近日，工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)正式公布2023年工業(yè)安全系統(tǒng)典型應(yīng)用示范案例入選名單。天融信“基于IPDRR安全框架的智慧機(jī)場(chǎng)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全建設(shè)項(xiàng)目”案例成功入選，并在《自動(dòng)化博覽》2024年第一期暨《工業(yè)控制系統(tǒng)信息安全?？ǖ谑嫞房前l(fā)布。

“工業(yè)安全系統(tǒng)典型應(yīng)用案例”征集評(píng)選活動(dòng)旨在貫徹《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》，落實(shí)“十四五”規(guī)劃綱要“統(tǒng)籌發(fā)展和安全”等政策要求，充分發(fā)揮先進(jìn)典型的引領(lǐng)示范作用，加快提升工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力，強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全綜合保障能力，進(jìn)一步推動(dòng)我國工業(yè)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。

智慧機(jī)場(chǎng)生產(chǎn)網(wǎng)安全建設(shè)

民航生產(chǎn)系統(tǒng)作為機(jī)場(chǎng)信息系統(tǒng)的重要組成部分，其安全性和穩(wěn)定性直接關(guān)系到機(jī)場(chǎng)的正常運(yùn)營和旅客的順暢出行。隨著民航“四型機(jī)場(chǎng)”建設(shè)的持續(xù)推進(jìn)，以及大量新技術(shù)在機(jī)場(chǎng)信息化建設(shè)中的廣泛應(yīng)用，民航機(jī)場(chǎng)中的各系統(tǒng)面臨多重網(wǎng)絡(luò)安全威脅。由于民航機(jī)場(chǎng)生產(chǎn)系統(tǒng)涵蓋航班計(jì)劃、旅客信息、行李運(yùn)輸?shù)榷鄠€(gè)關(guān)鍵環(huán)節(jié)，任何網(wǎng)絡(luò)攻擊都可能給機(jī)場(chǎng)的運(yùn)營帶來巨大影響。因此，確保民航生產(chǎn)系統(tǒng)的網(wǎng)絡(luò)安全，已成為當(dāng)前民航機(jī)場(chǎng)信息化建設(shè)的重中之重。

基于IPDRR安全框架的智慧機(jī)場(chǎng)生產(chǎn)網(wǎng)安全防御體系架構(gòu)

天融信基于機(jī)場(chǎng)業(yè)務(wù)中面臨的多重安全隱患及多樣化安全需求，以構(gòu)建持續(xù)防護(hù)、監(jiān)測(cè)與安全運(yùn)營體系為目標(biāo)，圍繞風(fēng)險(xiǎn)識(shí)別、安全防御、安全檢測(cè)、安全響應(yīng)、安全恢復(fù)五大安全能力，提出“基于IPDRR安全框架的智慧機(jī)場(chǎng)生產(chǎn)網(wǎng)安全防御體系架構(gòu)”。該架構(gòu)可幫助客戶形成生產(chǎn)網(wǎng)閉環(huán)安全建設(shè)能力，從而實(shí)現(xiàn)生產(chǎn)網(wǎng)區(qū)域邊界安全隔離、工業(yè)主機(jī)安全管控、外部入侵防范、脆弱性識(shí)別以及策略聯(lián)動(dòng)等，進(jìn)而強(qiáng)化生產(chǎn)網(wǎng)安全防護(hù)、監(jiān)測(cè)及預(yù)警能力，為“智慧機(jī)場(chǎng)”安全運(yùn)營提供堅(jiān)實(shí)保障。

風(fēng)險(xiǎn)識(shí)別

通過采用人工分析與脆弱性檢測(cè)工具相結(jié)合的方式，對(duì)系統(tǒng)中的資產(chǎn)、脆弱性、威脅等進(jìn)行識(shí)別，清晰定義機(jī)場(chǎng)生產(chǎn)網(wǎng)的安全風(fēng)險(xiǎn)。同時(shí)在基線核查工具與人工核查的配合下，有利于及時(shí)發(fā)現(xiàn)機(jī)場(chǎng)生產(chǎn)網(wǎng)中安全防護(hù)策略、安全配置等方面的安全隱患。

