AII成員在行動 | 奇安信：夯實工業互聯網安全基礎，護航工業企業數字化轉型業互聯網加快發展
導讀
專注進行工業控制系統安全攻防研究，推出一系列解決方案
超萬點的工業主機安全防護 為汽車制造行業工業終端運行保駕護航
綜合安全解決方案 快速提升鋼鐵制造企業工業網絡安全防護能力
安全合規需求正在成為工業企業加強安全建設的巨大推動力
數字化轉型是企業發展工業互聯網的必由之路。伴隨設備聯網、企業上云，工業生產網絡越來越從封閉走向開放，大量的工業設備、系統、應用、數據暴露在互聯網，面臨前所未有的安全威脅。安全作為工業互聯網的三大體系之一，是工業互聯網發展的重要保障。工業互聯網安全是指建設滿足工業需求的安全技術體系和管理體系，增強設備、網絡、控制、應用和數據的安全保障能力，識別和抵御安全威脅，化解各種安全風險，構建工業智能化的安全可信環境，保障工業智能化的實現和發展。工業和信息化部在《加強工業互聯網安全工作指導意見》中指明了工業互聯網安全建設的要點，包括：夯實工業設備和控制安全，提升網絡設施安全，強化平臺和工業應用安全，強化企業數據安全防護能力，建設工業互聯網安全技術保障平臺，建設工業互聯網安全基礎資源庫，建設工業互聯網安全測試驗證環境，加強工業互聯網安全公共服務能力，推動工業互聯網安全科技創新與產業發展。
專注進行工業控制系統安全攻防研究，推出一系列解決方案
工控網絡安全是工業互聯網安全的重要組成部分，是工業互聯網安全建設的起點。奇安信集團（以下簡稱“奇安信”）在2015年就建立了工控網絡安全實驗室，經國家發改委批準成立“工業控制系統安全國家地方聯合工程實驗室”，專注進行工業控制系統安全攻防研究，陸續研發推出工業主機安全防護系統、工業防火墻、工業網閘、工業安全監測系統、工業安全檢查評估工具、工業安全管理與分析系統等一系列工業互聯網安全產品。同時，結合工業互聯網的安全需求和特點，奇安信推出了工業企業生產網網絡安全解決方案、工業互聯網平臺安全解決方案、工業大數據安全解決方案、IT/OT一體化威脅檢測與分析解決方案、IT/OT一體化工業安全運營解決方案、IT/OT一體化工業互聯網安全態勢感知解決方案，為工業互聯網安全保駕護航。
奇安信是工業控制系統安全北京市工程實驗室的實際運營單位。依托實驗室的技術實力，奇安信展開攻防技術、高仿真平臺、工業互聯網安全漏洞等的研究工作。截止目前，奇安信為超過70%的工業類央企客戶提供網絡安全產品和服務，覆蓋智能制造、能源電力、石油化工、軌道交通、航空航天、汽車船舶、鋼鐵等重點行業；建立了50多個行業標桿客戶；為10+萬臺工業主機提供安全防護；累計為100+家工業企業提供安全應急服務，幫助企業挽回因停產導致的損失1.8億元；挖掘、積累工控漏洞庫4500+個，可復現POC場景200多個。
超萬點的工業主機安全防護 為汽車制造行業工業終端運行保駕護航
某新能源汽車企業高度重視技術創新，在整車制造、模具研發、車型開發等方面都達到了國際領先水平，是新能源汽車制造行業的領軍企業。2017年6月，華南某生產園區電池生產線遭受病毒攻擊，導致多臺上位機頻繁發生藍屏、死機現象，并迅速蔓延至園區內多臺上位機，被迫停止生產。奇安信安全專家第一時間奔赴現場，分析病毒樣本，判斷是中了“永恒之藍”勒索病毒，通過病毒查殺、打補丁、部署主機安全防護等手段，幫助快速恢復生產。
針對工業主機“補丁打不上，病毒殺不完，資產查不清”的安全管理痛點，奇安信為所有工業主機安裝安全防護系統，通過白名單管控、病毒攔截、U盤管控等措施，為工業主機打造純凈、安全、穩定的運行環境，免受網絡病毒攻擊。鑒于本次事件造成的巨大經濟損失，客戶對全國37個廠區的17000臺工業主機采取了安全加固措施，涉及10多種生產制造場景，適配15種操作系統平臺和超過100種工業控制軟件。
在國內工業主機防護最大實施規模不足1000點，業內普遍認為在生產主機上安裝主機防護會帶來穩定性和可靠性問題的情況下，該項目克服了生產任務密集、停機間隔小、協調部門多等困難，成功完成超萬點的工業主機安全防護實施并穩定可靠運行，堪稱全國規模最大，場景、網絡、實施、應用、適配最復雜的工業主機防護應用項目，為汽車制造行業工業終端防護起到良好的示范作用。本項目入選工業互聯網產業聯盟應用案例。
綜合安全解決方案 快速提升鋼鐵制造企業工業網絡安全防護能力
