您所在的位置: 成果库 精细化工产业互联网安全体系建设方案

精细化工产业互联网安全体系建设方案

成果类型:: 发明专利,实用新型专利

发布时间: 2022-10-12 10:35:38

科技成果产业化落地方案
方案提交机构:成果发布人| 平瑞雪 | 2022-10-12 10:35:38

当前,随着计算机技术、网络技术的发展,特别是产业互联网的快速发展,在“两化”融合的行业发展需求下,网络安全备受瞩目,网络安全建设与运营已经成为各行业信息化建设过程中不可忽视的建设内容;为了提高生产高效运行、生产管理效率,化工企业大力推进工业控制系统集成化、集中化管理,系统的互联互通性逐步加强,与办公网、互联网也存在千丝万缕的联系。但是工业控制系统建设时更多的是考虑各自系统的可用性,并没有考虑系统之间互联互通的安全风险和防护建设。在化工企业工业控制系统组网应用环境下构建工控安全防护体系、构建全网工控安全动态管理能力,已经得到行业主管单位、公司领导高度重视,网络安全体系化建设已经成为当前重要的建设任务。通过完善集团工业控制系统的网络安全防护体系,从而满足等保的要求,保证生产的稳定运行。

n 风险攻击简单易懂

以资产为中心,通过资产学习引擎能够识别资产的行为和攻击,实现资产、行为和攻击的一体化展示从而实现资产从解析到解读,让运维人员能够看得懂。

n 运维管理方便快捷

多级管理平台集群部署,打破精细化工行业双网卡架构下DCS系统主机维护难,安全管控难的格局。

n 运营能力显著提升

以安全运营目标为导向,以人、流程、技术与数据的融合为基础,面向预防、检测、响应、预测、恢复等网络安全风险管控、攻防对抗的关键环节,全面提升安全运营能力。

平台依托海量工业互联网数据、本地流量数据、日志告警数据及其它第三方数据,面向服务架构(SOA)服务组件架构(SCA)进行标准化体系接口的设计,运用大数据、数据融合等新技术手段,通过人工智能技术构建资产行为基线和威胁发现模型,提前感知业务系统被攻击、试探的可能性,可实时监测系统被访问的来源位置、方式、内容等信息,结合安全日志和安全知识关联分析,确认是否为正常访问或黑客攻击,实现威胁的提前感知和预警,做到告警准确。精细化工产业互联网安全态势检测与运营平台采用集团侧、厂站侧两层架构,其中集团侧面向工业互联网全景态势展现和安全合规监管,提供整体公共运营服务能力;厂站侧构建威胁发现和安全运营能力,可实现对工业互联网全景网络安全及国际敌对势力、黑客组织等不法分子的攻击活动、攻击手段、攻击目的进行发现和识别,并通过对攻击过程的取证报文进行多维度深入分析,精准的识别出黑客的攻击手段和攻击路径,为通报处置及侦查调查提供强有力的数据支撑;实现全网安全态势的监测、评估、预警、可视和集中响应,协助组织构建自适应网络安全保障体系,实时发现企业内部潜伏威胁和外部网络入侵威胁,通过联动网络控制器、安全控制器等设备及时的阻断隔离威胁,避免引起进一步威胁扩散,有效提升对自身网络的安全态势监测、未知威胁感知、事件应急处置、攻击追踪溯源能力,帮助用户高效的掌握本单位整体安全态势。工业安全态势监测与运营平台采用安全大数据的采集与人工智能分析技术,面向安全运营风险管控的核心指标与关键环节,基于行为、环境、情报、知识等多维、多源数据,通过人-机智能融合,以全面提升安全运营能力的自动化水平,提升威胁检测、风险评估、自动化响应等关键运营环节的处理效率,大幅减少对专家经验的过度依赖,有效降低工业企业、集团乃至国家级关键信息基础设施、数据资产的整体安全风险,助力精细化工行业产业互联网工业控制系统网络安全运营技术升级。

六方云现有员工400余人,其中研发、测试等技术人员共150余人,占公司总人数的70%以上。同时在北京、杭州、西安、天津设立四个研发中心,主要从事工控安全、算法、攻防、威胁情报等方向的研究,为公司提供主要技术支撑。在北京、上海、广州等各省会城市和一二线城市都设有办事处,为客户提供及时有效的安全服务。

六方云依赖人工智能、大数据、云计算等核心技术,使安全能力更加智能化,不仅能够防范已知威胁,而且能够防范未知威胁和变种威胁,进而推动网络安全行业的安全理念由被动防御向主动防御转变。同时,先进的研发战略,一体化的研发运营,完整的研发项目管理,组成了六方云的高效研发体系。

序号名称授予时间授予单位
1网络安全技术应用试点示范项目2020年11月中华人民共和国工业和信息部
22019年网络安全解决方案优秀奖2020年8月中国网络安全产业联盟
32020年世界工业互联网产业大会金牌贡献奖2020年9月青岛市软件行业协会青岛市人工智能行业协会青岛市工业互联网产业联盟
4北京工业互联网技术创新与产业发展联盟2019年3月北京工业互联网技术创新与产业发展联盟
52020应急支撑单位-工业信息安全优秀应急服务支撑单位2020年12月工业信息安全产业发展联盟
6中关村金种子企业2020年1月中关村科技园区管理委员会
7中关村可信计算产业联盟会员单位2020年8月中关村可信计算产业联盟
82020年中国网络安全潜力之星2020年9月中国网络安全产业联盟
9ISC物联网安全创新领域-2020年网络安全能力100强2020年8月中国网络安全产业联盟

本项目目前已经形成完备的开发路线,初期产品已经在诸多化工企业应用,未来希望与综合型化工企业成立技术论证平台,对该成果做进一步升级换代,形成产业化、规模化。