安全防御

依據(jù)安全區(qū)域邊界防護(hù)思路，將機(jī)場(chǎng)生產(chǎn)網(wǎng)與動(dòng)力能源網(wǎng)、離崗網(wǎng)、綜合業(yè)務(wù)網(wǎng)等劃分為不同的安全區(qū)域，以安全區(qū)域?yàn)閱挝贿M(jìn)行安全規(guī)劃設(shè)計(jì)，應(yīng)用工業(yè)協(xié)議深度解析、白名單檢測(cè)、訪問控制等技術(shù)手段，實(shí)現(xiàn)基于區(qū)域化的有效管控，降低整體安全風(fēng)險(xiǎn)。同時(shí)，結(jié)合外設(shè)管控、文件管控、應(yīng)用防護(hù)、系統(tǒng)加固等技術(shù)手段，對(duì)工業(yè)主機(jī)實(shí)現(xiàn)應(yīng)用、端口、進(jìn)程、外設(shè)等安全管理。

安全檢測(cè)

基于行為基線的黑白融合安全體系，并融合數(shù)據(jù)字典內(nèi)容識(shí)別、數(shù)據(jù)變化率檢測(cè)等技術(shù)，構(gòu)建了縱深的安全檢測(cè)與監(jiān)測(cè)能力，實(shí)現(xiàn)從通信、控制等層面的細(xì)粒度管控，有效應(yīng)對(duì)生產(chǎn)網(wǎng)中的異常攻擊、違規(guī)操作、誤操作等行為。同時(shí)，從合規(guī)視角出發(fā)，結(jié)合安全需求，圍繞異常行為、惡意攻擊、運(yùn)維操作等多層面進(jìn)行安全措施的落實(shí)，有效發(fā)現(xiàn)基于網(wǎng)絡(luò)層面的入侵攻擊、異常流量、越權(quán)訪問等安全威脅。

安全響應(yīng)

通過搭建工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)分析與安全管理平臺(tái)，基于對(duì)安全探針的數(shù)據(jù)分析，以及與工業(yè)安全設(shè)備的聯(lián)動(dòng)，構(gòu)建針對(duì)“智慧機(jī)場(chǎng)”生產(chǎn)網(wǎng)的安全感知、監(jiān)測(cè)、預(yù)警、處置等能力，實(shí)現(xiàn)對(duì)安全隱患的快速發(fā)現(xiàn)與及時(shí)通報(bào)。

安全恢復(fù)

通過容災(zāi)備份、制定應(yīng)急預(yù)案等手段，在網(wǎng)絡(luò)安全事件發(fā)生后，對(duì)已經(jīng)被攻擊的設(shè)備或由于事故造成的系統(tǒng)損壞進(jìn)行恢復(fù)性工作，確保業(yè)務(wù)流程按照規(guī)劃目標(biāo)恢復(fù)，實(shí)現(xiàn)安全事件處置閉環(huán)。

2023年6月，民航局發(fā)布的《關(guān)于落實(shí)數(shù)字中國建設(shè)總體部署 加快推動(dòng)智慧民航建設(shè)發(fā)展的指導(dǎo)意見》中提出，民航安全生產(chǎn)、航空服務(wù)、綠色發(fā)展、政府監(jiān)管、行業(yè)文化是數(shù)字化賦能民航高質(zhì)量發(fā)展的五個(gè)重要領(lǐng)域。應(yīng)筑牢安全發(fā)展底線，堅(jiān)持智慧民航建設(shè)主線，加快民航數(shù)字化轉(zhuǎn)型升級(jí)。

在“智慧機(jī)場(chǎng)”生產(chǎn)網(wǎng)安全建設(shè)過程中，天融信以國家政策合規(guī)為導(dǎo)向，以業(yè)務(wù)需求為根本，形成了因地制宜的解決方案，構(gòu)建了“事前防御、事中管控、事后處置”的縱深防御體系，增強(qiáng)了生產(chǎn)網(wǎng)從接入層到調(diào)度層整體安全防護(hù)能力，確保了生產(chǎn)網(wǎng)的安全運(yùn)行及可持續(xù)運(yùn)營，為筑牢“智慧機(jī)場(chǎng)”生產(chǎn)網(wǎng)安全防線提供有力支撐。

“數(shù)字創(chuàng)新”仍是今年兩會(huì)中的廣泛議題，《政府工作報(bào)告》中亦強(qiáng)調(diào)要深化大數(shù)據(jù)、人工智能等研發(fā)應(yīng)用，實(shí)施制造業(yè)數(shù)字化轉(zhuǎn)型行動(dòng)，加快工業(yè)互聯(lián)網(wǎng)規(guī)?；瘧?yīng)用，建設(shè)智慧城市。作為中國網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信將持續(xù)探索網(wǎng)絡(luò)安全技術(shù)與工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景深度融合，為客戶提供定制化、場(chǎng)景化的安全解決方案，持續(xù)賦能客戶數(shù)字化轉(zhuǎn)型！