随着数字经济和实体经济的加速融合,工业数字化转型持续加深,随之而来的工业领域安全风险不断涌现,工控安全事件频发高发,安全形势更为严峻。根据国家工业信息安全产业发展联盟统计数据,中国工控系统95%以上仍存在漏洞,65%属于中高危漏洞,33%属于高危漏洞,可以轻易被远程控制。
(相关资料图)
北信源(300352)作为中国信息安全领域重要龙头企业,厚积薄发,在工控安全领域市场拓展中不断取得重大突破,其工控安全技术和产品屡创佳绩、多次获奖,成功获得工控安全领域国家科技专项资金支持项目,在军工、石油等重点行业取得了重要成果和示范应用,标志着北信源工控安全技术的创新性、先进性、实用性、示范性、推广性等各方面得到了业内专家的一致认可,为泛行业市场纵深拓展树立了标杆样板,助力数字中国建设。
01
构建工控网络安全一体化方案
筑起安全防护“墙”
工业控制系统是支撑国民经济的重要设施,是工业领域的神经中枢。根据霍尼韦尔研究,我国超过80%的涉及国计民生的关键基础设施都需依靠工业控制系统实现自动化作业。
北信源作为国家关键信息基础设施安全保护核心支撑单位之一,工控安全技术过硬、产品丰富、创新基因强劲,掌握工控安全领域多项核心尖端专利技术,也是主动安全网络架构(ASN:Active security network)技术的创造者和网络-安全一体化理念的倡导者。
据悉,ASN作为北信源完全原始创新的产品,围绕该技术北信源陆续发表论文9篇,授权和申请专利9项。数十款产品已经围绕ASN和工控态势感知平台打通集成通路,组成了独具特色的工控安全整体解决方案。
该架构主要针对工控网络存在的安全弱点,建构完备的工控网络安全一体化方案,即“1+5+2+N”产品矩阵体系。1是指主动安全网络架构,5是指边界认证机、工安卫士、工控隔离网关、工控防火墙、工控安全监测审计5大核心产品,2是指网络边界监测和工业态势感知两大平台以及N款方案配套型产品,具备在主机层、网络层和平台应用层全面构建工控安全防护的综合方案能力。
截至目前,北信源工控安全产品以及方案已覆盖全国二十余个省份,荣获多次大奖并受到业界高度认可。
02
能源工业领域频遭攻击
北信源树立油库安全生产的先导和示范
随着互联网在工业控制系统中的广泛应用,针对工业控制系统的各式网络攻击事件日益增多,尤其在电力、石油、铁路运输、燃气、化工、制造业、能源、核应用等能源工业领域的关键网络一直都是全球攻击者的首选目标。
北信源作为信息安全领域的领军企业,多款工控安全产品已在能源、煤炭、交通、军工等领域进行部署应用,并取得了很好的防护效果,切实帮助客户提高了工控安全管理和技术水平。
北信源与中国石油天然气股份有限公司西北销售分公司、中国电子技术标准化研究院和昆仑数智科技有限责任公司共同完成的《油库安全生产工业互联网智能化管控关键技术及规模应用》,在2022年8月通过了《中国石油和化工自动化应用协会》的鉴定评审,中科院院士领衔的鉴定委员会给予项目极高的评价,认为“该成果研制难度大、创新性强,整体技术和行业应用程度达到了国际先进水平”。
据悉,该项目在研究过程中,获授权发明专利2件、实用新型专利2件,申请并受理发明专利1件,登记国家软件著作权3件,出版专著1部,制订国家标准2项、团体标准2项、企业标准3项,发表学术论文12篇,成为石油行业油库安全生产和网络安全的先导和示范。
该成果针对油库工控安全技术防护能力不足、生产设备量大协议多实时数据处理难度大等技术难题,建立了油气储运行业工控安全防护体系架构,搭建了行业内工业互联网云边端协同分布式实时数据流处理架构,建立了基于业务流程的风险综合防控体系。
同时,该成果先后在中国石油西北销售公司15个分公司和10座油库应用,保障了油库稳定运行,实现了油库安全风险从静态分析向动态感知、事后应急向事前预防、单点防控向全局联防的转变,油库年周转量均超过1000万吨,处置安全生产风险228次,近四年产生经济效益21.81亿元。
今年3月,该项目荣获2022年度中国石油和化工自动化应用协会“科技进步一等奖”,该奖项是我国石油和化工领域极具影响力的少数几个享省部级待遇的科技奖项之一。同月,该项目案例荣誉入选由中国信息协会、信息化观察网等单位共同甄选编辑的《2022中国数字化转型优秀方案集》,彰显了北信源深厚的技术实力及解决方案的行业领先性和市场应有价值。
未来,北信源将持续全力加强工控安全自主研发创新,充分发挥已有技术积累和研发优势,为我国关键信息基础设施网络空间安全保驾护航,守护工业命脉,成为工业数字化背后的安全力量。