两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。
5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。
针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。
摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
客户案例
目前已在国内众多大型500强企业落地,在电商、金融、能源、制造等行业均有成熟解决方案,将云平台的“算力”与用户的海量数据转化为宝贵的商业价值
教育行业
案例1:工控和工业互联网安全实验室
某高校国家重点实验室为开展工业控制网络安全研究和教学,建设了工业互联网安全测试和仿真验证开放实验平台,旨在为工业互联网安全的科研和教学工作提供实验平台,并与相关国家机构和社会资源实现共享,用户能够远程访问该平台,完成相关实验和操作。
项目主要内容包括建设工业互联网半实物安全仿真环境(散数字化工厂、轨道交通、电力配网系统等),集成工业互联网仿真环境和工具集,构建工业互联网安全实训和攻防演练系统,集成工业互联网安全仿真平台引擎,实现实物仿真和虚拟仿真互联。
案例2:国产密码仿真靶场平台
某高校国家重点实验室通过国产密码仿真靶场平台的建设,努力探索密码科学与技术专业建设的实践经验。国产密码仿真靶场平台集基础密码服务、密码算法与协议安全分析、密码应用开发、密码安全测评、密码应用场景仿真、密码攻防演练六大功能于一体,为密码教学培训和密码科研实验提供支撑服务。
通过平台建设,能够使学生:①直观、深入地理解各种密码算法、密码协议、密钥管理等密码技术的实现原理,具备密码算法和协议安全分析及应用开发能力;②了解各类软硬件密码产品的功能,熟悉不同类型密码服务接口调用,具备密码产品使用和集成应用能力;③了解典型的密码算法和协议漏洞及其原理,并掌握对应的攻击与防护技术,具备密码漏洞发现及攻防能力;④了解工业、物联网、大数据等典型场景下的密码综合应用方案,具备密码应用解决方案编制及密码应用场景搭建能力;⑤熟悉商用密码测评的流程,掌握密评测试方法和工具使用,具备密评方案编制、密评测试能力。通过平台建设,将密码技术与工程应用有机结合,将密码理论知识通过实验、演练等形式全面融合到教学、科研过程中,有助于高校培养出符合未来需求的密码战略人才。
案例3: 网络安全能力培训平台
网络安全能力培训平台是针对国内各个行业对网络安全人才的知识、技能要求,而研制的一套全面、专业、完善的网络安全人才培养平台。网络安全能力培训平台以网络安全、数据安全(含跨境)和信息安全的理论知识为基础,以知识培训和技能实操为核心,集知识培训、技能训练、仿真演练、科研测试、认证考核即“学、练、研、测”于一体,可持续培训和认证网络安全人才,满足各行业对网络安全人才的需求。网络安全能力培训平台已在国内多数高校和职校落地。
通过网络安全能力培训平台建设,帮助学生更快更容易的掌握网络安全、数据安全(含跨境)和信息安全等相关学科与技术领域专业知识和专业技能,具有较强的理论功底和实践动手能力,能够分析和解决实际的网络安全问题。