日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

★ 南京中新賽克科技有限責任公司

1 項目概況

1.1 項目背景

全球各地工控安全事件數(shù)量逐年上升，工業(yè)互聯(lián)網(wǎng)安全問題日益突出，形勢愈發(fā)嚴峻。國家高度重視工業(yè)互聯(lián)網(wǎng)安全，相繼出臺一系列政策明確要求加強工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力的建設(shè)。

2019年十部門《關(guān)于印發(fā)加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見的通知》中明確指出“加強工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力，提升工業(yè)互聯(lián)網(wǎng)安全服務(wù)水平”，鼓勵和支持專業(yè)機構(gòu)、網(wǎng)絡(luò)安全企業(yè)等提供安全診斷評估、安全咨詢、數(shù)據(jù)保護、代碼檢查、系統(tǒng)加固、云端防護等服務(wù)。2021年工業(yè)和信息化部發(fā)布的《2021-2023三年發(fā)展行動計劃》中多次提到工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)，支持網(wǎng)絡(luò)安全企業(yè)建設(shè)區(qū)域性工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺，為區(qū)域內(nèi)相關(guān)企業(yè)以及政府部門、研究機構(gòu)等提供工業(yè)互聯(lián)網(wǎng)安全風險評估、滲透測試、應(yīng)急響應(yīng)、人才培養(yǎng)、能力共享、安全運營等一站式公共安全服務(wù)。

因此，加強工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力建設(shè)，打造區(qū)域性工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺是未來工業(yè)互聯(lián)網(wǎng)安全建設(shè)的重點工作方向之一。

1.2 項目簡介

本項目打造的星河工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺，為相關(guān)企業(yè)以及政府部門、研究機構(gòu)等各參與方提供一站式公共服務(wù)，支撐工業(yè)互聯(lián)網(wǎng)安全的建設(shè)、運營、監(jiān)管以及研究工作，提升企業(yè)安全防護水平，保障企業(yè)網(wǎng)絡(luò)安全與生產(chǎn)，豐富政府監(jiān)管手段，為政府開展工業(yè)互聯(lián)網(wǎng)安全建設(shè)提供有力支撐，提升工業(yè)互聯(lián)網(wǎng)行業(yè)整體安全水平，打造工業(yè)互聯(lián)網(wǎng)安全亮點工程。

該平臺目前已在南京、徐州、連云港、鹽城、常州獲得廣泛復制，并且得到當?shù)毓ば胖鞴懿块T、信息安全企業(yè)的大力支持。中新賽克與當?shù)匦畔⑵髽I(yè)合作成立本地化的安全服務(wù)團隊，通過安全賦能，建立起具有專業(yè)服務(wù)能力的本地化隊伍。

通過該平臺發(fā)起的安全服務(wù)請求再通過線上專家的初步診斷之后推送至本地化團隊上門服務(wù)，極大地解決了供需之間對接的問題。另一方面，本地化安全團隊也承擔著工業(yè)互聯(lián)網(wǎng)安全SaaS及其他解決方案的推廣工作，致力于讓工業(yè)互聯(lián)網(wǎng)企業(yè)獲得更便捷、更輕量化的服務(wù)體驗。

1.3 項目目標

本項目平臺通過線上線下聯(lián)動、通用化與定制化區(qū)分、自動化與專家支撐結(jié)合，為相關(guān)企業(yè)以及政府部門、研究機構(gòu)等各參與方提供安全服務(wù)、安全方案、人才培養(yǎng)和資源共享等一站式服務(wù)，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)體系，如圖1所示，實現(xiàn)平臺的規(guī)模化應(yīng)用示范的同時，為工業(yè)互聯(lián)網(wǎng)的穩(wěn)定健康發(fā)展提供強有力的安全保障。