我國是世界鋼鐵生產第一大國，隨著全球制造業轉型升級的加速，鋼鐵行業也在大力推進信息化建設，生產網絡越來越多的設備和應用系統與外網相連，也因此導致工控網絡安全風險加劇。某鋼鐵集團是國家戰略布局的18家重點鋼企之一，2019年2月，該鋼鐵集團工控網絡感染“永恒之藍”勒索病毒，安全部門采取緊急處理措施，安裝殺毒軟件，但收效甚微，工業控制系統上位機頻繁出現彈窗，無法下發正常的控制指令，生產得不到保障。
奇安信工業安全應急響應專家詳細調研現場環境與現有安全策略，發現如下安全風險：
1）生產網絡未劃分安全域，未能在病毒爆發時將影響控制在一個安全域內。
2）缺乏工業主機防護手段，現場工業主機大都使用Windows 7 Pro SP1/SP2，系統老舊，未更新系統補丁，主機上未安裝防護軟件。
3）缺乏網絡安全監測手段，當發生網絡攻擊時，無法實時預警，事后也無法溯源。
奇安信安全專家為客戶推薦了“工業主機白名單+工業防火墻+工業安全監測”的綜合安全解決方案。對工業主機進行白名單安全防護，防止病毒和惡意攻擊引起工業主機藍屏宕機；劃分工控網絡安全域，隔離來自其它網絡的攻擊；實時監測工控網絡內的網絡攻擊與異常行為流量。
本項目提升了鋼鐵制造企業工業網絡安全防護能力，為國家推進工業互聯網創新示范基地和網絡安全創新基地發揮積極的引領和推動作用，保障國民經濟生產及國家建設，符合國家信息安全的戰略需求，形成了良好的行業標桿。
安全合規需求正在成為工業企業加強安全建設的巨大推動力
相比網絡和平臺建設，工業互聯網的安全是進展相對較慢的一個環節，工業互聯網安全體系一直處于摸索探討階段，工業互聯網安全市場也還沒有觸及爆發的前沿。究其原因，工業互聯網體系龐大，各行業企業需求和IT建設水平參差不齊，有的緊跟國際潮流勇于嘗試探索，也有更多的企業還處于數字化轉型的過程中，對于安全的理解和需求千差萬別，因此工業互聯網安全建設將是一個長期的過程，必須結合企業所處階段的需求特點，因勢利導有序發展。隨著近幾年工業領域的安全事故越來越頻繁，影響越來越嚴重，很多企業的重視程度明顯提升，特別是遭受過網絡攻擊的企業，已經積極立項加強建設。此外，隨著國家相關法律法規的逐步落地執行，安全合規需求正在成為工業企業加強安全建設的巨大推動力。
自2020年突發新冠肺炎疫情以來，奇安信組織了10場次工業企業數字化轉型中如何做好安全建設的公益直播活動，積極傳播工業互聯網的概念和工業互聯網安全防護方案，參加培訓者累計超過3000人次。 2020年3月，奇安信工業互聯網安全公共服務平臺入選工業和信息化部網絡安全公共服務平臺，最大程度降低企業系統遭受網絡攻擊的風險，支撐保障疫情防控和復工復產。該平臺為中小企業提供云端服務能力和現場檢查服務能力。
加強企業側工控網絡安全監測與態勢感知產品開發，為工業互聯網平臺提供云安全解決方案
奇安信將積極響應行業發展趨勢，繼續發揮在工業互聯網安全方面的優勢，為全國工業互聯網整體安全監測與態勢感知提供數據支撐服務，提升相關企業的安全防護能力和水平，為工業互聯網安全保駕護航。一方面加強企業側工控網絡安全監測與態勢感知產品開發，另一方面針為工業互聯網平臺提供云安全解決方案，并提供相應數據接口，把企業側和網絡側的安全數據匯總至工業互聯網安全態勢感知平臺，便于監管機構了解轄區內工業安全態勢，發現針對工業系統的安全攻擊，及時響應處置，保障工業生產平穩有序。
關于奇安信集團
奇安信集團是中國最大的網絡安全公司，產品和服務覆蓋90%以上的中央政府部委、央企和大型銀行，近三年營業收入年復合增長率超過90%。2019年12月，成為北京2022年冬奧會和冬殘奧會組委會官方網絡安全服務和殺毒軟件贊助商。
相關業務聯系人及聯系方式
聯系人：王菁
聯系方式：13699218625
電子郵件：wangjing02@qianxin.com
聲明
本報告所載的材料和信息，包括但不限于文本、圖片、數據、觀點、建議，不構成法律建議，也不應替代律師意見。本報告所有材料或內容的知識產權歸工業互聯網產業聯盟所有（注明是引自其他方的內容除外），并受法律保護。如需轉載，需聯系本聯盟并獲得授權許可。未經授權許可，任何人不得將報告的全部或部分內容以發布、轉載、匯編、轉讓、出售等方式使用，不得將報告的全部或部分內容通過網絡方式傳播，不得在任何公開場合使用報告內相關描述及相關數據圖表。違反上述聲明者，本聯盟將追究其相關法律責任。
AII微信公眾號
AII頭條號