近日,ISC互联网安全大会联合数说安全共同发布《ISC 2022十年网安行业代表性案例》(以下简称“报告”),聚铭网络国家管网集团北方管道安全建设项目入选生活服务行业优秀案例。
报告收录了ISC十周年系列评选的十大网络安全最具代表性案例和31个网络安全优秀案例,通过描绘行业典型案例成果全景画卷,把握数字经济发展趋势和规律,赋能数字化转型升级。
随着工业互联网与自动控制技术的融合、5G通信技术的普及,IT和OT深度融合呼之欲出。这给工业控制领域带来了新机遇,同时也带来了新的网络安全威胁。在国家管网集团北方管道安全建设项目中,聚铭网络专业团队技术人员针对其公司工控系统业务特点,选择在工控生产网络各机组核心交换机和区域边界交换机部署聚铭网络流量智能分析审计系统,对工业数据进行深度检测,实时审计信息网与控制网之间的数据流量合规性,从而在工控系统的入侵防护、防勒索等方面为客户提供支撑。
聚铭网络流量智能分析审计系统融合了IT、OT领域的网络流量安全分析,以全流量还原为基础,结合工控网络行为审计、网络质量检测、网络攻击检测、威胁情报分析、异常流量挖掘、文件安全检测、失陷分析等技术,能够实现对工控网络中IT及OT流量全面、实时进行威胁感知及行为分析。
聚铭iNFA油气管道解决方案成功保障了国家管网集团北方管道有限责任公司信息系统的安全运行,并起到了很好的示范作用。该方案后续经过在嫩江尼尔基水利水电有限公司、北京城市轨道交通咨询有限公司、大唐国际金坛热电公司、国电电力朝阳热电有限公司等客户项目中的实践,均满足了客户的安全防护需求,证明具有良好的可复制性与推广性。
基于等级保护“一个中心、三重防护”的体系思想,聚铭网络也将致力于将此方案打磨完善,用以全面覆盖智能制造、石油化工、电力、冶金行业、轨交信号系统等工控安全行业企业MES管理、生产监控和生产控制的各个层级,构建安全通信网络、安全区域边界、安全计算环境和安全管理中心一体化的安全方案。