AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
安恒信息×寧波能源集團(tuán)：探索“工控安全大腦”的秘密
前言
在新型工業(yè)化與新質(zhì)生產(chǎn)力的雙重驅(qū)動(dòng)下，工業(yè)控制系統(tǒng)正加速邁入自動(dòng)化與智能化的嶄新時(shí)代，展現(xiàn)出前所未有的變革速度。
對于寧波能源集團(tuán)來說，作為行業(yè)先鋒，在追求高效生產(chǎn)的同時(shí)，確保工業(yè)網(wǎng)絡(luò)的安全穩(wěn)定至關(guān)重要。為此，安恒信息作為寧波能源集團(tuán)合作伙伴，手打造工控安全大腦，為集團(tuán)的數(shù)字化轉(zhuǎn)型之路保駕護(hù)航。在能源行業(yè)，這不僅是一次技術(shù)的革新，更是一場關(guān)于安全與效率的革命。
?
【現(xiàn)狀掃描】
安全現(xiàn)狀與風(fēng)險(xiǎn)挑戰(zhàn)
?
面對工業(yè)4.0的浪潮，開放的系統(tǒng)意味著更大的安全挑戰(zhàn)。從“震網(wǎng)”病毒的驚醒到Havex、Sandworm病毒的威脅，每一次攻擊都在提醒我們，工業(yè)安全已步入APT2.0時(shí)代，傳統(tǒng)的防護(hù)模式已難以應(yīng)對復(fù)雜多變的網(wǎng)絡(luò)環(huán)境。
寧波能源集團(tuán)的工控安全建設(shè)，不僅是合規(guī)的需要，更是對生產(chǎn)安全的深刻理解和對未來的未雨綢繆。
在本次合作中，安恒信息依據(jù)國家相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)，為寧波能源集團(tuán)量身定制了“工控安全大腦”建設(shè)方案。
?
【防護(hù)升級】
工控安全整體建設(shè)思路
?
系統(tǒng)管理 整體安全
以“安全先行、智慧管理”為核心，構(gòu)建一個(gè)覆蓋明州熱電、溪口儲能、寧波熱力、北侖熱力四大電廠的安全防護(hù)體系。寧波能源“工控安全大腦”，集成了最先進(jìn)的大數(shù)據(jù)分析、人工智能和機(jī)器學(xué)習(xí)技術(shù)，構(gòu)建了一個(gè)實(shí)時(shí)監(jiān)控、智能預(yù)警的安全防護(hù)體系。
集團(tuán)通過部署安恒工業(yè)安全管理平臺，實(shí)現(xiàn)了工業(yè)資產(chǎn)可視化全面管理、安全威脅智能分析研判與處置、高效安全事件應(yīng)急響應(yīng)及安全考核評價(jià)，實(shí)現(xiàn)了技術(shù)和管理的有效結(jié)合，促進(jìn)了安全能力的顯著提升，并通過部署工業(yè)安全監(jiān)測審計(jì)系統(tǒng)、工業(yè)日志審計(jì)等關(guān)鍵組件，強(qiáng)化了各分子公司的工業(yè)安全威脅檢測和防護(hù)能力。
安恒工業(yè)安全管理平臺
安恒工業(yè)安全管理平臺以大數(shù)據(jù)分析為基礎(chǔ)，以工業(yè)資產(chǎn)為核心，以安全生產(chǎn)為服務(wù)目標(biāo)，實(shí)現(xiàn)工業(yè)資產(chǎn)集中管理、風(fēng)險(xiǎn)集中管控，并將技術(shù)指標(biāo)與安全生產(chǎn)指標(biāo)相結(jié)合，提供可視化安全態(tài)勢感知與安全技術(shù)分析能力，及時(shí)預(yù)判工業(yè)互聯(lián)網(wǎng)環(huán)境的安全趨勢，為應(yīng)急響應(yīng)提供決策分析支撐，構(gòu)建工業(yè)互聯(lián)網(wǎng)智能化網(wǎng)絡(luò)安全運(yùn)營管理體系。
1
工業(yè)安全大數(shù)據(jù)分析
基于大數(shù)據(jù)分析技術(shù)和人工智能算法，將工業(yè)安全技術(shù)指標(biāo)與安全生產(chǎn)指標(biāo)進(jìn)行進(jìn)行分析挖掘，提供工業(yè)場景下的威脅建模能力，持續(xù)監(jiān)測工業(yè)網(wǎng)絡(luò)安全狀態(tài)，提供精準(zhǔn)的安全告警、趨勢分析與預(yù)測能力，為工業(yè)網(wǎng)絡(luò)安全決策提供支撐。
