工控安全大讲堂分享

此次大讲堂为大家精选了电力、烟草、市政、石油石化和智能制造行业解决方案进行分享。

 

威努特技术服务部行业技术专家奚靖为大家分享了《电力监控系统网络安全解决方案》。他介绍，电力是威努特重点业务领域，经过多年实践积累，威努特构建了覆盖火电、水电、风电、光伏及核电所有发电形态的网络安全建设解决方案，并成功应用于400多家重点电力企业，其中为6个百万级发电机组提供了安全防护方案、产品及服务，可靠性得到充分验证。

 

威努特技术服务部行业技术专家倪磊以《烟草行业工业控制系统网络安全等级保护解决方案》为主题进行分享。方案从生产安全的角度出发，结合卷烟厂工艺流程特点，以解决等保2.0三级基本要求的安全高风险项为主要脉络，建立基于“白环境”的纵深防御安全防护技术体系。

 

威努特技术服务部行业技术专家王学志以燃气和水务为例介绍了市政行业工控网络安全解决方案。燃气行业方案基于一个中心、三重防护的技术架构覆盖从调度中心到场站（工艺场站和阀室）SCADA系统的整体安全防护，在满足等级保护2.0要求的同时，重点实现对各场站关键PLC和RTU的安全防护。市政水务作为国家的关键基础设施，方案立足“等保”和“关保”，目前已在城市原水库、城市自来水厂、原水厂、污水处理厂、堤防管理处等多个业务领域成功应用，并与亚控科技、WinCC，IFix、Intouch等业内常用组态软件厂家业务场景兼容，帮助企业用户满足合规性要求。

 

威努特技术服务部行业技术专家孙伟介绍了石油化工行业解决方案。威努特针对石油化工企业工控系统自身脆弱性、网络架构、传输协议、控制计算机设备、应急响应等方面的安全风险，基于“白环境、纵深防御、多层防护”的安全理念，结合国家网络安全应急响应提出的“积极预防、及时发现、快速响应、力保恢复”的方针，构建可信、可控、可管、可溯的工业自动化控制网络。

 

威努特技术服务部行业技术专家吕浪分享了智能制造行业工控系统安全整体解决方案。吕浪详细阐述了智能制造行业不同发展阶段的典型特征，结合我国制造企业的实际情况，总结出目前我国智能制造行业所处的发展阶段和战略目标。他指出目前我国智能制造行业存在的诸多问题与缺失的安全能力，例如：病毒问题突出、违规软件滥用和网络架构混乱、外设失控、缺乏工控安全意识等。威努特基于“白环境”为核心思想的“纵深安全防护体系”，构建了符合国家主要法律法规并满足工信部主要指导性规范文件要求的工控安全整体解决方案，最终实现智能制造行业网络分区分域，全面提高安全区域边界访问控制能力、工控网络环境入侵和恶意代码的防御能力、工控主机安全计算环境的安全能力、生产网统一日志审计和告警能力以及统一安全管控能力。

本文始发于微信公众号（老马玩工控安全）：工控安全大讲堂分享