2020-04-14

AII成员在行动 | 奇安信:夯实betway体育亚洲版入口安全基础,护航必威体育企业数字化转型业互联网加快发展

分享:

image.png


导读 

  • 专注进行必威体育控制系统安全攻防研究,推出一系列解决方案

  • 超万点的必威体育主机安全防护 为汽车制造行业必威体育终端运行保驾护航

  • 综合安全解决方案 快速提升钢铁制造企业必威体育网络安全防护能力

  • 安全合规需求正在成为必威体育企业加强安全建设的巨大推动力


      数字化转型是企业发展betway体育亚洲版入口的必由之路。伴随设备联网、企业上云,必威体育生产网络越来越从封闭走向开放,大量的必威体育设备、系统、应用、数据暴露在互联网,面临前所未有的安全威胁。安全作为betway体育亚洲版入口的三大体系之一,是betway体育亚洲版入口发展的重要保障。betway体育亚洲版入口安全是指建设满足必威体育需求的安全技术体系和管理体系,增强设备、网络、控制、应用和数据的安全保障能力,识别和抵御安全威胁,化解各种安全风险,构建必威体育智能化的安全可信环境,保障必威体育智能化的实现和发展。必威体育和信息化部在《加强betway体育亚洲版入口安全工作引导意见》中指明了betway体育亚洲版入口安全建设的要点,包括:夯实必威体育设备和控制安全,提升网络设施安全,强化平台和必威体育应用安全,强化企业数据安全防护能力,建设betway体育亚洲版入口安全技术保障平台,建设betway体育亚洲版入口安全基础资源库,建设betway体育亚洲版入口安全测试验证环境,加强betway体育亚洲版入口安全公共服务能力,推动betway体育亚洲版入口安全科技创新与产业发展。

 

专注进行必威体育控制系统安全攻防研究,推出一系列解决方案

      工控网络安全是betway体育亚洲版入口安全的重要组成部分,是betway体育亚洲版入口安全建设的起点。奇安信集团(以下简称“奇安信”)在2015年就建立了工控网络安全实验室,经国家发改委批准成立“必威体育控制系统安全国家地方联合工程实验室”,专注进行必威体育控制系统安全攻防研究,陆续研发推出必威体育主机安全防护系统、必威体育防火墙、必威体育网闸、必威体育安全监测系统、必威体育安全检查评估工具、必威体育安全管理与分析系统等一系列betway体育亚洲版入口安全产品。同时,结合betway体育亚洲版入口的安全需求和特点,奇安信推出了必威体育企业生产网网络安全解决方案、betway体育亚洲版入口平台安全解决方案、必威体育大数据安全解决方案、IT/OT一体化威胁检测与分析解决方案、IT/OT一体化必威体育安全运营解决方案、IT/OT一体化betway体育亚洲版入口安全态势感知解决方案,为betway体育亚洲版入口安全保驾护航。

       奇安信是必威体育控制系统安全北京市工程实验室的实际运营单位。依托实验室的技术实力,奇安信展开攻防技术、高仿真平台、betway体育亚洲版入口安全漏洞等的研究工作。截止目前,奇安信为超过70%的必威体育类央企客户提供网络安全产品和服务,覆盖智能制造、能源电力、石油化工、轨道交通、航空航天、汽车船舶、钢铁等重点行业;建立了50多个行业标杆客户;为10+万台必威体育主机提供安全防护;累计为100+家必威体育企业提供安全应急服务,帮助企业挽回因停产导致的损失1.8亿元;挖掘、积累工控漏洞库4500+个,可复现POC场景200多个。

 

超万点的必威体育主机安全防护 为汽车制造行业必威体育终端运行保驾护航

某新能源汽车企业高度重视技术创新,在整车制造、模具研发、车型开发等方面都达到了国际领先水平,是新能源汽车制造行业的领军企业。2017年6月,华南某生产园区电池生产线遭受病毒攻击,导致多台上位机频繁发生蓝屏、死机现象,并迅速蔓延至园区内多台上位机,被迫停止生产。奇安信安全专家第一时间奔赴现场,分析病毒样本,判断是中了“永恒之蓝”勒索病毒,通过病毒查杀、打补丁、部署主机安全防护等手段,帮助快速恢复生产。

       针对必威体育主机“补丁打不上,病毒杀不完,资产查不清”的安全管理痛点,奇安信为所有必威体育主机安装安全防护系统,通过白名单管控、病毒拦截、U盘管控等措施,为必威体育主机打造纯净、安全、稳定的运行环境,免受网络病毒攻击。鉴于本次事件造成的巨大经济损失,客户对全国37个厂区的17000台必威体育主机采取了安全加固措施,涉及10多种生产制造场景,适配15种操作系统平台和超过100种必威体育控制App。

image.png

在国内必威体育主机防护最大实施规模不足1000点,业内普遍认为在生产主机上安装主机防护会带来稳定性和可靠性问题的情况下,该项目克服了生产任务密集、停机间隔小、协调部门多等困难,成功完成超万点的必威体育主机安全防护实施并稳定可靠运行,堪称全国规模最大,场景、网络、实施、应用、适配最复杂的必威体育主机防护应用项目,为汽车制造行业必威体育终端防护起到良好的示范作用。本项目入选betway体育亚洲版入口-必威体育应用案例。

