近日，由安全牛編撰的《工控安全管理平臺應(yīng)用指南》報告（以下簡稱為“報告”）正式發(fā)布。該報告針對工控安全管理平臺理念、技術(shù)實(shí)現(xiàn)、應(yīng)用價值、建設(shè)難點(diǎn)展開研究。天融信憑借多年在工業(yè)控制領(lǐng)域的探索與實(shí)踐，實(shí)力入選代表廠商，同時天融信“某水利監(jiān)管案例”入選報告研究案例。

隨著企業(yè)數(shù)字化轉(zhuǎn)型的快速推進(jìn)，在網(wǎng)絡(luò)威脅日益嚴(yán)峻的形勢下，安全已成為工業(yè)互聯(lián)網(wǎng)發(fā)展基石。面對復(fù)雜多變的網(wǎng)絡(luò)威脅，天融信率先提出將功能安全與信息安全充分融合的“雙安融合”理念，推出以設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全及安全運(yùn)營為一體的綜合安全能力，落實(shí)最終安全生產(chǎn)目標(biāo)。

在工控安全管理平臺應(yīng)用方面，天融信依托工控領(lǐng)域多年研究的技術(shù)優(yōu)勢，實(shí)現(xiàn)對工控防火墻、工控安全監(jiān)測審計(jì)、工控主機(jī)衛(wèi)士等工控安全產(chǎn)品及第三方設(shè)備進(jìn)行統(tǒng)一監(jiān)控、日志采集、安全分析、策略下發(fā)，為工控網(wǎng)絡(luò)安全維護(hù)提供決策支持，加強(qiáng)安全事件響應(yīng)速度與安全運(yùn)維能力，提升整體工業(yè)互聯(lián)網(wǎng)信息安全水平。隨著國家工業(yè)數(shù)字化進(jìn)程的推進(jìn)，天融信工控安全集中管理系統(tǒng)在工業(yè)系統(tǒng)的安全合規(guī)建設(shè)、等級保護(hù)基本要求建設(shè)中必將發(fā)揮不可替代的作用。

天融信入選案例：某水利監(jiān)管案例

案例背景

水利工程作為國家重要基礎(chǔ)設(shè)施，承擔(dān)著為數(shù)以億計(jì)的人口提供飲水和灌溉，防止洪旱災(zāi)害等任務(wù)，水利控制系統(tǒng)安全事關(guān)經(jīng)濟(jì)發(fā)展、社會穩(wěn)定和國家安全，其重要性不言而喻。隨著水利調(diào)度系統(tǒng)和網(wǎng)絡(luò)的不斷發(fā)展，傳統(tǒng)的封閉網(wǎng)絡(luò)環(huán)境逐漸與 IT 網(wǎng)絡(luò)相結(jié)合，水利控制系統(tǒng)原有的信息孤島被打破，使得水利控制系統(tǒng)網(wǎng)絡(luò)面臨網(wǎng)絡(luò)邊界、通訊、主機(jī)、行為等多方面的安全風(fēng)險，對水利工程的生產(chǎn)安全和公共安全造成嚴(yán)重的隱患。

解決方案

天融信將網(wǎng)絡(luò)安全技術(shù)與水利調(diào)度系統(tǒng)網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)流程結(jié)合，通過邊界管控、行為監(jiān)測、主機(jī)防護(hù)、狀態(tài)監(jiān)測及應(yīng)急保障等安全技術(shù)構(gòu)建水利工控網(wǎng)絡(luò)安全防御體系。該項(xiàng)目在局機(jī)關(guān)、各分局及各管理處分別部署安全防護(hù)類設(shè)備、安全審計(jì)類設(shè)備、終端安全類、安全管理類設(shè)備，對水利調(diào)度系統(tǒng)網(wǎng)絡(luò)邊界安全劃分及防護(hù)，對工業(yè)控制行為進(jìn)行記錄、審計(jì)與溯源，對工業(yè)主機(jī)層面的應(yīng)用進(jìn)程和外設(shè)端口進(jìn)行有效防護(hù)，對網(wǎng)絡(luò)中多層面、分布式的安全產(chǎn)品及系統(tǒng)進(jìn)行統(tǒng)一管理，構(gòu)建自下而上的一體化的綜合安全體系，實(shí)現(xiàn)安全識別、防護(hù)、檢測、響應(yīng)能力的有效應(yīng)用，滿足等級保護(hù)建設(shè)以及分類分級安全建設(shè)要求。

應(yīng)用價值

項(xiàng)目覆蓋水利企業(yè)下屬各子站業(yè)務(wù)系統(tǒng)全生命周期，圍繞政策合規(guī)及行業(yè)標(biāo)準(zhǔn)為水利企業(yè)構(gòu)建安全縱深防護(hù)能力，針對水利控制網(wǎng)絡(luò)特點(diǎn)構(gòu)建行為基線，為用戶打造自學(xué)習(xí)、業(yè)務(wù)自適應(yīng)和策略聯(lián)動防護(hù)體系，切實(shí)有效保障水利控制業(yè)務(wù)的可用性、連續(xù)性和實(shí)時性，實(shí)現(xiàn)更多安全價值。

在報告發(fā)布會上，天融信工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品經(jīng)理李玉龍發(fā)表《企業(yè)數(shù)字化轉(zhuǎn)型背景下的工業(yè)安全體系建設(shè)》主題演講。

李玉龍表示，現(xiàn)階段國內(nèi)工業(yè)企業(yè)正處于數(shù)字化轉(zhuǎn)型的關(guān)鍵時期，天融信構(gòu)建“黑白融合”的工業(yè)行為分析體系，識別工業(yè)信息安全的風(fēng)險行為。同時，基于對工業(yè)信息安全體系的深入研究，參考國家、行業(yè)、地方安全標(biāo)準(zhǔn)，構(gòu)建安全態(tài)勢分析、安全防護(hù)檢測、安全服務(wù)響應(yīng)三維一體的安全閉環(huán)體系，實(shí)現(xiàn)工業(yè)信息安全體系的閉環(huán)建設(shè)，為工業(yè)用戶保駕護(hù)航。

TOPSEC

未來，天融信將持續(xù)在工業(yè)互聯(lián)網(wǎng)領(lǐng)域深入探索，以工業(yè)企業(yè)基礎(chǔ)需求作為出發(fā)點(diǎn)，將提升工業(yè)企業(yè)安全建設(shè)水平和應(yīng)急處置能力，推動工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)的發(fā)展與應(yīng)用，促進(jìn)工業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程，助力工業(yè)互聯(lián)網(wǎng)領(lǐng)域持續(xù)發(fā)展。