單位名稱：奇安信科技集團股份有限公司
詳細地址：北京市西城區(qū)西直門外南路26號院1號樓
單位類型：民營企業(yè)
所屬區(qū)域：北京市 - 市轄區(qū)
所屬行業(yè)：
成立時間：2014-06-16
人員規(guī)模：0
注冊資金：54000萬元
單位網址：www.qianxin.com
郵編：100044
法人代表：
公司規(guī)模：
方向：安全
瀏覽次數(shù)：31384
優(yōu)勢：公司積極參與工業(yè)互聯(lián)網相關標準的制訂，公司承擔并建設了工業(yè)控制系統(tǒng)安全國家地方聯(lián)合實驗室（國家級），獲得2017年中國自動化領域年度優(yōu)質工業(yè)安全服務商、2018工業(yè)信息安全優(yōu)秀實踐案例(峰會）等榮譽，技術支持工信部“工業(yè)信息安全技能大賽”，同時，公司在聯(lián)盟內成功籌備五次工業(yè)互聯(lián)網安全沙龍，安全沙龍作為一個開放、共享的交流平臺，得到企業(yè)的一致好評，現(xiàn)已成為聯(lián)盟的一個品牌活動
單位簡介：奇安信集團是專門為政府、軍隊、企業(yè)，教育、金融等機構和組織提供企業(yè)級網絡安全技術、產品和服務的網絡安全公司，相關產品和服務已覆蓋90%以上的中央政府部門、中央企業(yè)和大型銀行，已在印度尼西亞、新加坡、加拿大、中國香港等國家和地區(qū)開展了安全業(yè)務。2019年5月10日，中國電子信息產業(yè)集團以37.3億成為奇安信第二大股東，雙方將深入合作，奇安信正式成為網絡安全“國家隊”，為推進貫徹國家網絡強國戰(zhàn)略而努力
本單位工業(yè)互聯(lián)網典型案例
項目名稱：石油天然氣管道工控系統(tǒng)安全監(jiān)測與態(tài)勢感知
實施時間：2018.11--2019.03
實施地點：中國石油天然氣股份有限公司管道分公司
合作單位：中國石油天然氣股份有限公司管道分公司
技術/方案特點及先進性：1）以“大數(shù)據分析”為核心的威脅發(fā)現(xiàn)和溯源技術
大數(shù)據時代的到來為工業(yè)信息安全提供了新的技術手段，對工業(yè)企業(yè)的業(yè)務數(shù)據和安全數(shù)據進行統(tǒng)一管理，將工業(yè)大數(shù)據和信息安全分析技術相結合，實現(xiàn)對數(shù)據的采集、分析并從功能維度進行匯總、查看、統(tǒng)計及處置。基于大數(shù)據處理的工業(yè)態(tài)勢感知成為對工控系統(tǒng)安全威脅和系統(tǒng)狀態(tài)異常分析的有力武器。
2）以“積極防御”為核心的縱深防御技術
為了實現(xiàn)持續(xù)的安全風險管理目標，企業(yè)需要建立能夠隨著時間不斷演進的安全架構和技術支撐體系。本平臺基于網絡安全滑動標尺模型進行安全防護。該標尺模型共包含五大類別，分別為架構安全、被動防御、積極防御、情報和進攻。這五大類別之間具有連續(xù)性關系，并有效展示了防御逐步提升的理念，形成縱深防護體系。
3）以“人+機器”為核心的安全運營技術
新形勢下的網絡安全，本質是“三人”的對抗：人與人的對抗、人與機器的對抗、人工智能的對抗。人工智能時代，機器人可以替代一切，但不能替代網絡安全工程師，因為網絡安全是逆向思維、是不走尋常路，而人工智能是經驗的決定。只有采用“人+機器”的方法，把人的知識驅動和機器的數(shù)據驅動結合起來，才能真正做到“誰進來？做什么？拿了什么？”，從而掌控全局。
解決的痛點和問題：石油天然氣管道承擔國家戰(zhàn)略物資的傳輸任務，其工控系統(tǒng)屬于國家關鍵基礎設施。近年來石油天然氣基礎設施已經成為黑客組織的攻擊目標，2017年發(fā)生的針對沙特某石油天然氣裝置功能安全儀表系統(tǒng)（SIS）的攻擊為各國網絡安全主管機構和基礎設施運營企業(yè)敲響了警鐘。本項目主要解決石油天然氣管道工控網絡安全監(jiān)測問題。