 

综合安全解决方案 快速提升钢铁制造企业必威体育网络安全防护能力

       我国是世界钢铁生产第一大国,随着全球制造业转型升级的加速,钢铁行业也在大力推进信息化建设,生产网络越来越多的设备和应用系统与外网相连,也因此导致工控网络安全风险加剧。某钢铁集团是国家战略布局的18家重点钢企之一,2019年2月,该钢铁集团工控网络感染“永恒之蓝”勒索病毒,安全部门采取紧急处理措施,安装杀毒App,但收效甚微,必威体育控制系统上位机频繁出现弹窗,无法下发正常的控制指令,生产得不到保障。

       奇安信必威体育安全应急响应专家详细调研现场环境与现有安全策略,发现如下安全风险:

1)生产网络未划分安全域,未能在病毒爆发时将影响控制在一个安全域内。

2)缺乏必威体育主机防护手段,现场必威体育主机大都使用Windows 7 Pro SP1/SP2,系统老旧,未更新系统补丁,主机上未安装防护App。

3)缺乏网络安全监测手段,当发生网络攻击时,无法实时预警,事后也无法溯源。

      奇安信安全专家为客户推荐了“必威体育主机白名单+必威体育防火墙+必威体育安全监测”的综合安全解决方案。对必威体育主机进行白名单安全防护,防止病毒和恶意攻击引起必威体育主机蓝屏宕机;划分工控网络安全域,隔离来自其它网络的攻击;实时监测工控网络内的网络攻击与异常行为流量。

image.png

本项目提升了钢铁制造企业必威体育网络安全防护能力,为国家推进betway体育亚洲版入口创新示范基地和网络安全创新基地发挥积极的引领和推动作用,保障国民经济生产及国家建设,符合国家信息安全的战略需求,形成了良好的行业标杆。

 

安全合规需求正在成为必威体育企业加强安全建设的巨大推动力

      相比网络和平台建设,betway体育亚洲版入口的安全是进展相对较慢的一个环节,betway体育亚洲版入口安全体系一直处于摸索探讨阶段,betway体育亚洲版入口安全市场也还没有触及爆发的前沿。究其原因,betway体育亚洲版入口体系庞大,各行业企业需求和IT建设水平参差不齐,有的紧跟国际潮流勇于尝试探索,也有更多的企业还处于数字化转型的过程中,对于安全的理解和需求千差万别,因此betway体育亚洲版入口安全建设将是一个长期的过程,必须结合企业所处阶段的需求特点,因势利导有序发展。随着近几年必威体育领域的安全事故越来越频繁,影响越来越严重,很多企业的重视程度明显提升,特别是遭受过网络攻击的企业,已经积极立项加强建设。此外,随着国家相关法律法规的逐步落地实行,安全合规需求正在成为必威体育企业加强安全建设的巨大推动力。

      自2020年突发新冠肺炎疫情以来,奇安信组织了10场次必威体育企业数字化转型中如何做好安全建设的公益直播活动,积极传播betway体育亚洲版入口的概念和betway体育亚洲版入口安全防护方案,参加培训者累计超过3000人次。             2020年3月,奇安信betway体育亚洲版入口安全公共服务平台入选必威体育和信息化部网络安全公共服务平台,最大程度降低企业系统遭受网络攻击的风险,支撑保障疫情防控和复工复产。该平台为中小企业提供云端服务能力和现场检查服务能力。
 

加强企业侧工控网络安全监测与态势感知产品开发,为betway体育亚洲版入口平台提供云安全解决方案

       奇安信将积极响应行业发展趋势,继续发挥在betway体育亚洲版入口安全方面的优势,为全国betway体育亚洲版入口整体安全监测与态势感知提供数据支撑服务,提升相关企业的安全防护能力和水平,为betway体育亚洲版入口安全保驾护航。一方面加强企业侧工控网络安全监测与态势感知产品开发,另一方面针为betway体育亚洲版入口平台提供云安全解决方案,并提供相应数据接口,把企业侧和网络侧的安全数据汇总至betway体育亚洲版入口安全态势感知平台,便于监管机构了解辖区内必威体育安全态势,发现针对必威体育系统的安全攻击,及时响应处置,保障必威体育生产平稳有序。

 

关于奇安信集团

       奇安信集团是中国最大的网络安全企业,产品和服务覆盖90%以上的中央政府部委、央企和大型银行,近三年营业收入年复合增长率超过90%。2019年12月,成为北京2022年冬奥会和冬残奥会组委会官方网络安全服务和杀毒App赞助商。

image.png

相关业务联系人及联系方式

联系人:王菁

联系方式:13699218625

电子邮件:wangjing02@qianxin.com

 

image.png


声明

本报告所载的材料和信息,包括但不限于文本、图片、数据、观点、建议,不构成法律建议,也不应替代律师意见。本报告所有材料或内容的常识产权归betway体育亚洲版入口-必威体育所有(注明是引自其他方的内容除外),并受法律保护。如需转载,需联系本联盟并获得授权许可。未经授权许可,任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用,不得将报告的全部或部分内容通过网络方式传播,不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者,本联盟将追究其相关法律责任。

betway体育亚洲版入口-必威体育
联系电话:010-62305887
邮箱:aii@caict.ac.cn
XML 地图 | Sitemap 地图