“工”防有道、“安”如磐石为工业互联网注入安恒力量

“工”防有道、“安”如磐石为工业互联网注入安恒力量本站　　自2018年以来，工业互联网已连续五年写入政府工作报告，近年针对工业互联网发展也陆续推出了《工业互联网创新发展行动计划（2021-2023年）》、《“工业互联网+安全生产”行动计划（2021-2023年）》、《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》、《工业互联网网络安全分类分级指南（试行）》等相关政策

　　自2018年以来，工业互联网已连续五年写入政府工作报告，近年针对工业互联网发展也陆续推出了《工业互联网创新发展行动计划（2021-2023年）》、《“工业互联网+安全生产”行动计划（2021-2023年）》、《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》、《工业互联网网络安全分类分级指南（试行）》等相关政策。

　　在政策推动下，国内工业互联网体系日趋完善，我国工业互联网从探索起步阶段进入产业深耕、赋能发展新阶段，网络、平台、安全的发展格局也日趋成熟。而数字化改革为工业企业创造新机遇的同时，也给企业设备、网络、数据、以及区域管理等各方面带来了更加严峻的安全挑战和威胁，作为工业数字化智能化的守护者和网络安全行业的领军者，安恒信息在工业互联网安全领域持续为产业赋能，为产业安全发展源源不断地注入“恒”久的“安”全力量。

　　洞察新格局下的工业互联网“脉络”，安恒信息将联网工业企业、工业互联网平台企业、工业信息安全管理部门作为建设工业互联网安全保障体系的三个被服务主体，结合强大的研发技术和多年的实践经验，分别提供贯穿IT/OT的完整工业信息安全解决方案、工业云平台及云应用安全解决方案和工业领域数据安全解决方案、以及工业互联网安全综合服务管理平台，重新定义数字化转型下的工业互联网安全防护体系和服务模式。

　　安恒信息推出的工业企业“全栈”安全以合规安全能力中心、综合安全服务中心和安全运营管理中心为三大支柱，形成以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防体系，已在能源、市政、烟草、轨道交通、智能制造等行业广泛践行应用。

　　安恒信息在工业信息安全领域深耕多年，研发适合工业互联网场景下的网络安全产品，开拓工业行业的应用市场，目前已自主研发满足等级保护2.0要求、覆盖工业互联网安全全生命周期的全线产品及服务，其中工业态势感知及监测审计产品分别首个获得工信部重点实验室权威能力认证。

　　采用GAP技术融合访问控制、应用代理、工业协议分析、数据采集转发等，实现工业网络环境中不同安全级别网络之间数据安全交换。

　　● 应用代理：支持对WEB应用、文件传输、视频传输控制协议的代理，具备对代理应用关键操作管控。

　　《销售企业智能油库建设配套工控安全设备采购项目》是公司与国内某能源巨头集团在工业控制系统安全领域的突破性合作，安恒根据智能油库的现状提出纵向分层、横向分区、综合管管理的解决方案，利用工业安全隔离与信息交换系统的单项传输技术对重要业务系统数据传输实现隔离，确保油库生产网中的通信有效性，保障重要业务系统间的数据传输可靠性；利用工业数据采集模块完成对现场的SCADA系统、PLC等系统或设备的数据采集工作，利用产品在链路上的串口采集功能实现对“孤岛数据”的采集，保证油库信息化数据采集的完整性，加快企业数字化转型的步伐。

　　工业互联网安全综合服务平台以工业安全大数据分析技术为基石，将工业互联网安全“监测预警与协同应急管理”、“工业互联网企业安全合规管理”和“工业互联网综合安全服务”三大业务应用融为一体，为工业互联网安全主管部门和工业企业提供“双向赋能”，帮助各级区域主管部门建立工业互联网安全公共服务生态体系，逐步形成集约化工业互联网安全综合服务中心。

　　近年工信部相继发布文件对工业互联网安全管理工作提出要求,对企业安全分类分级工作及安全防护工作、监测预警工作给出较明确的任务目标。安恒信息参与建设某省级工业互联网安全综合服务平台，支撑建立健全工业信息安全闭环管理机制，形成省、市工业信息安全监测预警能力，以及省、市和工业企业多级协同信息通报、应急处置、威胁信息共享能力；支撑建立企业安全合规管理闭环机制，提供线上企业自主定级、定级审核形成企业定级清单和重要数据保护目录，利用线上风险评估、安全整改、验收检查和档案管理等流程化管理和技术工具，针对不同类型和安全级别的工业企业开展精细化和差异化的安全合规管理工作，形成分类分级闭环管理机制。

　　针对工业场景下被动防御难以应对当前复杂多变的安全攻击、安全事件难发现难处置等问题，安恒信息工业安全托管运营服务以用户安全需求为导向，基于IPDRO模型（安恒信息安全运营服务框架模型），结合安全运营梯队、标准化运营流程、安全运营平台/工具，从风险识别、安全防护、威胁检测、应急响应、安全运营五个阶段提供体系化、常态化的安全托管服务，协助构建7*24小时全天候、全方位的安全运营体系，实现安全风险从发现到响应处置的闭环，持续不断提高网络安全水平。

　　为推进国内某头部汽车企业数字化转型工作，安恒信息完成集团工控安全体系建设项目，进行集团5大工厂、上万台工控资产信息梳理与分析，形成集团-工厂-车间安全管理架构；对各工厂生产控制网络完成整体安全测试，梳理从信息网-生产管理网-生产控制网的全方位攻击界面和攻击路径，发现多条攻击路径，完成整体安全风险评估；基于报告结果制定集团工控安全技术与管理基线，支撑企业工控安全运营管理。专业的咨询服务帮助客户打造深度融合业务和集团型治理架构的安全管理体系，完成防护技术标准输出与验证，全面提升安全防护能力，降低安全事件的发生与被攻击的概率。

　　安恒信息研判产业安全防护风险点及国内外的工控网络安全发展形势，构建贯穿工业控制系统全生命周期的安全防护体系，为工业数字化转型带来的安全问题提供强有力的保护措施，收获业界诸多权威认可。

　　●网络安全技术与产业发展工业和信息化部重点实验室 专项工作组成员单位(第一批)工业互联网安全工作组

　　● 工信部2021年工业互联网试点示范项目-《基于SaaS化安全运营的新型工业互联网安全防护平台》

　　● 2022年中国工业信息安全大会优秀应用案例《大型汽车制造企业工业互联网安全态势感知与综合管控服务项目》

　　● 山东省工业和信息化厅工业领域数据安全优秀应用解决方案 AiGuard工业数据安全解决方案

　　此外，安恒信息在工业互联网安全领域的重要会议和活动中积极参与并发声，为解决行业问题建言献策，为推动产业发展发挥网安领域龙头企业表率作用。

　　追风赶月莫停留，平芜尽处是春山。安恒信息将继续重视工业信息安全领域投入，围绕工业信息安全战略方向，发挥核心技术研发优势，为企业提供专业可靠、技术领先的工业互联网安全产品与服务，为国家工业互联网发展保驾护航！