近日，2022中國網(wǎng)絡(luò)空間新興技術(shù)安全創(chuàng)新論壇年會在深圳圓滿落幕。天融信科技集團深港澳大區(qū)副總經(jīng)理李鑫受邀參會并發(fā)表《工業(yè)信息安全的風(fēng)險與應(yīng)對》主題演講，提出企業(yè)應(yīng)構(gòu)建“黑白融合”的工業(yè)行為分析體系，同時結(jié)合安全態(tài)勢分析、安全防護檢測、安全服務(wù)響應(yīng)三維一體的安全閉環(huán)體系，實現(xiàn)工業(yè)信息安全體系的閉環(huán)建設(shè)。

隨著工業(yè)4.0、工業(yè)互聯(lián)網(wǎng)的推進與發(fā)展，工業(yè)進入信息化、智能化時代，云計算、大數(shù)據(jù)等IT領(lǐng)域技術(shù)開始應(yīng)用于工業(yè)網(wǎng)絡(luò)。從過去的手寫工單到如今的工業(yè)大數(shù)據(jù)，這是時代的變遷，也是工業(yè)領(lǐng)域的發(fā)展。新技術(shù)提升企業(yè)的生產(chǎn)效率、帶來產(chǎn)能效益的同時，也伴隨著一定的風(fēng)險。

李鑫表示，基于目標環(huán)境的行為基線，天融信通過探針自下而上進行數(shù)據(jù)采集，同時結(jié)合工業(yè)信息安全態(tài)勢分析系統(tǒng)，推出“黑白融合”的工業(yè)行為分析體系，識別工業(yè)信息安全的風(fēng)險行為。同時，基于對工業(yè)信息安全體系的深入研究，天融信結(jié)合工業(yè)環(huán)境自身特點，參考國家、行業(yè)、地方安全標準，構(gòu)建安全態(tài)勢分析、安全防護檢測、安全服務(wù)響應(yīng)三維一體的安全閉環(huán)體系，實現(xiàn)工業(yè)信息安全體系的閉環(huán)建設(shè)。

?構(gòu)建“黑白融合”工業(yè)行為分析體系

工業(yè)信息安全中行為風(fēng)險一般分為操作行為風(fēng)險、運維行為風(fēng)險和攻擊行為風(fēng)險，可以通過對數(shù)據(jù)變化率的技術(shù)檢測、行為分析的技術(shù)手段、重要節(jié)點的報文還原分析等進行溯源，進而實現(xiàn)風(fēng)險的識別判斷。

基于對三種行為風(fēng)險的識別與判定，天融信通過“黑白融合”的技術(shù)體系，識別、處置網(wǎng)絡(luò)安全中的“灰色”行為，實現(xiàn)分析過程中的全面判斷，實時監(jiān)測工業(yè)網(wǎng)絡(luò)的運行狀態(tài)，輔以態(tài)勢進行深度行為分析，由此判斷訪問是否存在行為風(fēng)險，進而告警或防護，定位跟蹤至風(fēng)險源，從工業(yè)信息安全的本質(zhì)解決問題。

?打造運營、服務(wù)、防護的安全閉環(huán)體系

工業(yè)信息安全不僅依靠對行為分析、檢測及防護，除產(chǎn)品和技術(shù)能力外，人的作用也至關(guān)重要，對用戶的知識賦能、安全監(jiān)測與保障也不容忽視。

天融信工業(yè)信息安全運營分析體系融合安全態(tài)勢分析、安全防護檢測、安全服務(wù)響應(yīng)三大體系，依托防護檢測體系作為探針采集的安全信息、以及安全服務(wù)體系提供安全數(shù)據(jù)作為分析的基礎(chǔ)，同時對安全防護檢測體系提供策略聯(lián)動以及策略優(yōu)化能力，安全服務(wù)體系在補充防護檢測體系能力的基礎(chǔ)前，同時對運營分析體系中安全模型、業(yè)務(wù)模型的構(gòu)建與優(yōu)化提供支撐。

作為第一批開展工業(yè)信息安全領(lǐng)域研究和研發(fā)的企業(yè)之一，天融信基于IPDRR工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全防護模型，可從數(shù)據(jù)的“風(fēng)險識別、安全防御、安全檢測、安全響應(yīng)、安全恢復(fù)”五個方面，建立完善的工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全體系，形成數(shù)據(jù)安全建設(shè)閉環(huán)。結(jié)合工業(yè)領(lǐng)域數(shù)字化發(fā)展與整體安全需求，天融信率先提出將功能安全與信息安全充分融合的“雙安融合”理念，將功能安全與信息安全進行有效融合，有效落實安全生產(chǎn)的最終目標，護航工業(yè)互聯(lián)網(wǎng)安全。

TOPSEC

未來，天融信將在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域繼續(xù)深耕與探索，不斷提升創(chuàng)新發(fā)展能力，持續(xù)推出創(chuàng)新性的產(chǎn)品與服務(wù)以應(yīng)對新型工業(yè)互聯(lián)網(wǎng)安全威脅，積極賦能工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)融合發(fā)展，為工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全保駕護航。