AII成員在行動 | 中新賽克：推動工業互聯網安全監測體系建設，為工業互聯網快速發展保駕護航
導讀
緊密圍繞監管側與企業側安全需求，推出“星河”品牌解決方案
工業互聯網安全態勢感知平臺，助力監管部門把握宏觀安全態勢
工業安全管理中心，快速提升工業企業網絡安全監測能力
推動研制基于全國產化架構的軟硬件系統，實現工業互聯網安全自主可控
“新基建”相關鼓勵政策的出臺，為工業互聯網的發展按下了加速鍵。IT網絡與OT網絡的深度融合顯著增加了工業控制系統暴露風險。安全作為工業互聯網的三大體系之一，是工業互聯網發展的重要保障。2019年，工業和信息化部、教育部等十部委關于印發《加強工業互聯網安全工作的指導意見》明確指出，建設國家級、省級、企業級三級協同的工業互聯網安全技術保障平臺。
緊密圍繞監管側與企業側安全需求，推出“星河”品牌解決方案
針對工業網絡當前面臨的嚴峻安全風險及相關政策要求，2017年南京中新賽克科技有限責任公司（以下簡稱“中新賽克”）推出工業互聯網安全領域的自主品牌：星河Salaxy。中新賽克星河系列產品及解決方案緊密圍繞監管側和企業側工業網絡安全需求，分別推出面向監管部門與工業企業的工業互聯網安全監測總體解決方案，該方案由工業安全管理中心（部署于工業企業內）和工業互聯網安全態勢感知平臺（部署于監管部門）組成。方案以工業數據流量采集、資產與漏洞識別為基礎，以異常流量分析和木馬病毒網絡攻擊監測溯源為核心，將等保2.0和企業網絡安全分類分級的最新要求融合于產品中，提升監管部門對工業互聯網的網絡安全風險評估、態勢感知、監測預警能力，以及工業企業對工控網絡整體安全狀況的實時感知能力，為工業互聯網安全保駕護航。
典型案例
01
工業互聯網安全態勢感知平臺，助力監管部門把握宏觀安全態勢
針對當前存在的省內工業企業基數龐大、工業資產類型繁多、企業上云情況不明、網絡安全攻擊情況屢有發生等問題，中新賽克與某省通信管理局深度合作，通過部署中新賽克自主研發的工業互聯網安全態勢感知平臺，實現省內工業互聯網風險評估、態勢感知、監測預警，為工業互聯網快速發展保駕護航。
中新賽克工業互聯網安全態勢感知平臺以工業網絡安全數據、關鍵基礎設施行業數據為基礎，以包含工控設備資產指紋、漏洞信息、安全設備信息、物聯網傳感數據及工業網絡模型等海量數據的資源池為支撐，運用自主知識產權的云計算、人工智能安全感知技術，精準定位暴露在網上的工業系統、工業云平臺以及工業設備，進行全面的工業資產發現與脆弱性分析，并通過AI分析網絡安全威脅態勢、流量分析關聯技術實現完整的網絡攻擊溯源取證，具有高度可視化的界面。
通過部署中新賽克工業互聯網安全態勢感知平臺，實現了：
幫助相關主管部門厘清省內工業企業暴露在公網上的資產種類和數量以及安全脆弱性、企業上云情況、物聯網卡使用情況、省內網絡安全整體態勢；
通過與國家級平臺和企業級平臺進行系統對接、數據共享、業務協作，打造整體態勢感知、信息共享和應急協同能力；
建設工業互聯網資產目錄庫、工業協議庫、安全漏洞庫、惡意代碼病毒庫和安全威脅信息庫等基礎資源庫，增強安全監測能力。
本項目入選工業互聯網產業聯盟2019年度應用案例。
02
工業安全管理中心，快速提升工業企業網絡安全監測能力
