近日，以“網絡空間安全新趨勢、新模式、新業(yè)態(tài)”為主題的2023網絡空間安全大會在杭州成功召開。“天融信工業(yè)互聯(lián)網態(tài)勢分析與安全管理系統(tǒng)”榮獲2023網絡空間安全大會優(yōu)秀案例。

本次大會由中國電子學會主辦、中國電子學會網絡空間安全專家委員會、浙江大學網絡空間安全學院、浙江大學計算機科學與技術學院、區(qū)塊鏈與數(shù)據(jù)安全全國重點實驗室、杭州市濱江區(qū)人民政府承辦，天融信作為大會合作伙伴，全面支持此次大會。為了展現(xiàn)網絡空間安全新趨勢、新模式、新業(yè)態(tài)，大會特別設置了網絡空間安全優(yōu)秀案例評選環(huán)節(jié)，評選從國家政策導向、行業(yè)標準、前沿技術、應用前景、產學研結合等維度出發(fā)，聚焦網絡空間安全行業(yè)先進產品、技術、方案，全面展現(xiàn)網絡空間安全領域的最新成果，為行業(yè)技術發(fā)展賦能。

天融信工業(yè)互聯(lián)網態(tài)勢分析與安全管理系統(tǒng)以保護工業(yè)資產為核心，保障生產安全穩(wěn)定運行為目標，依托大數(shù)據(jù)安全分析能力，多維度呈現(xiàn)工業(yè)互聯(lián)網安全風險趨勢，幫助工業(yè)企業(yè)客戶了解工業(yè)安全態(tài)勢并對告警進行協(xié)同處置，提供一體化安全運營的綜合管理平臺，全面提升安全運營管理水平。

工業(yè)互聯(lián)網態(tài)勢分析與安全管理系統(tǒng)

工業(yè)業(yè)務態(tài)勢分析技術

對工業(yè)企業(yè)生產數(shù)據(jù)、業(yè)務數(shù)據(jù)、工藝流程數(shù)據(jù)深度分析、提煉，通過工控態(tài)勢感知系統(tǒng)多類型數(shù)據(jù)解析能力、多維度數(shù)據(jù)分析能力，多樣性數(shù)據(jù)呈現(xiàn)能力，最終對生產環(huán)境中業(yè)務數(shù)據(jù)、工藝流程數(shù)據(jù)直觀呈現(xiàn)，第一時間防護數(shù)據(jù)安全。

工業(yè)協(xié)議威脅識別技術

基于使用威脅行為業(yè)務模型，利用工業(yè)協(xié)議的主要特征，針對統(tǒng)計分析后的數(shù)據(jù)進行線性分類，通過對模型的不斷訓練，找出適合的分類參數(shù)，將威脅與正常這兩類數(shù)據(jù)分開，并且使分類間隔最大，降低協(xié)議識別錯誤概率。

基于微內核節(jié)點管理技術

該節(jié)點技術采用微內核架構，將核心功能與業(yè)務服務功能進行剝離，以組件的方式擴展節(jié)點業(yè)務功能；同時，節(jié)點支持多級分布式部署，可適應復雜的網絡部署要求，以容器的方式對各組件進行管理，提供在控制端對各組件的遠程配置管理及應用升級。

工業(yè)資產無損測繪技術

系統(tǒng)采用無損測繪技術，利用標準網絡協(xié)議和工業(yè)控制協(xié)議命令探測設備信息，保證識別行為與業(yè)務工作行為一致，實現(xiàn)工業(yè)資產探測；同時從工控安全探針上報的網絡會話數(shù)據(jù)識別資產信息。在完全不影響工業(yè)生產的情況下，幫助客戶建立工業(yè)資產臺賬。

天融信深耕工業(yè)領域安全研究與應用實踐，結合國家頂層設計要求與客戶實際需求，率先提出以生產過程“行為基線”為基礎，白名單策略為核心判斷依據(jù)，黑名單策略為輔助驗證手段的核心理念，推出12款專用于工業(yè)控制領域的安全產品及面向控制領域的風險評估、應急響應等多項安全服務，在電力、石油、軌道交通、冶金、煤炭、煙草、醫(yī)藥、汽車制造、機械制造等30余個行業(yè)廣泛落地實踐。

TOPSEC

工業(yè)是立國之本，工業(yè)現(xiàn)代化已成為社會主義現(xiàn)代化強國建設的重要支撐。未來，天融信將持續(xù)推動功能安全與信息安全融合，打造更多工業(yè)互聯(lián)網安全建設應用產品，提高客戶安全防護能力，構建行業(yè)關鍵信息基礎設施安全保障體系，為我國深化“互聯(lián)網+先進制造業(yè)”戰(zhàn)略的順利推進保駕護航。