近日,ISC互聯(lián)網(wǎng)安全大會(huì)聯(lián)合數(shù)說安全共同發(fā)布《ISC 2022十年網(wǎng)安行業(yè)代表性案例》(以下簡(jiǎn)稱“報(bào)告”),聚銘網(wǎng)絡(luò)國(guó)家管網(wǎng)集團(tuán)北方管道安全建設(shè)項(xiàng)目入選生活服務(wù)行業(yè)優(yōu)秀案例。
報(bào)告收錄了ISC十周年系列評(píng)選的十大網(wǎng)絡(luò)安全最具代表性案例和31個(gè)網(wǎng)絡(luò)安全優(yōu)秀案例,通過描繪行業(yè)典型案例成果全景畫卷,把握數(shù)字經(jīng)濟(jì)發(fā)展趨勢(shì)和規(guī)律,賦能數(shù)字化轉(zhuǎn)型升級(jí)。
隨著工業(yè)互聯(lián)網(wǎng)與自動(dòng)控制技術(shù)的融合、5G通信技術(shù)的普及,IT和OT深度融合呼之欲出。這給工業(yè)控制領(lǐng)域帶來了新機(jī)遇,同時(shí)也帶來了新的網(wǎng)絡(luò)安全威脅。在國(guó)家管網(wǎng)集團(tuán)北方管道安全建設(shè)項(xiàng)目中,聚銘網(wǎng)絡(luò)專業(yè)團(tuán)隊(duì)技術(shù)人員針對(duì)其公司工控系統(tǒng)業(yè)務(wù)特點(diǎn),選擇在工控生產(chǎn)網(wǎng)絡(luò)各機(jī)組核心交換機(jī)和區(qū)域邊界交換機(jī)部署聚銘網(wǎng)絡(luò)流量智能分析審計(jì)系統(tǒng),對(duì)工業(yè)數(shù)據(jù)進(jìn)行深度檢測(cè),實(shí)時(shí)審計(jì)信息網(wǎng)與控制網(wǎng)之間的數(shù)據(jù)流量合規(guī)性,從而在工控系統(tǒng)的入侵防護(hù)、防勒索等方面為客戶提供支撐。
聚銘網(wǎng)絡(luò)流量智能分析審計(jì)系統(tǒng)融合了IT、OT領(lǐng)域的網(wǎng)絡(luò)流量安全分析,以全流量還原為基礎(chǔ),結(jié)合工控網(wǎng)絡(luò)行為審計(jì)、網(wǎng)絡(luò)質(zhì)量檢測(cè)、網(wǎng)絡(luò)攻擊檢測(cè)、威脅情報(bào)分析、異常流量挖掘、文件安全檢測(cè)、失陷分析等技術(shù),能夠?qū)崿F(xiàn)對(duì)工控網(wǎng)絡(luò)中IT及OT流量全面、實(shí)時(shí)進(jìn)行威脅感知及行為分析。
聚銘iNFA油氣管道解決方案成功保障了國(guó)家管網(wǎng)集團(tuán)北方管道有限責(zé)任公司信息系統(tǒng)的安全運(yùn)行,并起到了很好的示范作用。該方案后續(xù)經(jīng)過在嫩江尼爾基水利水電有限公司、北京城市軌道交通咨詢有限公司、大唐國(guó)際金壇熱電公司、國(guó)電電力朝陽(yáng)熱電有限公司等客戶項(xiàng)目中的實(shí)踐,均滿足了客戶的安全防護(hù)需求,證明具有良好的可復(fù)制性與推廣性。
基于等級(jí)保護(hù)“一個(gè)中心、三重防護(hù)”的體系思想,聚銘網(wǎng)絡(luò)也將致力于將此方案打磨完善,用以全面覆蓋智能制造、石油化工、電力、冶金行業(yè)、軌交信號(hào)系統(tǒng)等工控安全行業(yè)企業(yè)MES管理、生產(chǎn)監(jiān)控和生產(chǎn)控制的各個(gè)層級(jí),構(gòu)建安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心一體化的安全方案。