電力監控系統的安全關乎國計民生，是關鍵信息基礎設施安全防護的重點。隨著電力系統發展，電氣網絡結構日趨復雜，接入系統種類的增加，安全攻擊也愈加頻繁。2019年爆發的“委內瑞拉大停電”事件給發電企業的網絡安全防護再次敲響了警鐘。某發電企業在網工業控制系統已使用多年，缺乏針對工業網絡安全的相關監測與防御措施。中新賽克安全專家在現場勘探的基礎上，針對企業現網狀況，提出了IT/OT一體化安全監測方案。
本項目通過發電企業的鍋爐過程控制站、汽機電氣熱網過程控制站、除灰系統過程控制站、脫硫系統過程控制站、辦公層的匯聚交換機旁路部署數據采集裝置，實現對DCS、DEH、PLC等工控設備以及網絡設備、安全設備和主機設備的日志、網絡流量的實時采集。數據采集裝置將數據進行預處理后上送工業安全管理中心進行聚合分析。
工業安全管理中心通過主動與被動相結合的方式，梳理了電力生產現場的工業資產安全狀況及脆弱性情況，對工業資產的通信行為進行分析畫像；通過抓取PLC的配置信息，對PLC的配置變更狀態進行跟蹤查詢，并及時告警變更行為，以便操作人員進行核實，有效地保障了電力生產過程中的業務安全；實時監測工控網絡內的網絡攻擊與異常行為流量，保障企業的網絡安全。
目前該解決方案已在鋼鐵、智能制造、電力等行業的幾十家工業企業落地應用，取得了客戶的一直好評，并獲評工信部“2019年工業互聯網試點示范項目”。
推動研制基于全國產化架構的軟硬件系統，實現工業互聯網安全自主可控
沒有網絡安全就沒有國家安全，通過發展自主可控、安全可信的核心基礎軟硬件，解決受制于人的問題，是確保網絡安全乃至國家安全的必由之路。由國外設備與軟件的“后門”與漏洞造成的失泄密事件已嚴重威脅到我國的經濟安全與國家安全。推進關鍵設備自主可控以提高提高網絡信息安全的防護水平，堵住網絡空間的信息安全漏洞已愈發緊迫。由于歷史原因，我國信息化關鍵技術、設備大部分都依賴于國外進口，芯片、操作系統等是否存在漏洞和安全問題，在哪里存在問題等，完全不受掌控。只有實現信息基礎設施國產化才能規避國外進口產品存在“漏洞”的安全隱患，不受制于人。
中新賽克在系統開發中不斷推動產品國產化進程，構建以自主安全技術為核心的國產化網絡信息安全產業生態，不斷突破關鍵核心技術，增強產業支撐服務能力，形成了貫通芯片、操作系統、服務及軟硬件一體的產業鏈。目前，已逐步實現部分產品基于全國產化的硬件架構設計，在優化設備性能的基礎上，CPU、內存、交換芯片等核心器件均采用國產器件，并在國產化硬件系統上嵌入國產操作系統，以實現核心技術真正地自主可控，為工業互聯網的快速發展提供更加可靠地安全保證。
.
南京中新賽克科技有限責任公司成立于2003年，是由深創投控股的高新技術企業，于2017年在深交所成功上市（股票代碼：002912）。中新賽克多年專注于數據采集、大數據、工業互聯網安全等產品研發和市場拓展。
相關業務請聯系：
湯永田 17372776612
tang.yongtian@sinovatio.com
聲明
本報告所載的材料和信息，包括但不限于文本、圖片、數據、觀點、建議，不構成法律建議，也不應替代律師意見。本報告所有材料或內容的知識產權歸工業互聯網產業聯盟所有（注明是引自其他方的內容除外），并受法律保護。如需轉載，需聯系本聯盟并獲得授權許可。未經授權許可，任何人不得將報告的全部或部分內容以發布、轉載、匯編、轉讓、出售等方式使用，不得將報告的全部或部分內容通過網絡方式傳播，不得在任何公開場合使用報告內相關描述及相關數據圖表。違反上述聲明者，本聯盟將追究其相關法律責任。
AII微信公眾號
AII頭條號