2
SOAR自動(dòng)化響應(yīng)編排
在工業(yè)環(huán)境中，需要關(guān)注很多安全生產(chǎn)指標(biāo)，通過將工業(yè)安全技術(shù)指標(biāo)與安全生產(chǎn)指標(biāo)做映射關(guān)系，再利用SOAR自動(dòng)化響應(yīng)編排技術(shù)，將管理、技術(shù)、人結(jié)合在一起，能夠自動(dòng)分析并處置大量重復(fù)的安全事件，將安全管理人員從日?？菰锏陌踩\(yùn)維工作中解放出來，大幅提供安全運(yùn)維效率。
3
開放的安全能力整合
高度兼容多種主流安全設(shè)備，采用專利技術(shù)提高協(xié)議解析的精準(zhǔn)性，并提供豐富的第三方系統(tǒng)對接API，將安全分析能力賦能給傳統(tǒng)安全設(shè)備；可以高效整合用戶現(xiàn)有網(wǎng)內(nèi)安全能力，構(gòu)建一體化的安全防護(hù)體系，最大限度減少重復(fù)建設(shè)的成本。
4
超大規(guī)模的存儲與檢索
解決大規(guī)模數(shù)據(jù)存儲難題，滿足客戶長時(shí)間的日志存儲需求，采用高效的壓縮存儲技術(shù)，節(jié)省大量存儲資源；具備高效的查詢能力，能夠在秒級內(nèi)從數(shù)萬億條規(guī)模的結(jié)構(gòu)化和非結(jié)構(gòu)化大數(shù)據(jù)中查詢出用戶所需數(shù)據(jù)，極大地提高工作效率。
5
穩(wěn)定可靠的處理性能
采用多核處理技術(shù)、多線程應(yīng)用系統(tǒng)，處理能力可達(dá)10WEPS，節(jié)省用戶成本；支持分布式部署模式和數(shù)據(jù)并行處理能力，兼顧未來系統(tǒng)擴(kuò)大化建設(shè)的需求。
?
【價(jià)值躍升】
安全即生產(chǎn)力，構(gòu)筑能源安全新生態(tài)
?
這顆充滿智慧的大腦，24小時(shí)不間斷地監(jiān)測著能源網(wǎng)絡(luò)的每一個(gè)角落，能夠在潛在威脅出現(xiàn)前，就洞察先機(jī)，采取行動(dòng)，確保能源供應(yīng)的穩(wěn)定與安全。
通過構(gòu)建“工控安全大腦”，寧波能源集團(tuán)不僅能夠?qū)崟r(shí)監(jiān)控各電廠的安全狀況，還能基于大數(shù)據(jù)分析和人工智能算法的能力，快速定位并響應(yīng)安全事件，縮短了漏洞修復(fù)周期，顯著提升了威脅應(yīng)對的效率。
這一舉措，為集團(tuán)的管理層提供了科學(xué)決策的重要依據(jù)，為后續(xù)的安全規(guī)劃與優(yōu)化奠定了堅(jiān)實(shí)基礎(chǔ)。
無縫集成，協(xié)同高效
“工控安全大腦”不僅具備強(qiáng)大的獨(dú)立分析能力，實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)交換與分析，更實(shí)現(xiàn)了與現(xiàn)有工控系統(tǒng)的無縫集成，極大地提升了整個(gè)能源系統(tǒng)的運(yùn)行效率。同時(shí)，通過智能調(diào)度，優(yōu)化資源配置，降低運(yùn)營成本，為企業(yè)創(chuàng)造更大的價(jià)值。
隨著“工控安全大腦”的全面啟用，寧波能源集團(tuán)將在保障安全生產(chǎn)的同時(shí)，實(shí)現(xiàn)管理效率大幅提升，在能源行業(yè)中起到了標(biāo)桿示范作用，引領(lǐng)行業(yè)邁向更智能、更安全的未來。
在工業(yè)互聯(lián)網(wǎng)的浪潮中，安恒信息將繼續(xù)以專業(yè)技術(shù)和卓越服務(wù)，與更多伙伴并肩作戰(zhàn)，共同守護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全，為中國的“智能制造”貢獻(xiàn)力量！
