三大网络安全规划 护航原资料工业数字化转型升级

颁布功夫 2024-02-27
编者按：

随着我国原资料工业数字化转型不休走向纵深，也使业务系统攻击面持续扩大，企业将面对越来越多的安全威胁和挑战。本文通过具体介绍了原资料工业数字化转型布景下的网络安全风险，并提出相应的网络安全建设规划，致力于将网络安全与业务缜密结合，进一步助力原资料工业数字化转型。


2024年1月25日，《原资料工业数字化转型工作规划（2024—2026年）》（以下简称《工作规划》）正式颁布，旨在以数字化转型推进原资料工业高质量发展，提升行业主题竞争力和构筑国际竞争新优势，为加快推动新型工业化、建设造作强国提供坚实支持。


《工作规划》对原资料工业数字化转型进行系统性部署，并配套下发了石化化工、钢铁、有色金属和建材行业数字化转型执行指南，对各行业数字化转型拥有很强的领导性、针对性和可操作性。此表，《工作规划》重要工作中明确企业要加强网络与数据安全治理，成立工控安全治理造度，强化技管结合，提升工控安全防护水平，落实工控安全主体责任。


近年来，随着我国原资料工业数字化转型不休走向纵深，企业借助数字化、网络化、智能化等技术伎俩，不休向创新型、智能型、绿色型企业转变与发展，其工业节造系统的网络化、智能化在提逾越产效能和治理效能的同时，也使节造系统攻击面持续扩大，面对越来越多的安全威胁和挑战，重要体现以下三风雅面：


一是OT/IT网络融合发展，加强原资料企业间的互联互通，也导致工控系统露出面增大。


作为典型的流程造作业，原资料企业出产节造系吐洮接大量沉要工业设备，一旦产生安全事务，将影响沉大。


尤其在企业数字化转型过程中，为实此刻线化、少人化、无纸化，必然会选取出产环节与销售环节买通、业务端和财政端买通、出产前后端的数据链路买通等措施，而OT/IT网络融合发展将导致工业节造系统自身脆弱性被无限扩大。


因而，加强OT/IT融合网络安全威胁监测成为稳步推动原资料数字化转型的沉要前提和保险。


GA黄金甲推出的OT/IT融合网络安全威胁监测分析与端网联动规划，通过集中节造中心和前端监测引擎结合的架构，构建了企业网络安全威胁从检测、响应到联动的能力，实现安全事务急剧关环。
其中，前端监测引擎掌管网络流量处置，实现安全检测以及联动措置等工作；分析中心作为安全大脑，实现安全告警事务的集中网络、存储、分析等能力；通过成立工业场景安全威胁鉴别模型，实现实时发现、急剧措置、攻击蹊径还原、追踪溯源，提高企业端安全事务的监测措置能力。
同时，GA黄金甲占有专业缝隙分析、缝隙评估、入侵检测、威胁检测、威胁谍报等安全技术钻研团队，持久从事网络威胁监测和特点提取技术钻延注产品研发、产品测试、产品出产、产品运维，为企业OT/IT融合网络威胁鉴别模型建设及联动措置提供了有力支持。


二是勒索攻击不休演进，原资料工业企业构建有效的勒索攻击防御系统火烧眉毛。


原资料工业企业网络环境重要由以工业节造网络为主的出产网和以治理网络为主的企业信息网络组成，其中企业信息网络衔接了互联网环境，形成网络露出面，即有了遭逢来自互联网环境中勒索攻击的风险。通过结合面向原资料工业行业的勒索攻击近况分析得出，勒索攻击有针对性强、荫蔽性强、传布迅快、多样性强等显著特点。


随着我国原资料工业数字化、网络化、智能化水平加快推动，即将面对的勒索病毒攻击局势也会愈发严格，原资料工业企业受供给链攻击影响也日益严沉。勒索攻击者已经普遍不满足于依附单一勒索方式达到主张，而是采取泄露攻击指标沉要数据，对攻击指标发起DDoS攻击甚至威胁与受害企业有关的客户等“多沉勒索”方式达成最终的主张。


在数字化转型过程中，越来越多的业务必要面向网络情况下，产业链的上游企业遭到勒索软件攻击会直接对整个产业链的正常运作产生影响，勒索攻击已不再是单个企业的问题，它会对行业整体的出产过程产生威胁，轻则造成企业出产滞碍，沉则风险社会甚至国度安全。


