北信源工控安全成果获高度认可 赋能工业关键信息基础设施安全防护

数字化转型趋势下,工控安全正在成为焦点。由于物联网、5G、大数据、人工智能等新兴信息技术与工业控制系统深度融合,工业控制系统越来越复杂,加剧了系统的安全隐患。根据国家工业信息安全产业发展联盟统计数据,中国工控系统95%以上仍存在漏洞,65%属于中高危漏洞,33%属于高危漏洞,可以轻易被远程控制。

在此背景下,近年来国家频频出台相关政策加码,不断提速工控信息安全建设。例如:积极推进等级保护制度2.0、“十四五”规划和 2035 年远景目标纲要中针对工业控制系统和关键信息基础设施积极开展网络安全保障体系建设已成为共识。

市场需求及政策驱动下,我国工控安全市场迎来空前发展机遇。据CCID数据显示,2020年,我国工控安全市场规模已达30.1亿元,其增长率为65.4%。预计2023年,我国工控安全市场规模将达到93.7亿元。

为加快提升我国工控安全保障能力,满足工业信息安全应急体系建设发展需求,国内信息安全行业领军企业北信源,针对工控网络存在的安全弱点,通过多年技术钻研,现已经形成了完备的工控网络安全一体化方案,并在今年上半年取得了一系列技术及项目上的突出成果。

能源工业频遭网络攻击 北信源携手各方建立行业系列标准

石油,被誉为“工业的血液”,关系着国计民生,石油系统一旦遭到破坏、丧失功能或数据泄露会严重威胁国家安全和公共利益。然而,目前以石油为代表的能源工业正在成为网络攻击的重要目标。今年2月,德国两家成品油供应商表示,公司网络遭到黑客袭击,导致当地汽油供应出现中断,并对欧洲多个交通运输枢纽、物流运输造成负面影响。此前,美国最大输油管道设施遭受网络攻击,被迫暂停运营,加大了市场对美国能源基础设施的担忧。

网络攻击引发的工控安全问题将关系到整个石油工业基础设施能否正常运行,因此,诸多企业及时建立起了有效的风险评估体系、成立远程控制系统。除此以外,业内普遍认为,网络安全并非企业的软实力,除了提高对关键基础设施数字安全的保护意识外,还需要依靠安全厂商对抗数字化时代的工控安全问题。

在能源工控安全领域,作为信息安全领域的领军企业,北信源秉承深入研究与积极探索的精神,于2022年上半年携手中国石油天然气股份有限公司西北销售分公司、中国电子技术标准化研究院和昆仑数智科技有限责任公司共同完成了《油库安全生产工业互联网智能化管控关键技术及规模应用》,针对油库工控安全技术防护能力不足、生产设备量大协议多实时数据处理难度大等技术难题,建立了油气储运行业工控安全防护体系架构,搭建了行业内工业互联网云边端协同分布式实时数据流处理架构,建立了基于业务流程的风险综合防控体系,依托该成果牵头制定了国家、团体和企业系列标准,形成了油库安全生产工业互联网智能化管控关键技术,支撑了油库安全生产运营,经济及社会效益显著。

据悉,该成果在2022年8月11日通过了《中国石油和化工自动化应用协会》的鉴定评审,中科院院士、鉴定委员会给予项目极高的评价,认为“该成果研制难度大、创新性强,整体技术和行业应用程度达到了国际先进水平”。

工控安全关系国计民生 北信源多款工控安全产品发挥优势筑牢安全城墙

北信源作为中国信息安全领域龙头企业,经过二十余年沉淀,积累了丰富的技术信息和科学研发能力。面对近来频繁发生的工控安全事件,2022年上半年,北信源紧跟国家战略,以最先进、最前沿的工业网络安全技术和理念为指引,研发出多款创新工控安全产品:工控安全卫士、工业安全交换机、网络边界检测系统等,形成了整体的工控网络安全解决方案。其中ASN是完全原始创新的产品,其他也都独具特色,此外还有4个OEM产品,工控防护墙、工控网闸、工控审计,全部9款产品已经围绕ASN和工控态势感知平台打通集成通路,可以组成具有北信源特色的工控安全整体解决方案。

2021年,北信源还与国家工业信息安全发展研究中心的合作,成功推出工控网络安全应急指挥通信解决方案,打造高品质的工控网络安全应急指挥通信平台。据悉,北信源工控网络安全应急指挥通信平台由一个核心平台和两类支撑系统组成。以核心平台(工控应急处置子系统、工控应急移动子系统、工控安全事件态势及综合分析子系统)为核心支撑,以工控安全事件/风险上报、研判、处置、督促、反馈、预案管理等为基本功能,形成多级应急联动处置体系。以监测类系统(内外部监测系统)和现场应急处置类系统(应急工具和服务)为技术支撑,形成完整的应急联动处置机制。

目前,北信源多款工控安全产品已在能源、煤炭、交通、军工等领域进行部署应用,并取得了很好的防护效果,切实帮助客户提高工控安全管理和技术水平。

工控安全关系国计民生,是国家安全的重要组成部分。未来,北信源作为数据安全领域的引领者,积极发挥自身核心技术研发积累和优势,全力加强工控安全自主研发创新,充分发挥已有技术积累和研发优势,成为工业数字化背后的安全力量。