聯網的健康發展提供堅實的安全保障！


目前我們已在繼續扎實傳統的工控安全技術基礎上，不斷向研究新的工業物聯網安全、工業互聯網安全及車聯網安全的相關漏洞及防護技術，也逐步探索研發物聯網安全認證與接入、接口安全及安全可視化、車載防護技術等新技術難點突破和產品化應用。


依托于啟明星辰強大的產品研發能力，針對工業用戶推出了基于云、網、端的工業互聯網安全防護產品體系，實現工業云平臺安全防護、移動智能終端安全加固、啞終端安全感知。實現全網工控設備的統一安全監測和防護，安全風險集中分析和展現。幫助用戶建立工業控制系統全生命周期安全管理，實現工控安全風險可知、可防，可測。整體防護架構圖如下：



圖3 工業互聯網安全整體防護架構


小結


2014年初至今，啟明星辰集團深耕工業互聯網安全行業，落地10余個工業細分行業解決方案，參與制定10余項工業信息安全國家標準/行業標準，挖掘200余個工業/物聯網系統安全漏洞，開拓400余個工業信息安全落地案例。


工業互聯網是我國新工業革命的關鍵支撐和智能制造的重要基石，啟明星辰集團將與行業同仁一起攜手并進、安全運營、開拓創新、合作共贏，共同保障國家基礎設施和國計民生生產領域中的工業互聯網安全，實現網絡空間戰時代的國泰民安。