工业物联网安全防护

解决方案

简介
关键信息基础设施关系国计民生与社会稳定,对其进行入侵攻击容易造成巨大危害,产生显著影响。

关键信息基础设施关系国计民生与社会稳定,对其进行入侵攻击容易造成巨大危害,产生显著影响。作为关键信息基础实施“大脑”的工业自动化控制系统,一旦遭受攻击将可能造成严重的生产事故,甚至造成巨大的人员伤亡,后果非常严重。因此,工控网络安全直接关系着人身安全、企业安全,甚至国家安全。

为防御来自外部的网络安全威胁和内部的操作安全风险,本防护方案提出了“合规测评、安全接入、纵深防御、数据保护、统一管理、应急演练、国产化与内生安全”于一体的网络安全防护体系,将构建工业网络安全综合防护平台。平台将在工控与物联网建设一系列安全防护措施和管理手段,切实提高网络安全性,提升网络安全管理水平,满足国家相关法律法规的和行业监管要求。

平台按照“完善网络安全综合管理机制,增强网络维护人员安全意识,提高网络安全隐患发现能力,提高网络安全威胁防护能力,提高网络安全应急处置能力”的思路,提出了“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据保护、态势感知”的网络安全纵深防御方案,形成事前测评加固预防、事中安全综合防护、事后快速应急处置的全生命周期网络安全防护能力。