近日,由安全牛编撰的《工控安全管理平台应用指南》报告(以下简称为“报告”)正式发布。该报告针对工控安全管理平台理念、技术实现、应用价值、建设难点展开研究。天融信凭借多年在工业控制领域的探索与实践,实力入选代表厂商,同时天融信“某水利监管案例”入选报告研究案例。
随着企业数字化转型的快速推进,在网络威胁日益严峻的形势下,安全已成为工业互联网发展基石。面对复杂多变的网络威胁,天融信率先提出将功能安全与信息安全充分融合的“双安融合”理念,推出以设备安全、控制安全、网络安全、应用安全、数据安全及安全运营为一体的综合安全能力,落实最终安全生产目标。
在工控安全管理平台应用方面,天融信依托工控领域多年研究的技术优势,实现对工控防火墙、工控安全监测审计、工控主机卫士等工控安全产品及第三方设备进行统一监控、日志采集、安全分析、策略下发,为工控网络安全维护提供决策支持,加强安全事件响应速度与安全运维能力,提升整体工业互联网信息安全水平。随着国家工业数字化进程的推进,天融信工控安全集中管理系统在工业系统的安全合规建设、等级保护基本要求建设中必将发挥不可替代的作用。
天融信入选案例:某水利监管案例
案例背景
水利工程作为国家重要基础设施,承担着为数以亿计的人口提供饮水和灌溉,防止洪旱灾害等任务,水利控制系统安全事关经济发展、社会稳定和国家安全,其重要性不言而喻。随着水利调度系统和网络的不断发展,传统的封闭网络环境逐渐与 it 网络相结合,水利控制系统原有的信息孤岛被打破,使得水利控制系统网络面临网络边界、通讯、主机、行为等多方面的安全风险,对水利工程的生产安全和公共安全造成严重的隐患。
凯发官网入口首页的解决方案
天融信将网络安全技术与水利调度系统网络环境、业务流程结合,通过边界管控、行为监测、主机防护、状态监测及应急保障等安全技术构建水利工控网络安全防御体系。该项目在局机关、各分局及各管理处分别部署安全防护类设备、安全审计类设备、终端安全类、安全管理类设备,对水利调度系统网络边界安全划分及防护,对工业控制行为进行记录、审计与溯源,对工业主机层面的应用进程和外设端口进行有效防护,对网络中多层面、分布式的安全产品及系统进行统一管理,构建自下而上的一体化的综合安全体系,实现安全识别、防护、检测、响应能力的有效应用,满足等级保护建设以及分类分级安全建设要求。
应用价值
项目覆盖水利企业下属各子站业务系统全生命周期,围绕政策合规及行业标准为水利企业构建安全纵深防护能力,针对水利控制网络特点构建行为基线,为用户打造自学习、业务自适应和策略联动防护体系,切实有效保障水利控制业务的可用性、连续性和实时性,实现更多安全价值。
在报告发布会上,天融信工业互联网安全产品经理李玉龙发表《企业数字化转型背景下的工业安全体系建设》主题演讲。
李玉龙表示,现阶段国内工业企业正处于数字化转型的关键时期,天融信构建“黑白融合”的工业行为分析体系,识别工业信息安全的风险行为。同时,基于对工业信息安全体系的深入研究,参考国家、行业、地方安全标准,构建安全态势分析、安全防护检测、安全服务响应三维一体的安全闭环体系,实现工业信息安全体系的闭环建设,为工业用户保驾护航。
topsec
未来,天融信将持续在工业互联网领域深入探索,以工业企业基础需求作为出发点,将提升工业企业安全建设水平和应急处置能力,推动工业互联网安全公共服务的发展与应用,促进工业数字化转型进程,助力工业互联网领域持续发展。
- 关键词标签:
- 天融信 工控安全管理平台应用指南 代表厂商