工业互联网平台安全监测与防护系统.pdfVIP

典型应用案例

工业互联网平台安全监测与

防护系统

★北京双湃智安科技有限公司

1项目概况建立适应工业互联网发展需求的网络安全管理制度，

缺少针对工业互联网安全考核机制，安全责权不清，

1.1项目背景人员和经费投入有限，缺乏有效的督促和激励制度；

目前紫光UNIPower工业互联网平台已经发布缺少工业互联网安全评估制度，多数企业对工业互联

百余种工业应用服务和多个行业解决方案，齐聚超过网改造后需要保护的网络、设备、数据等保护对象及

200家生态合作伙伴，为TCL集团、新华三集团、人其应达到的安全要求掌握分析不足，对网络中已存在

本集团、华亚智能科技等企业提供工业云服务和智能的漏洞、病毒不掌握；网络安全应急保障不完善，绝

化改造的解决方案。大多数企业没有针对自身工业互联网情况明确网络安

紫光UNIPower工业互联网平台服务特点包括全应急预案并开展演练。

以下几个方面：一是全面的设备连接与数据整合能缺之工业互联网安全保障技术体系

（2）

力；二是强大的数据分析和工业算法模型构建；三是目前，多数企业工业互联网处于试点或改造阶

提供PaaS层四库四池，为企业和开发者提供工业应段，未完全实现从传统单点、隔离工业控制系统到工

用开发所需的丰富资源服务；四是建设以“工业为基业互联网的转变，更注重工业互联网场景可用性，未

础、数据为核心、云平台为支撑”的安全能力，建立做到网络安全三同步要求；对网络区域打通后的网络

一个智能分析、协同防护、安全可控的工业互联网安隔离、安全监控、数据保护等安全问题考虑欠缺，工

全平台，做到事前预警、事中监控、事后分析响应，业互联网安全态势感知能力不足，缺乏专业安全防护

全面提升工业互联网平台安全管理与防护水平。设备与技术支持，缺乏工业互联网网络安全保障技术

1.2项目简介体系。

项目历时6个月，按照统筹规划、务求实效、立（3）工业数据安全保护措施不足

足创新、方便扩展的建设原则，以IITM（工业互联工业互联网企业普遍对工业数据保护缺之有

网威胁检测平台）和ISOC（工业安全运营中心）为效管控防护措施。多数平台企业对数据安全的保护

基础建设成符合紫光云引擎业务需求，并且与工业互措施较欠缺，未对重要工业数据进行识别、分类分

联网平台相融合的工业互联网综合防护平台。级；未采取加密存储和传输、定期备份等防护措

同时，通过部署探针类设备ITD（工业威胁探测施；未对存储、处理关键工业数据的设备的漏洞及

器）和现有的工业安全系统搭建起完整的三级联动安时跟踪处理，许多设备存在如弱口令、命令注入、

全防护体系构架，提升内部工业安全防护能力的同时远程代码执行等常见漏洞，工业数据遭窃取、破坏

也让紫光工业互联网平台具备了对外提供工业网络安的风险较高；70%以上工业互联网平台企业对云

全业务的能力。