圖1 工業(yè)互聯(lián)網(wǎng)安全和公共服務(wù)體系

2 項目實施

2.1 主要內(nèi)容

本項目由產(chǎn)品中心、人才培養(yǎng)、安全服務(wù)和資源中心四大主題模塊組成，其中產(chǎn)品中心包括自研的SaaS安全產(chǎn)品以及第三方安全廠商入駐的安全產(chǎn)品，為工業(yè)企業(yè)提供全方位的安全解決方案；人才培養(yǎng)提供專業(yè)的技術(shù)培訓、賽事培訓、攻防演練、行業(yè)認證培訓等人才培訓服務(wù)，為相關(guān)企業(yè)高效培養(yǎng)綜合型安全人才；安全服務(wù)提供滲透測試、風險評估、應(yīng)急響應(yīng)、取證分析、檢測評估等能力，助力客戶滿足合規(guī)需求的同時，實現(xiàn)安全風險規(guī)避；資源中心為行業(yè)客戶提供免費的工業(yè)互聯(lián)網(wǎng)安全相關(guān)知識體系的學習，幫助客戶更加深入地理解工業(yè)互聯(lián)網(wǎng)與工業(yè)互聯(lián)網(wǎng)安全。其總體功能視圖如圖2所示。

圖2 功能視圖

本項目具備運營中心功能，可實時統(tǒng)計分析累計注冊的用戶數(shù)、在線用戶數(shù)、購買安全解決方案的用戶數(shù)、安全服務(wù)的用戶數(shù)、用戶的行業(yè)分類、線上線下培訓次數(shù)、培訓的學員數(shù)量、發(fā)現(xiàn)的安全威脅事件等平臺運營指標，自動生成工業(yè)互聯(lián)網(wǎng)安全行業(yè)發(fā)展指數(shù)報告，為相關(guān)政府部門提供有力數(shù)據(jù)支撐，豐富政府監(jiān)管手段與省級平臺建設(shè)成果。其視圖如圖3所示。

圖3 運營中心界面展示

2.2 技術(shù)方案

本項目擬按照“調(diào)研分析-基礎(chǔ)研究-總體設(shè)計-功能研發(fā)-示范應(yīng)用-確立規(guī)范”的過程開展研究，總體技術(shù)路線如圖4所示。

圖4 總體技術(shù)路線

（1）采集層

負責采集工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施監(jiān)測數(shù)據(jù)，對各類資產(chǎn)進行安全評估、檢測和采集。

（2）數(shù)據(jù)層

通過異構(gòu)業(yè)務(wù)數(shù)據(jù)錄入模塊和數(shù)據(jù)內(nèi)部存儲分析模塊，提高整個系統(tǒng)的安全性以及兼容性，做到業(yè)務(wù)與數(shù)據(jù)中心低耦合、高內(nèi)聚。

（3）應(yīng)用層

通過“多層防護+云端大數(shù)據(jù)”分析為用戶提供多維度、細粒度、全方位的安全檢測和防護能力。

2.3 系統(tǒng)架構(gòu)

本項目平臺基于大數(shù)據(jù)架構(gòu)，采用Docker虛擬化技術(shù)實現(xiàn)資源的彈性擴容，用戶可一鍵訂閱相關(guān)安全服務(wù)與產(chǎn)品，系統(tǒng)架構(gòu)如圖5所示。

圖5 系統(tǒng)架構(gòu)

（1）IPaaS層

包括基礎(chǔ)的設(shè)施資源（服務(wù)器、網(wǎng)絡(luò)、存儲、域名、防火墻等）和系統(tǒng)的各類組件。

（2）SaaS層

平臺負責外部用戶（租戶和非租戶）的注冊和登錄鑒權(quán)，并提供業(yè)務(wù)服務(wù)；對于接入的SaaS產(chǎn)品，可實現(xiàn)統(tǒng)一鑒權(quán)和權(quán)限管理。

