AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯(lián)網安全
物聯(lián)網安全
安全托管服務
運營管理服務
公司
入選IDC中國工業(yè)產業(yè)圖譜！一起來看水利安全智能防護案例
日前，國際權威市場研究機構IDC發(fā)布2022年中國ICT市場大趨勢的研究報告——《工業(yè)軟件與工業(yè)互聯(lián)網發(fā)展趨勢》，從市場和技術兩個角度，闡述近年來中國工業(yè)軟件和工業(yè)互聯(lián)網的發(fā)展現(xiàn)狀及發(fā)展趨勢。安恒信息作為產業(yè)數(shù)字化轉型的積極參與者，憑借在工業(yè)互聯(lián)網安全領先的產品技術優(yōu)勢和應用服務能力，入選“IDC中國工業(yè)產業(yè)圖譜”安全領域代表廠商。
為助力工業(yè)互聯(lián)網在各個行業(yè)的普及與應用，同時構筑起工業(yè)互聯(lián)網全方位安全防護屏障，安恒信息始終在多行業(yè)、多領域蓄力探索，積極布局，并積累了眾多寶貴案例與實踐經驗。上期介紹了工業(yè)企業(yè)“全棧”安全之鋼鐵行業(yè)解決方案，此期將聚焦水利行業(yè)，一起來看護航水利行業(yè)數(shù)字化轉型過程中的安恒方案！
隨著信息技術的迅速發(fā)展，水利行業(yè)也進入了數(shù)字化轉型的浪潮中。以水利業(yè)務網和各級數(shù)據(jù)中心為基礎，水旱災害防御、水資源監(jiān)控、河湖長制管理等一大批信息系統(tǒng)有效部署運行，有力支撐了水利的各項業(yè)務工作。
但快速發(fā)展的同時，網絡安全的重要性也要逐漸凸顯。如去年以色列多次收到針對廢水處理廠、水泵站和污水管的入侵攻擊事件，今年黑客攻擊佛羅里達州的某水處理工廠并更改住宅和商業(yè)飲用水中的氫氧化鈉含量等安全事件屢有發(fā)生，對水利工程造成巨大的損失。
為確保水利業(yè)務能穩(wěn)定安全地開展，山東省某水利工程啟動“工控安全等級保護三級建設項目”，對轄區(qū)內某河流主河道上的水閘遠程控制和現(xiàn)地控制兩個層級進行加固，建立工業(yè)信息安全整體安全防護體系，保障業(yè)務穩(wěn)定有序開展。
安恒信息結合以往在水利領域的工業(yè)信息安全能力建設經驗，結合本水利工程業(yè)務場景安全需求，在滿足等保2.0以及工業(yè)互聯(lián)網企業(yè)網絡安全分類分級管理試點指南等行業(yè)政策要求的基礎上，為客戶設計集安全合規(guī)管理、安全運營維護和安全服務賦能于一體的企業(yè)級工業(yè)互聯(lián)網安全態(tài)勢感知平臺，通過開放且豐富的數(shù)據(jù)接入能力、智慧安全、可靠的中臺服務能力，賦能客戶安全服務與安全行為，全面提高工業(yè)企業(yè)安全管理水平。
解決方案
水利工程工業(yè)控制系統(tǒng)廣泛用于水文測報、水資源監(jiān)測、水土保持監(jiān)測、水網調度、水庫大壩（閘門）監(jiān)控、水力發(fā)電監(jiān)控、泵站供排水監(jiān)控、水質監(jiān)測等各個方面，是水利工程基礎設施的重要組成部分。
此解決方案主要加固對象為某河流主河道上的水閘遠程控制和現(xiàn)地控制兩個層級。項目對象包括遠程控制與現(xiàn)地控制兩個部分，其中遠程控制部署在某水利工程的控制中心；現(xiàn)地控制由工作人員在各閘室對控制柜進行直接操作來實現(xiàn)。
某水利工程工業(yè)信息安全產品部署拓撲圖
一、實現(xiàn)工業(yè)控制系統(tǒng)縱深安全防護
在各閘壩和控制中心邊界部署工業(yè)防火墻進行最小安全域的邏輯隔離，確保單閘壩的風險不會擴展到整體工業(yè)網絡。在整體控制中心上行出口部署工業(yè)防火墻，用于整個區(qū)域的網絡隔離及工業(yè)環(huán)境的數(shù)據(jù)防護；在工業(yè)主機側部署主機安全加固軟件，以確保核心資產的訪問與安全。
同時在水利工程的控制中心部署安全產品，用于對水利調度指令進行安全監(jiān)測管理。通過部署綜合日志分析平臺，對系統(tǒng)內已部署的安全類設備及交換機等設備日志進行采集與轉發(fā)；同時部署的工業(yè)安全監(jiān)測審計平臺，可實時監(jiān)測工控網絡的相關業(yè)務異常和入侵行為，及時發(fā)現(xiàn)工控網絡中的故障，出現(xiàn)異常及時報警。
二、實現(xiàn)工業(yè)互聯(lián)網安全綜合管理
在頂層核心側部署安恒信息企業(yè)級工業(yè)互聯(lián)網安全態(tài)勢感知平臺，便于統(tǒng)一對所有安全設備及網絡進行管理，實現(xiàn)對水利全場景工業(yè)信息安全感知能力，建立工業(yè)網絡安全應急響應協(xié)同管理體系。
平臺對底層監(jiān)測審計、工業(yè)防火墻、主機防護等設備的日志與告警信息進行實時獲取和歸類整理，將安全告警信息、各類攻擊行為與信息、網絡威脅信息進行統(tǒng)一集中展示，形成綜合態(tài)勢、攻擊態(tài)勢、威脅態(tài)勢、預警態(tài)勢等多種態(tài)勢感知能力，為某水利工程領導提供工業(yè)網絡安全決策及應急防護提供依據(jù)。
此外，通過對此水利工程所涉及的工業(yè)網絡深度分析，在平臺內置威脅處置、風險排查、運維管理等三類安全場景劇本，當此類安全事件發(fā)生時，可快速響應安全處理，保障水利閘壩的安全運行。
三、綜合安全風險評估
使用工控安全檢查工具箱設備，利用現(xiàn)有網絡分別在企業(yè)資源側、工業(yè)匯聚側和各閘壩側進行工業(yè)現(xiàn)場安全情況的檢查與巡檢工作，便于及時發(fā)現(xiàn)網絡內的新增資產、安全風險，全面掌握水利工控系統(tǒng)安全狀況，建立對應的安全基線，為加強風險管理、安全防護建設提供重要的依據(jù)。
工業(yè)互聯(lián)網安全是安恒信息布局的重要板塊之一，目前已經形成了以“工業(yè)全棧安全”體系建設為框架，以合規(guī)安全能力中心、綜合安全服務中心和安全運營管理中心為三大支柱，形成以關鍵業(yè)務為核心的整體防控、以風險管理為導向的動態(tài)防護、以信息共享為基礎的協(xié)同聯(lián)防體系，在能源、市政、煙草、軌道交通、智能制造等行業(yè)形成了大量的實踐案例。未來，安恒信息將持續(xù)為工業(yè)企業(yè)安全賦能，保障工業(yè)互聯(lián)網高質量發(fā)展。
