筑牢网络安全底板,护航工业数智转型

VSole2023-07-20 10:25:57

7月18日,工业互联网大会“百城千园行”论坛在中国互联网大会上举办,奇安信受邀出席,并就工业互联网与安全生产有机融合进行了主题分享。

此次论坛以“工赋园区,数智未来”为主题,由北京经济技术开发区管委会、北京市通信管理局、中国信息通信研究院、工业和信息化部新闻宣传中心联合主办,汇聚政产学研用多方,共同探讨如何推动工业互联网向地市县域落地普及,促进广大企业特别是中小企业加快数字化转型。

奇安信工业互联网安全事业部副总经理宋强围绕“安全进园区”,以“筑牢网络安全底板,护航工业数智转型”为题,针对如何开展工业网络安全建设进行了主题发言。

宋强表示,随着应用场景向工业核心业务拓展,工业互联网发展面临的安全挑战将会更大。对工业互联网而言,工控系统漏洞是安全风险根源,传统的“查黑”理念、杀毒软件、网络安全设备不适合工控网络,必须针对工业生产网络自身的特点进行漏洞研究与产品方案设计。此外,针对工业网络安全建设的现状,要按照“盘家底、建系统、重运行”三大步骤,并执行“调整优化工控网络架构”“增强工业主机安全防护”等九大任务,才能有效开展工业网络安全建设。

据悉,本次论坛为2023(第二十二届)中国互联网大会的一部分。大会主题为“促进数实融合,赋能千行百业”,于2023年7月18日至7月20日在北京举办。

网络安全工控
本作品采用《CC 协议》,转载必须注明作者和本文链接
从市场的前端产品标准来看,现在行业内只要做工控安全,必然要提到“白名单”技术理念。郭洋说到,信息安全标准是我国信息安全保障体系的重要组成部分。构建“1246”网络安全防护体系 郭洋认为,三分技术、七分管理,是做好工控安全的箴言。目前工业企业工控安全面临着网络结构风险、防护能力风险、业务软件风险、实施运维风险、工业协议风险、安全预警风险6大风险问题。
本文GoUpSec将带领大家回顾一下2022年全球发生的工控安全攻击事件,让大家能够了解到工业控制系统目前所面临的安全威胁,意识到工控安全的重要性。
目前,超过80%的国计民生关键基础设施是依靠工业控制系统来实现自动化作业,工业控制系统网络安全已经成为国家关键基础设施的重要组成部分。 而对于我国来说,相比于欧美,我们面临的安全威胁更大,首先,我们采用的自动化技术和设备主要还是来自国外;其次,我们对于工业信息安全的认识起步相对较晚,在工控系统安全建设和标准方面都存在片面化和局限性。此外,随着“5G+工业互联网”等新技术引用和应用,工业企业生产网
中电安科总经理赵峰及相关部门负责人陪同并进行了座谈交流中电安科总经理赵峰对沈院士一行的到来表示欢迎。赵峰介绍道,中电安科自2016年成立以来,始终深耕工控安全领域,现已成为国内工控安全领导厂商。在产品研发方面,中电安科坚持与国内生态伙伴一同打造工控安全产品的信创赛道,融合可信计算体系,从根本上提升产品可靠性和安全性。他表示,当前网络空间已成为继陆、海、空、天后的第五空间,也是世界各国争相竞争之地。
在威努特协助客户处理的大量工业控制系统网络安全事件工作中总结发现,工业企业用户普遍在出现工控网络安全事件后,第一时间进行了系统还原,恢复现场生产。
现阶段主要采取迁移传统IT安全保护技术到工控网络,并不能很好地满足工控信息体系安全需求。
近日,由安全牛编撰的《工控安全管理平台应用指南》报告正式发布。天融信凭借多年在工业控制领域的探索与实践,实力入选代表厂商,同时天融信“某水利监管案例”入选报告研究案例。在报告发布会上,天融信工业互联网安全产品经理李玉龙发表《企业数字化转型背景下的工业安全体系建设》主题演讲。
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
工业控制系统主要在轨道交通各主要子系统以及业务流程中参与过程控制、监控、自动化运行并提供相关信息服务。
VSole
网络安全专家