（3）管理與安全

平臺運營管理功能，包括運營側(cè)的用戶、權(quán)限、日志的管理以及平臺運維管理、運營管理和租戶管理。

2.4 應(yīng)用場景

（1）安全服務(wù)場景

針對企業(yè)的安全建設(shè)需求，通過安全咨詢、風險評估、合規(guī)貫標等安全服務(wù)手段，幫助企業(yè)發(fā)現(xiàn)已有安全問題，指導企業(yè)完善安全建設(shè)。

（2）安全建設(shè)場景

針對企業(yè)當前存在的安全隱患，結(jié)合企業(yè)具體情況和資金預(yù)算，從設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全等多個維度為企業(yè)規(guī)劃“一站式”安全建設(shè)方案。

（3）安全培訓場景

隨著數(shù)字化業(yè)務(wù)的發(fā)展，安全人才的缺口逐漸增加，培養(yǎng)工業(yè)互聯(lián)網(wǎng)安全人才已經(jīng)成為當前企業(yè)的迫切需求。本項目結(jié)合實際工業(yè)生產(chǎn)業(yè)務(wù)場景，提供工業(yè)互聯(lián)網(wǎng)安全相關(guān)的培訓，滿足企業(yè)安全人才建設(shè)的需求。

（4）安全評測場景

當前企業(yè)上云上平臺已成為趨勢，工業(yè)控制設(shè)備、網(wǎng)絡(luò)安全設(shè)備等均已在企業(yè)廣泛應(yīng)用，但這些設(shè)備、App等安全情況不得而知。本項目通過開展安全評估評測，幫助企業(yè)發(fā)現(xiàn)自身設(shè)備的安全問題，提升安全能力。

2.5 應(yīng)用效果

本項目上線以來在很短的時間內(nèi)積累了大量用戶群體，在鋼鐵、石化、冶金、醫(yī)療、電子等多個行業(yè)領(lǐng)域廣泛應(yīng)用，已為多家企業(yè)、高校、政府提供安全咨詢、分類分級建設(shè)、風險評估、滲透測試等安全服務(wù)，累計為客戶發(fā)現(xiàn)并解決安全事件上萬次，解決了客戶對工業(yè)互聯(lián)網(wǎng)安全風險隱患不清晰的問題，獲得客戶的高度認可。

3 案例亮點及創(chuàng)新性

3.1 技術(shù)創(chuàng)新性

本項目基于大數(shù)據(jù)、云計算、人工智能（AI）、區(qū)塊鏈等新一代信息技術(shù)實現(xiàn)了四大技術(shù)突破：海量異構(gòu)數(shù)據(jù)智能融合分析查詢技術(shù)、無編程自助式的快速業(yè)務(wù)生成技術(shù)、知識圖譜構(gòu)建關(guān)鍵技術(shù)和關(guān)系圖數(shù)據(jù)存儲和查詢技術(shù)。

本項目基于AI強大的自我學習和自我演進能力，構(gòu)建全面智能化的工業(yè)互聯(lián)網(wǎng)安全識別、檢測、響應(yīng)和恢復能力，輔以安全基礎(chǔ)資源庫進行關(guān)聯(lián)性安全態(tài)勢分析，推動安全防御體系向全面感知和智能協(xié)同方向發(fā)展，有效抵御不斷演變的高級威脅。

本項目通過遠程或在線服務(wù)等方式為社會各類單位或群體組織提供包括勒索病毒、木馬蠕蟲、安全漏洞、惡意攻擊等安全威脅在內(nèi)的實時監(jiān)測與應(yīng)急處置，同時利用線上與線下相結(jié)合的方式，開展威脅信息共享、數(shù)據(jù)安全防護、惡意代碼檢測等網(wǎng)絡(luò)安全服務(wù)。

3.2 示范效應(yīng)

（1）提升工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)能力

圍繞資源跨域共享、全鏈技術(shù)迭代、定制化按需服務(wù)、柔性動態(tài)重構(gòu)等需求，進行全面體系化的技術(shù)創(chuàng)新，整合工業(yè)互聯(lián)網(wǎng)安全漏洞、威脅信息、標準規(guī)范等信息資源共享能力，形成在線監(jiān)測、惡意代碼檢測、主動加固防護等全流程服務(wù)能力。