针对勒索病毒防护，GA黄金甲推出工业主机勒索病毒防护规划，通过监控推算机终端操作系统网络衔接、端口、服务等方面的运行情况，可直接节造终端推算机端口及网络接见，节造系统服务的启停状态，做到事先预防，保险企业工业主机勒索病毒免疫，防勒索免疫工具，支持沉要文件或文件夹放入保险箱进行�；�，预防被恶意法式犯法篡改。


1、补丁治理战术：可自动援手推算机终端实时装置最新的操作系统补丁，推送更新通知，针对浏览器有关补丁和利用法式补丁也可实现统一批量安全更新。


2、白名单战术：监控软件过程运行情况，针对推算机终端运行非可信过程（勒索病毒过程），或触发违反安全基线战术时，将共同主机防火墙战术将自动不容该推算机终端的网络接见，预防勒索病毒扩散。


3、病毒防护引擎：对已知、未知病毒、木马、恶意法式及各类加壳的病毒文件进行等进行检测、断根�；诙怨碳巴缧形母兄图嗫�，智能甄别勒索病毒的典型行为特点，并进行实时有效拦截，对恶意法式犯法嗅探用户文件行为进行捉拿，从而提前锁定危险源，防备勒索等安全事务产生；当电脑中的任何文件出现被篡改情况时，第一功夫把文件自动备份在数据隔离区�；て鹄�。


4、基于多步行为判断的自动防御技术：凭据样本一系列的行为特点来进行综合的风险判定，监控推算机系统所有活跃文件的安全性，对网页接见、浏览器下载、U盘拷贝等系统入话柄时监控，拦截危险文件的落地。


三是数据安全风险在企业数字化转型过程中凸显。


随着原资料工业数字化转型过程的推动，企业所互换的数据类型从传统的加工造作法式逐步向测试数据、测试模型等越发智能化的法式文件转换，信息更新和互换频率也越来越频仍。


同时，工业节造系统中的出产设备种类繁多，涉及到分歧品牌的加工系统各自选取自有的私有和谈如Modbus、OPC UA/DA、Ethernet IP、S7等和谈进行数据互换，传统的网络设备无法对私有和谈进行鉴别，导致出产网络中存在大量的犯法衔接及接见行为，工控设备产生的数据不能实时或无法同步到IT网络，不能沉复利用产生的数据，无法实使仄握工控设备的工作状态，无法为企业治理系统提供决策凭据，无法阐扬数据真正的价值。


为推动数字化转型中数据安全的关环�；�，GA黄金甲依附多年数据安全领域的建设经验，结合着DSMM数据安全能力成熟度模型，从数据的采集、存储、传输、处置、互换、销毁等维度发展建设，可为企业打造全性命周期数据安全支持能力，通过成立数据基础设施的隐衷�；ぁ⑹菁用堋⑹稚矸莸�，援试祗业成立数据安全保险系统，贯通数据性命周期全流程，确保数据的可信性、齐全性和安全性。
此表，从业务域到盛开域的过程中，单点能力查漏补缺式建设安全能力无法提供数据的全流程贴身防护能力，数据安全面对更复杂的挑战。GA黄金甲基于数据身分运营工作的主题，提出构建安全一体化可信数据身分空间的概想，实现了“三域 四链 五中心”的整体运行逻辑框架。


其中，“安全五中心”从数据身分运交易务全流程的视角启程，构建安全能力资源中心、数据安全管控中心、全流程监测中心、授权认证中心及数据流通运营中心的协同系统。其主题优势是与业务共建的安整个系，通过构建统一的数据安全运营系统，为数据安全的跨域流动及跨域使用提供必要的安全、可信、合规环境，从而推进数据身分有序流转。


原资料工业是实体经济的根基，是支持国民经济发展的基础性产业，其网络安全至关沉要。GA黄金甲将持续阐扬自主创新心灵和专业技术优势，加大在工业信息安全领域的投入和钻研，加强信息安全与业务缜密结合，铸就牢固的工业信息安全保险系统，助力原资料工业数字化转型，推动国度工业信息安全高质量发展。