公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

入選IDC中國工業(yè)產(chǎn)業(yè)圖譜！一起來看水利安全智能防護案例

閱讀量：次

日前，國際權(quán)威市場研究機構(gòu)IDC發(fā)布2022年中國ICT市場大趨勢的研究報告——《工業(yè)軟件與工業(yè)互聯(lián)網(wǎng)發(fā)展趨勢》，從市場和技術(shù)兩個角度，闡述近年來中國工業(yè)軟件和工業(yè)互聯(lián)網(wǎng)的發(fā)展現(xiàn)狀及發(fā)展趨勢。安恒信息作為產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的積極參與者，憑借在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)先的產(chǎn)品技術(shù)優(yōu)勢和應(yīng)用服務(wù)能力，入選“IDC中國工業(yè)產(chǎn)業(yè)圖譜”安全領(lǐng)域代表廠商。

為助力工業(yè)互聯(lián)網(wǎng)在各個行業(yè)的普及與應(yīng)用，同時構(gòu)筑起工業(yè)互聯(lián)網(wǎng)全方位安全防護屏障，安恒信息始終在多行業(yè)、多領(lǐng)域蓄力探索，積極布局，并積累了眾多寶貴案例與實踐經(jīng)驗。上期介紹了工業(yè)企業(yè)“全棧”安全之鋼鐵行業(yè)解決方案，此期將聚焦水利行業(yè)，一起來看護航水利行業(yè)數(shù)字化轉(zhuǎn)型過程中的安恒方案！

隨著信息技術(shù)的迅速發(fā)展，水利行業(yè)也進入了數(shù)字化轉(zhuǎn)型的浪潮中。以水利業(yè)務(wù)網(wǎng)和各級數(shù)據(jù)中心為基礎(chǔ)，水旱災(zāi)害防御、水資源監(jiān)控、河湖長制管理等一大批信息系統(tǒng)有效部署運行，有力支撐了水利的各項業(yè)務(wù)工作。

但快速發(fā)展的同時，網(wǎng)絡(luò)安全的重要性也要逐漸凸顯。如去年以色列多次收到針對廢水處理廠、水泵站和污水管的入侵攻擊事件，今年黑客攻擊佛羅里達州的某水處理工廠并更改住宅和商業(yè)飲用水中的氫氧化鈉含量等安全事件屢有發(fā)生，對水利工程造成巨大的損失。

為確保水利業(yè)務(wù)能穩(wěn)定安全地開展，山東省某水利工程啟動“工控安全等級保護三級建設(shè)項目”，對轄區(qū)內(nèi)某河流主河道上的水閘遠程控制和現(xiàn)地控制兩個層級進行加固，建立工業(yè)信息安全整體安全防護體系，保障業(yè)務(wù)穩(wěn)定有序開展。

安恒信息結(jié)合以往在水利領(lǐng)域的工業(yè)信息安全能力建設(shè)經(jīng)驗，結(jié)合本水利工程業(yè)務(wù)場景安全需求，在滿足等保2.0以及工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理試點指南等行業(yè)政策要求的基礎(chǔ)上，為客戶設(shè)計集安全合規(guī)管理、安全運營維護和安全服務(wù)賦能于一體的企業(yè)級工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，通過開放且豐富的數(shù)據(jù)接入能力、智慧安全、可靠的中臺服務(wù)能力，賦能客戶安全服務(wù)與安全行為，全面提高工業(yè)企業(yè)安全管理水平。

解決方案

水利工程工業(yè)控制系統(tǒng)廣泛用于水文測報、水資源監(jiān)測、水土保持監(jiān)測、水網(wǎng)調(diào)度、水庫大壩（閘門）監(jiān)控、水力發(fā)電監(jiān)控、泵站供排水監(jiān)控、水質(zhì)監(jiān)測等各個方面，是水利工程基礎(chǔ)設(shè)施的重要組成部分。

此解決方案主要加固對象為某河流主河道上的水閘遠程控制和現(xiàn)地控制兩個層級。項目對象包括遠程控制與現(xiàn)地控制兩個部分，其中遠程控制部署在某水利工程的控制中心；現(xiàn)地控制由工作人員在各閘室對控制柜進行直接操作來實現(xiàn)。