（2）完善工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)體系

整合包括數(shù)據(jù)、平臺和系統(tǒng)等在內(nèi)的現(xiàn)有工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)資源，形成跨行業(yè)、跨部門、跨層級、跨地域的工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)能力，以實戰(zhàn)的方式提升工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)急響應(yīng)能力，豐富工業(yè)互聯(lián)網(wǎng)安全從業(yè)人員的應(yīng)急處置經(jīng)驗。

（3）打造工業(yè)互聯(lián)網(wǎng)安全服務(wù)體系

為汽車、航空、航天、石油化工等行業(yè)工業(yè)互聯(lián)網(wǎng)企業(yè)提供安全公共服務(wù)，打通網(wǎng)絡(luò)安全資源跨域共享的技術(shù)瓶頸，構(gòu)建智能、開放的工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)體系，提升我國工業(yè)互聯(lián)網(wǎng)安全水平。

3.3 社會價值

（1）高效的一站式服務(wù)，全面提升工業(yè)互聯(lián)網(wǎng)安全水平

工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺依托SaaS化核心技術(shù)，能夠為工業(yè)互聯(lián)網(wǎng)用戶提供更加精準、高效、智能的安全服務(wù)，幫助工業(yè)互聯(lián)網(wǎng)企業(yè)建立有效的安全防護，減少中小企業(yè)的安全投入，降低遭受攻擊的風險，提高工業(yè)互聯(lián)網(wǎng)的整體安全能力，全面提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全水平。

（2）拉通產(chǎn)業(yè)鏈上下游，促進產(chǎn)業(yè)結(jié)構(gòu)健康有序發(fā)展

隨著本項目研制平臺的大規(guī)模商用以及獨有的平臺入駐體系構(gòu)建，將直接拉通供需雙方，推動包括安全廠商、工業(yè)企業(yè)、研究機構(gòu)、政府部門、高職院校、設(shè)備代工廠以及相關(guān)公司的協(xié)同發(fā)展，助推工業(yè)互聯(lián)網(wǎng)經(jīng)濟高質(zhì)量發(fā)展。

（3）構(gòu)建開放化產(chǎn)業(yè)生態(tài)，推動形成安全產(chǎn)業(yè)示范基地

以星河工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺為抓手，聯(lián)合相關(guān)政府部門從技術(shù)創(chuàng)新、人才培養(yǎng)、產(chǎn)業(yè)協(xié)同、資金支持等多個方面為入駐企業(yè)打造全程綜合服務(wù)平臺體系，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域跨界協(xié)同創(chuàng)新生態(tài)系統(tǒng)，推動形成工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)聚集基地。

3.4 商業(yè)價值

（1）創(chuàng)造新的業(yè)務(wù)增長點，帶動安全產(chǎn)業(yè)經(jīng)濟發(fā)展

該平臺建成以來，一方面持續(xù)為工業(yè)互聯(lián)網(wǎng)企業(yè)提供安全服務(wù)與指導，另一方面也帶動了產(chǎn)業(yè)鏈上下游相關(guān)業(yè)務(wù)的持續(xù)增長，為企業(yè)的長期發(fā)展創(chuàng)造收入，也顯著增加了政府的納稅收入。

（2）助力企業(yè)構(gòu)建全方位安全體系，避免經(jīng)濟損失

隨著本項目的順利實施和其帶來的示范效應(yīng)，將會有更多的工業(yè)企業(yè)重視公司的網(wǎng)絡(luò)安全，將企業(yè)的網(wǎng)絡(luò)安全體系建設(shè)起來，從而可以有效地保障工業(yè)企業(yè)的網(wǎng)絡(luò)安全。

《自動化博覽》2023年1月刊暨《工業(yè)控制系統(tǒng)信息安全專刊（第九輯）》