北京2022年10月14日 /美通社/ -- 近日，ISC互聯(lián)網(wǎng)安全大會（以下簡稱"ISC"）聯(lián)合數(shù)說安全共同發(fā)布《ISC 2022十年網(wǎng)安行業(yè)代表性案例》（以下簡稱"報告"）。報告收錄了評選出的31個網(wǎng)絡(luò)安全優(yōu)秀案例，涉及金融、政企、運(yùn)營商、能源、交通、服務(wù)業(yè)、建筑 業(yè)和制造業(yè)等領(lǐng)域，這為客戶及廣大企業(yè)把握數(shù)字經(jīng)濟(jì)發(fā)展趨勢和規(guī)律，充分發(fā)揮技術(shù)及豐富應(yīng)用場景優(yōu)勢，打造數(shù)字經(jīng)濟(jì)新優(yōu)勢，加快推動數(shù)字產(chǎn)業(yè)化，賦能傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級，提供了有益的借鑒和參考。安帝科技憑借在工業(yè)網(wǎng)絡(luò)安全領(lǐng)域多年的創(chuàng)新實(shí)踐積累和表現(xiàn)突出的市場能力，以"湖北中煙某卷煙廠生產(chǎn)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)項(xiàng)目"案例入選報告。該建設(shè)項(xiàng)目是安帝科技在煙草行業(yè)開展的首個生產(chǎn)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)項(xiàng)目，具有典型的行業(yè)示范效應(yīng)和引領(lǐng)作用。
本次評選經(jīng)海選、專家評委打分初篩、線上答辯及專家評審等環(huán)節(jié)，著力挖掘近十年中引領(lǐng)行業(yè)發(fā)展風(fēng)向，具有重要借鑒意義與推廣價值的數(shù)字安全典型案例，以及對數(shù)字安全未來的發(fā)展趨勢和預(yù)判分析給予有效引導(dǎo)。
煙草行業(yè)是我國經(jīng)濟(jì)發(fā)展的支柱產(chǎn)業(yè)之一，煙草行業(yè)的網(wǎng)絡(luò)安全和信息化建設(shè)一直以來都被煙草生產(chǎn)企業(yè)列為發(fā)展重點(diǎn)。隨著行業(yè)面向互聯(lián)網(wǎng)的創(chuàng)新應(yīng)用持續(xù)推進(jìn)，面向工業(yè)互聯(lián)網(wǎng)的探索實(shí)踐深入發(fā)展，加強(qiáng)網(wǎng)絡(luò)與信息安全成為行業(yè)面臨的基礎(chǔ)性、全局性課題。之前，煙草企業(yè)普遍采取防火墻、網(wǎng)閘、防病毒、防入侵的安全封堵的防護(hù)措施。隨著數(shù)字化轉(zhuǎn)型在行業(yè)的深入發(fā)展，越來越多的煙草企業(yè)開始考慮綜合化、體系化防護(hù)，但總體來看防護(hù)體系仍主要集中在信息側(cè)，生產(chǎn)控制側(cè)的防護(hù)能力還比較低。這與行業(yè)"大安全"發(fā)展理念、構(gòu)建新型網(wǎng)絡(luò)安全體系、更加突出平臺安全、數(shù)據(jù)安全和自主可控的要求還有一定差距。
安帝科技本次安全建設(shè)項(xiàng)目是根據(jù)卷煙廠工業(yè)生產(chǎn)網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)，綜合網(wǎng)絡(luò)安全等級保護(hù)2.0、《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》以及煙草行業(yè)標(biāo)準(zhǔn)規(guī)范要求，通過對卷煙廠生產(chǎn)控制系統(tǒng)的網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)行為、工業(yè)主機(jī)、控制設(shè)備等對象的安全現(xiàn)狀分析，重點(diǎn)建設(shè)資產(chǎn)管理系統(tǒng)、安全態(tài)勢感知平臺、集中安全運(yùn)維管理系統(tǒng)等體系防護(hù)，構(gòu)建企業(yè)生產(chǎn)控制系統(tǒng)的行為基線、安全基線和合規(guī)標(biāo)準(zhǔn)，逐步提升生產(chǎn)網(wǎng)絡(luò)的整體安全防護(hù)能力和運(yùn)營保障能力。
方案描述：
依據(jù)分區(qū)分域、整體防護(hù)、積極預(yù)防的原則，在各車間內(nèi)部工控系統(tǒng)進(jìn)行綜合全面的監(jiān)測、防護(hù)，保證車間內(nèi)部安全，對整個工控系統(tǒng)進(jìn)行統(tǒng)一的安全管理，將單個防護(hù)點(diǎn)綜合集成為一個全面的防護(hù)體系。
在各車間操作員站、工程師站、HMI等各類操作站部署工業(yè)主機(jī)防護(hù)系統(tǒng)，對主機(jī)的進(jìn)程、軟件、流量、U盤的使用等進(jìn)行監(jiān)管，建立白名單機(jī)制等安全防護(hù)策略。
分別在制絲車間、卷包數(shù)采車間、動力能管車間部署工業(yè)網(wǎng)絡(luò)安全監(jiān)測審計系統(tǒng)和工業(yè)安全流量日志分析系統(tǒng)，采集各區(qū)域網(wǎng)絡(luò)中的流量與日志信息，監(jiān)測生產(chǎn)控制網(wǎng)絡(luò)的相關(guān)業(yè)務(wù)異常和入侵行為。
部署工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，對各區(qū)域工業(yè)網(wǎng)絡(luò)審計系統(tǒng)、工業(yè)安全流量日志分析系統(tǒng)以及工控主機(jī)防護(hù)系統(tǒng)進(jìn)行安全管控，對整個生產(chǎn)網(wǎng)絡(luò)的安全態(tài)勢進(jìn)行綜合分析、研判、預(yù)警和展示等。
項(xiàng)目價值：
安全合規(guī)
滿足網(wǎng)絡(luò)安全法、工業(yè)控制系統(tǒng)信息安全防護(hù)指南、等保2.0及行業(yè)標(biāo)椎規(guī)范的要求，提升企業(yè)的網(wǎng)絡(luò)安全防護(hù)運(yùn)營水平。
持續(xù)運(yùn)營
構(gòu)建一體化的全方位縱深防御體系，提升企業(yè)的安全運(yùn)營能力，為相關(guān)業(yè)務(wù)的連續(xù)、穩(wěn)定運(yùn)行保駕護(hù)航。
提質(zhì)增效
賦能企業(yè)安全能力體系建設(shè)，有效防范信息泄露、病毒感染、勒索攻擊，間接減少經(jīng)濟(jì)損失。
近年來，安帝科技的安全能力不斷創(chuàng)新、成熟和完善，技術(shù)、產(chǎn)品、方案和服務(wù)能力得到了長足的發(fā)展，面向"關(guān)基"行業(yè)的綜合化安全解決方案在創(chuàng)新性、可復(fù)制性、可推廣性都得到了市場的廣泛檢驗(yàn)。在電力、煙草、智能制造等領(lǐng)域客戶認(rèn)可度很高。未來，安帝科技將持續(xù)發(fā)揮在工業(yè)網(wǎng)絡(luò)安全領(lǐng)域的"專精特新"技術(shù)能力優(yōu)勢，矢志成為國家工業(yè)網(wǎng)絡(luò)安全鑒定捍衛(wèi)者。
