品牌活动
大会观点丨井柯:工业企业“全栈”安全
发布时间:2023-02-06 15:44:48      来源:





1月9日-10日,2022年中国工业信息安全大会在北京世纪金源大饭店成功举办。本次大会以“数智转型,安全发展”为主题,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟共同主办。联盟公众号将发布大会观点系列推送,欢迎大家持续关注和转发。

接下来与大家分享杭州安恒信息副总裁井柯发表的题为《工业企业“全栈”安全的演讲,内容如下:


井柯在接受记者采访中表示,提到工业企业的全栈安全,最核心的两个名词就是“数字化转型”和“数字经济”,这些内容和企业本身的内在诉求和外在需求分不开。


“对于工业企业来说,全栈安全离不开数字化管理,在安全产品、供应链、保障系统等‘点’与‘线’上都存在痛点。全栈不是大而全,而是准而精。我认为,实现企业全栈安全落地的关键点在于以关键业务为核心的整体防护,以风险管理为导向的动态防护,以及以信息共享为基础的协同联防。”井柯认为。


安恒工业互联网安全态势感知平台以大数据智能分析为基础,围绕工业资产安全性,以安全生产为目标,通过采集工业环境下的安全数据,结合工业安全大数据分析技术,实现工业资产集中管理、风险集中管控、安全趋势预判,为应急响应提供决策分析支撑,构建工业互联网智能化网络安全运营管理体系。平台由8大工业安全引擎、3大安全中台和多元安全应用组成,是以智能AI安全分析为核心,并在工业领域应用UEBA、SOAR等先进技术的态势感知产品。


井柯介绍,安恒工业安全监测审计平台是专门针对工业控制系统进行安全审计和威胁监测的平台。该平台以规则、签名、异常行为分析为检测依据,采用规则引擎、异常检测引擎、漏洞检测引擎三大检测引擎,如实完整记录网络行为的同时,能在网络攻击早期精准识别攻击对象、异常操作、非法设备接入、病毒、关键违规工控行为等安全威胁并及时告警。平台提供强大的资产管理和网络实时可视化能力,帮助用户快速掌握网络状态,提升排除异常与响应事件效率。该平台已获得“工业互联网设备安全能力评测证书”,监测审计能力得到权威认可。


安恒工业防火墙是解决工业控制网络安全问题的边界防护类安全产品,可对工控网络流量数据进行深度分析并具备高可靠性要求。内置工业ISP规则库和多种工业控制协议深度解析检测模块,支持对OPC、Modbus、S7、IEC 104、DNP3、EtherNET/IP等常用工控协议的实时精准识别与深度解析,可达到对协议指令、地址范围以及值域范围的精准控制。


井柯指出,安恒信息为工业互联网领域用户提供从安全规划、安全设计、安全建设到安全运营的一站式专业安全服务,以联网工业企业、工业互联网平台企业、工业互联网安全管理部门为建设对象,构建工业互联网安全保障体系,形成四个方向的解决方案:


第一、面向工业互联网企业提供贯穿IT/OT的完整工业信息安全解决方案:为大中型工业企业、机构提供20余款覆盖企业信息网和工业控制网络的安全防护产品。系列产品以态势感知平台为中心,建立工控网络“纵深防御”的安全防护体系,提供OT/IT兼顾的统一安全运营能力。解决方案现广泛应用于电力能源、市政工程、石油石化、烟草、轨道交通、智能制造等行业,工业行业用户上千家。


第二、提供覆盖全生命周期的工业领域数据安全解决方案:为企业提供工业数据分类分级安全服务,建立以风险核查为起点,以数据梳理为基础,数据保护为核心,监控预警为支撑的“数据安全运营”模型,以达到整体“智治”的安全目标。目前已成为四川、山东、湖南、浙江、湖北等多个省份的工业领域数据安全技术支撑单位,工业领域数据安全相关解决方案入选山东省优秀解决方案名单。


第三、面向工业互联网平台企业提供安全托管(MSS)解决方案:为保障工业企业数字化转型安全需求,安恒信息构建工业互联网安全一站式服务解决方案,引导企业通过一站式购买、租赁、订阅、托管、云端交付等方式,灵活部署网络安全产品。目前已与国内多个双跨工业互联网平台达成战略合作,共同将工业互联网安全服务向更多中小企业普惠开放。


第四、面向工业信息安全管理部门提供工业互联网安全综合服务解决方案:构建监测预警与协同应急处置、企业网络安全合规管理和安全支撑综合服务等能力,为安全管理部门和工业企业“双向赋能”,现已应用于湖南、浙江、山西等多个省份,形成新一代区域级工业互联网安全运营能力。


(来源:经济日报)


你知道你的Internet Explorer是过时了吗?

为了得到我们网站最好的体验效果,我们建议您升级到最新版本的Internet Explorer或选择另一个web浏览器.一个列表最流行的web浏览器在下面可以找到.