近日,工业控制管理系统信息安全产业联盟(ICSISIA)正式公布2023年工业安全系统典型应用示范案例入选名单。天融信002212)“基于IPDRR安全框架的智慧机场关键信息基础设施网络安全建设项目”案例成功入选,并在《自动化博览》2024年第一期暨《工业控制管理系统信息安全专刊(第十辑)》刊登发布。
“工业安全系统典型应用案例”征集评选活动旨在贯彻《工业控制管理系统信息安全防护指南》,落实“十四五”规划纲要“统筹发展和安全”等政策要求,充分的发挥先进典型的引领示范作用,加快提升工业互联网安全防护能力,强化工业互联网安全综合保障能力,逐步推动我国工业安全产业高质量发展。
民航生产系统作为机场信息系统的重要组成部分,其安全性和稳定能力必然的联系到机场的正常运营和旅客的顺畅出行。随着民航“四型机场”建设的持续推进,以及大量新技术在机场信息化建设中的广泛应用,民航机场中的各系统面临多重网络安全威胁。由于民航机场生产系统涵盖航班计划、旅客信息、行李运输等多个关键环节,任何网络攻击都可能给机场的运营带来非常大影响。因此,确保民航生产系统的网络安全,已成为当前民航机场信息化建设的重中之重。
天融信基于机场业务中面临的多重安全风险隐患及多样化安全需求,以构建持续防护、监测与安全运营体系为目标,围绕风险识别、安全防御、安全检测、安全响应、安全恢复五大安全能力,提出“基于IPDRR安全框架的智慧机场生产网安全防御体系架构”。该架构可帮助客户形成生产网闭环安全建设能力,以此来实现生产网区域边界安全隔离、工业主机安全管控、外部入侵防范、脆弱性识别以及策略联动等,进而强化生产网安全防护、监测及预警能力,为“智慧机场”安全运营提供坚实保障。
通过采用人工分析与脆弱性检测工具相结合的方式,对系统中的资产、脆弱性、威胁等进行识别,清晰定义机场生产网的安全风险。同时在基线核查工具与人工核查的配合下,有利于及时有效地发现机场生产网中安全防护策略、安全配置等方面的安全隐患。
依据安全区域边界防护思路,将机场生产网与动力能源网、离岗网、综合业务网等划分为不同的安全区域,以安全区域为单位做安全规划设计,应用工业协议深度解析、白名单检测、访问控制等技术方法,实现基于区域化的有效管控,降低整体安全风险。同时,结合外设管控、文件管控、应用防护、系统加固等技术方法,对工业主机实现应用、端口、进程、外设等安全管理。
基于行为基线的黑白融合安全体系,并融合数据字典内容识别、数据变化率检测等技术,构建了纵深的安全检测与监测能力,实现从通信、控制等层面的细粒度管控,有效应对生产网中的异常攻击、违规操作、误操作等行为。同时,从合规视角出发,结合安全需求,围绕异常行为、恶意攻击、运维操作等多层面进行安全措施的落实,有效发现基于网络层面的入侵攻击、异常流量、越权访问等安全威胁。
通过搭建工业互联网安全态势分析与安全管理平台,基于对安全探针的数据分析,以及与工业安全设备的联动,构建针对“智慧机场”生产网的安全感知、监测、预警、处置等能力,实现对安全风险隐患的快速发现与及时通报。
通过容灾备份、制定应急预案等手段,在网络安全事件发生后,对已经被攻击的设备或由于事故造成的系统损坏进行恢复性工作,确保业务流程按照规划目标恢复,实现安全事件处置闭环。
2023年6月,民航局发布的《关于落实数字中国建设总体部署 加快推进智慧民航建设发展的指导意见》中提出,民航安全生产、航空服务、绿色发展、政府监管、行业文化是数字化赋能民航高水平发展的五个重要领域。应筑牢安全发展底线,坚持智慧民航建设主线,加快民航数字化转型升级。
在“智慧机场”生产网安全建设过程中,天融信以国家政策合规为导向,以业务需求为根本,形成了因地制宜的解决方案,构建了“事前防御、事中管控、事后处置”的纵深防御体系,增强了生产网从接入层到调度层整体安全防护能力,确保了生产网的安全运行及可持续运营,为筑牢“智慧机场”生产网安全防线提供有力支撑。
“数字创新”仍是今年两会中的广泛议题,《政府工作报告》中亦强调要深化大数据、人工智能等研发应用,实施制造业数字化转型行动,加快工业互联网规模化应用,建设智慧城市。作为中国领先的网络安全、大数据与云服务提供商,天融信将持续探索网络安全技术与工业互联网业务场景深层次地融合,为客户提供定制化、场景化的安全解决方案,持续赋能客户数字化转型!
逆市出手,两大行业被重点加仓!这8股亮了,连续7周获外资大比例加仓,2股机构净买入超千万元
WAIC 2024观察丨AI引领陆海空交通革命 尖端技术加速无人驾驶商业化落地进程
国泰君安:子公司拟出资设立上海三大先导产业母基金中的集成电路母基金、人工智能母基金
中泰资管官方回复A股100万点可期:部分字眼被过度放大会影响表达的准确性
投资者关系关于同花顺软件下载法律声明运营许可联系我们友情链接招聘英才使用者真实的体验计划
不良信息举报电话举报邮箱:增值电信业务经营许可证:B2-20090237