近日,工业控制系统信息安全产业联盟(ICSISIA)发布了“2022年工业安全系统典型应用示范案例”。网御星云某燃气集团工控网络安全项目建设方案凭借建设成效显著、转型升级效益突出、带动效应明显等优势,强势入选该名单。

打开网易新闻 查看精彩图片

工业安全系统典型应用示范案例”由评选征集活动由ICSISIA发起,旨在贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求,充分发挥先进典型的引领示范作用,加快提升工业互联网安全防护能力,强化工业互联网安全综合保障能力,进一步推动我国工业安全产业高质量发展。经过近四个月的征集、筛选与评审,本年度最终评选出25个示范案例。其中,网御星云参选的工控安全建设方案创新性强、成熟度高,具有较强的行业示范性和可推广价值,在众多案例中脱颖而出,获得了评审的一致认可。

网御星云某燃气集团工控网络安全项目建设方案

该项目经过对某市级燃气集团的业务场景梳理、分析,以燃气监控平台、长输管道监控和门站系统的业务场景为出发点,结合了划分场景区域、定制访问策略、形成检测能力、 加强集中管理的建设思路,提供了场景化的安全防护方案,护航用户智慧燃气业务安全稳定高质量发展。项目主要内容包括:

  1. 基于长输管道、门站控制系统,实现燃气场景分区隔离,提高运维管理能力。在各门站、站点与集团数据采集中心之间部署IOTVBOX,实现主、备用数据传输防护,保障数据传输稳定性和安全性。
  2. 基于燃气SCADA系统安全场景,实现访问控制、安全监测能力。强化燃气工控系统内的访问控制策略,确保各门站、站点等和生产网之间互联互通的安全性,防止安全威胁或风险的渗透和转移,做到威胁不扩散,“谁主管谁负责、谁运营谁负责”。
  3. 基于燃气SCADA系统的安全管理平台,实现一体化安全管控能力。提升燃气工控系统对入侵和异常行为的检测和发现能力,实现安全威胁的可知、可查。集中日志管理与审计,安全威胁统一界面展示与告警,减轻运维压力、降低运维难度,及时发现可能网络安全问题。

通过对该燃气集团场景化方案的应用,某市燃气集团形成了燃气SCADA系统网络安全保障体系。通过探针+平台的建设模式,全面提升了燃气集团安全监控、管理、响应和处置能力,实现对非法外联、病毒入侵及内部非法操作等风险的及时发现和处置,帮助燃气集团提升了SCADA系统安全运行水平。

工业企业信息安全的发展是不断变化和发展的过程。网御星云将基于“创新场景化、交付运营化、技术原生化”理念,充分整合产品、平台和服务资源,为用户构建工控垂直场景的纵深防御体系,有效支撑工业安全产业创新生态建设,保障关键基础设施安全稳定运行,助力中国工业健康可持续发展。