實施效果：本項目采用工業(yè)安全監(jiān)測系統(tǒng)（ISD）和工業(yè)安全監(jiān)測控制平臺（ISDC）對油氣調控系統(tǒng)進行集中監(jiān)測，該項目為中石油管道系統(tǒng)首套大型工控系統(tǒng)安全監(jiān)測與態(tài)勢感知平臺應用，提升了油氣傳輸可靠性，降低安全運營成本，為下一步在中石油及其它大型工業(yè)企業(yè)建設工業(yè)安全監(jiān)測和響應體系奠定基礎。
推廣行業(yè)及適用場景：適用于中石油及其它大型工業(yè)企業(yè)建設工業(yè)安全監(jiān)測和響應體系
已取得的國家/地方專項或試點示范項目
| 時間（年） | 項目類別 | 項目主管單位 | 項目名稱 | 單位角色 |
|---|---|---|---|---|
| 2018年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 新興領域中小企業(yè)工業(yè)互聯(lián)網安全監(jiān)測公共服務能力建設 | 牽頭單位 |
| 2019年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 工業(yè)企業(yè)側安全數(shù)據采集設備項目 | 牽頭單位 |
| 2018年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 國家級工業(yè)互聯(lián)網安全監(jiān)測與態(tài)勢感知平臺建設 | 參與單位 |
| 2018年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 工業(yè)互聯(lián)網威脅信息共享與突發(fā)事件協(xié)作指揮平臺建設與應用 | 參與單位 |
| 2019年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 工業(yè)企業(yè)網絡安全綜合防護平臺 | 參與單位 |
| 2019年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 工業(yè)互聯(lián)網平臺企業(yè)安全綜合防護系統(tǒng) | 參與單位 |
| 2019年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 工業(yè)互聯(lián)網重要資源測繪與安全分析平臺 | 參與單位 |
| 2019年 | 創(chuàng)新發(fā)展工程項目 | 工信部 | 工業(yè)互聯(lián)網安全開發(fā)測試基礎共性服務平臺 | 參與單位 |
| 43435 | 示范項目 | 工信部 | 重點企業(yè)工業(yè)互聯(lián)網安全監(jiān)測預警系統(tǒng)集成應用示范 | 牽頭單位 |
參與聯(lián)盟白皮書/標準/報告編制情況
| 白皮書/標準/報告名稱 | 負責的內容 | 單位角色 |
|---|---|---|
| 工業(yè)互聯(lián)網安全框架 | 參與編寫工業(yè)互聯(lián)網安全框架文本 | 參與單位 |
| 工業(yè)互聯(lián)網術語和定義 | 參與編寫安全方向的術語和定于 | 參與單位 |
| 工業(yè)互聯(lián)網體系架構（2.0） | 參與編寫體系架構安全部分 | 參與單位 |
| 工業(yè)互聯(lián)網標準體系（2.0） | 參與編寫安全標準部分 | 參與單位 |
| 中國工業(yè)互聯(lián)網安全態(tài)勢報告（2018） | 參與態(tài)勢報告中漏洞、安全事件等內容編寫 | 參與單位 |
已取得的聯(lián)盟項目情況
| 時間（年） | 項目類型 | 項目名稱 | 單位角色 |
|---|---|---|---|
| 43497 | 測試床 | 智能制造安全監(jiān)測與運營管理平臺 | 牽頭單位 |
| 43678 | 優(yōu)秀案例 | 石油天然氣管道工控系統(tǒng)安全監(jiān)測與態(tài)勢感知 | 牽頭單位 |
資源熱搜
換一批