聚焦工控安全与可信计算 沈昌祥院士一行到中电安科指导调研

VSole2023-04-19 20:38:40

4月18日,中国工程院院士沈昌祥和中国铁道科学研究院、赛迪顾问、国家工业信息安全发展研究中心、宁波和利时信息安全研究院、北京航空航天大学、北京科技大学、北京交通大学等专家学者一行莅临中电安科北京运营中心指导调研,近距离感受中电安科自研产品的技术创新及实践应用。中电安科总经理赵峰及相关部门负责人陪同并进行了座谈交流

中电安科总经理赵峰对沈院士一行的到来表示欢迎。赵峰介绍道,中电安科自2016年成立以来,始终深耕工控安全领域,现已成为国内工控安全领导厂商。公司聚焦工控网络安全产品的自主研发,基于主要产品全自研的独有优势,率先在行业内提出“工控+国产化”“工控安全+信创”等概念。在产品研发方面,中电安科坚持与国内生态伙伴一同打造工控安全产品的信创赛道,融合可信计算体系,从根本上提升产品可靠性和安全性。

调研中,沈昌祥院士对中电安科深耕工控安全领域,坚持自主研发的发展理念给予了充分肯定,并以“打造工业控制安全可信主动免疫新生态”为题,详细讲解了可信计算产业的发展现状,以及如何用可信计算3.0技术筑牢网络安全防线。他表示,当前网络空间已成为继陆、海、空、天后的第五空间,也是世界各国争相竞争之地。我国的网络安全正面临着严峻挑战,关键基础设施的安全防护至关重要,这也为工控安全带来了新的难点和重点。他指出,找漏洞、打补丁等传统安全防护思路,无法应对系统的整体安全风险。主动免疫可信计算是一种运算同时进行安全防护的新计算模式,能够及时识别“自己”和“非己”成分,从而破坏与排斥进入机体的有害物质,相当于为网络信息系统培育了免疫能力。 

同时,沈昌祥表示,工控安全企业要始终在国家网络安全相关法律法规和等保合规的要求下,构建主动免疫防护保障体系,筑牢网络安全底线,从根本上解决核心技术受制于人的“卡脖子”问题,为国家网络安全提供有力支撑,为建设网络强国构筑坚实基础。

在座谈会上,赵峰也向沈院士一行介绍了中电安科可信相关产品及解决方案。今年1月,中电安科工控安全监测审计系统成为首批通过可信计算产品联合认证的14大产品之一;值得一提的是,在4月18日上午,在中关村可信计算产业联盟、公安部第三研究所主办的第六届中国可信计算产业发展论坛上,中电安科可信工控安全解决方案荣获“2022年度首届安全可信优秀解决方案”,进一步证明了中电安科在国产可信道路上的领先地位。

正如沈昌祥院士所说,推广安全可信产品和服务是国家战略,是贯彻落实《网络安全法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等要求的重要举措。未来,中电安科将继续紧跟国家推进国产化的脚步,坚持自主可控,明确主攻方向和核心技术突破口,专注工控安全领域,不断探索创新网络安全防护技术,为关键信息基础设施用户筑牢数字安全屏障体系,为我国数字经济发展保驾护航。

网络安全工控
本作品采用《CC 协议》,转载必须注明作者和本文链接
从市场的前端产品标准来看,现在行业内只要做工控安全,必然要提到“白名单”技术理念。郭洋说到,信息安全标准是我国信息安全保障体系的重要组成部分。构建“1246”网络安全防护体系 郭洋认为,三分技术、七分管理,是做好工控安全的箴言。目前工业企业工控安全面临着网络结构风险、防护能力风险、业务软件风险、实施运维风险、工业协议风险、安全预警风险6大风险问题。
本文GoUpSec将带领大家回顾一下2022年全球发生的工控安全攻击事件,让大家能够了解到工业控制系统目前所面临的安全威胁,意识到工控安全的重要性。
目前,超过80%的国计民生关键基础设施是依靠工业控制系统来实现自动化作业,工业控制系统网络安全已经成为国家关键基础设施的重要组成部分。 而对于我国来说,相比于欧美,我们面临的安全威胁更大,首先,我们采用的自动化技术和设备主要还是来自国外;其次,我们对于工业信息安全的认识起步相对较晚,在工控系统安全建设和标准方面都存在片面化和局限性。此外,随着“5G+工业互联网”等新技术引用和应用,工业企业生产网
中电安科总经理赵峰及相关部门负责人陪同并进行了座谈交流中电安科总经理赵峰对沈院士一行的到来表示欢迎。赵峰介绍道,中电安科自2016年成立以来,始终深耕工控安全领域,现已成为国内工控安全领导厂商。在产品研发方面,中电安科坚持与国内生态伙伴一同打造工控安全产品的信创赛道,融合可信计算体系,从根本上提升产品可靠性和安全性。他表示,当前网络空间已成为继陆、海、空、天后的第五空间,也是世界各国争相竞争之地。
在威努特协助客户处理的大量工业控制系统网络安全事件工作中总结发现,工业企业用户普遍在出现工控网络安全事件后,第一时间进行了系统还原,恢复现场生产。
现阶段主要采取迁移传统IT安全保护技术到工控网络,并不能很好地满足工控信息体系安全需求。
近日,由安全牛编撰的《工控安全管理平台应用指南》报告正式发布。天融信凭借多年在工业控制领域的探索与实践,实力入选代表厂商,同时天融信“某水利监管案例”入选报告研究案例。在报告发布会上,天融信工业互联网安全产品经理李玉龙发表《企业数字化转型背景下的工业安全体系建设》主题演讲。
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
工业控制系统主要在轨道交通各主要子系统以及业务流程中参与过程控制、监控、自动化运行并提供相关信息服务。
VSole
网络安全专家