某水利工程工業(yè)信息安全產(chǎn)品部署拓撲圖

一、實現(xiàn)工業(yè)控制系統(tǒng)縱深安全防護

在各閘壩和控制中心邊界部署工業(yè)防火墻進行最小安全域的邏輯隔離，確保單閘壩的風(fēng)險不會擴展到整體工業(yè)網(wǎng)絡(luò)。在整體控制中心上行出口部署工業(yè)防火墻，用于整個區(qū)域的網(wǎng)絡(luò)隔離及工業(yè)環(huán)境的數(shù)據(jù)防護；在工業(yè)主機側(cè)部署主機安全加固軟件，以確保核心資產(chǎn)的訪問與安全。

同時在水利工程的控制中心部署安全產(chǎn)品，用于對水利調(diào)度指令進行安全監(jiān)測管理。通過部署綜合日志分析平臺，對系統(tǒng)內(nèi)已部署的安全類設(shè)備及交換機等設(shè)備日志進行采集與轉(zhuǎn)發(fā)；同時部署的工業(yè)安全監(jiān)測審計平臺，可實時監(jiān)測工控網(wǎng)絡(luò)的相關(guān)業(yè)務(wù)異常和入侵行為，及時發(fā)現(xiàn)工控網(wǎng)絡(luò)中的故障，出現(xiàn)異常及時報警。

二、實現(xiàn)工業(yè)互聯(lián)網(wǎng)安全綜合管理

在頂層核心側(cè)部署安恒信息企業(yè)級工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，便于統(tǒng)一對所有安全設(shè)備及網(wǎng)絡(luò)進行管理，實現(xiàn)對水利全場景工業(yè)信息安全感知能力，建立工業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)協(xié)同管理體系。

平臺對底層監(jiān)測審計、工業(yè)防火墻、主機防護等設(shè)備的日志與告警信息進行實時獲取和歸類整理，將安全告警信息、各類攻擊行為與信息、網(wǎng)絡(luò)威脅信息進行統(tǒng)一集中展示，形成綜合態(tài)勢、攻擊態(tài)勢、威脅態(tài)勢、預(yù)警態(tài)勢等多種態(tài)勢感知能力，為某水利工程領(lǐng)導(dǎo)提供工業(yè)網(wǎng)絡(luò)安全決策及應(yīng)急防護提供依據(jù)。

此外，通過對此水利工程所涉及的工業(yè)網(wǎng)絡(luò)深度分析，在平臺內(nèi)置威脅處置、風(fēng)險排查、運維管理等三類安全場景劇本，當此類安全事件發(fā)生時，可快速響應(yīng)安全處理，保障水利閘壩的安全運行。

三、綜合安全風(fēng)險評估

使用工控安全檢查工具箱設(shè)備，利用現(xiàn)有網(wǎng)絡(luò)分別在企業(yè)資源側(cè)、工業(yè)匯聚側(cè)和各閘壩側(cè)進行工業(yè)現(xiàn)場安全情況的檢查與巡檢工作，便于及時發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的新增資產(chǎn)、安全風(fēng)險，全面掌握水利工控系統(tǒng)安全狀況，建立對應(yīng)的安全基線，為加強風(fēng)險管理、安全防護建設(shè)提供重要的依據(jù)。

工業(yè)互聯(lián)網(wǎng)安全是安恒信息布局的重要板塊之一，目前已經(jīng)形成了以“工業(yè)全棧安全”體系建設(shè)為框架，以合規(guī)安全能力中心、綜合安全服務(wù)中心和安全運營管理中心為三大支柱，形成以關(guān)鍵業(yè)務(wù)為核心的整體防控、以風(fēng)險管理為導(dǎo)向的動態(tài)防護、以信息共享為基礎(chǔ)的協(xié)同聯(lián)防體系，在能源、市政、煙草、軌道交通、智能制造等行業(yè)形成了大量的實踐案例。未來，安恒信息將持續(xù)為工業(yè)企業(yè)安全賦能，保障工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>