單位名稱:奇安信科技集團股份有限公司
詳細地址:北京市西城區(qū)西直門外南路26號院1號樓
單位類型:民營企業(yè)
所屬區(qū)域:北京市 - 市轄區(qū)
所屬行業(yè):
成立時間:2014-06-16
單位網(wǎng)址:www.qianxin.com
郵編:100044
優(yōu)勢:公司積極參與工業(yè)互聯(lián)網(wǎng)相關(guān)標準的制訂,公司承擔(dān)并建設(shè)了工業(yè)控制系統(tǒng)安全國家地方聯(lián)合實驗室(國家級),獲得2017年中國自動化領(lǐng)域年度優(yōu)質(zhì)工業(yè)安全服務(wù)商、2018工業(yè)信息安全優(yōu)秀實踐案例(峰會)等榮譽,技術(shù)支持工信部“工業(yè)信息安全技能大賽”,同時,公司在聯(lián)盟內(nèi)成功籌備五次工業(yè)互聯(lián)網(wǎng)安全沙龍,安全沙龍作為一個開放、共享的交流平臺,得到企業(yè)的一致好評,現(xiàn)已成為聯(lián)盟的一個品牌活動
單位簡介:奇安信集團是專門為政府、軍隊、企業(yè),教育、金融等機構(gòu)和組織提供企業(yè)級網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和服務(wù)的網(wǎng)絡(luò)安全公司,相關(guān)產(chǎn)品和服務(wù)已覆蓋90%以上的中央政府部門、中央企業(yè)和大型銀行,已在印度尼西亞、新加坡、加拿大、中國香港等國家和地區(qū)開展了安全業(yè)務(wù)。2019年5月10日,中國電子信息產(chǎn)業(yè)集團以37.3億成為奇安信第二大股東,雙方將深入合作,奇安信正式成為網(wǎng)絡(luò)安全“國家隊”,為推進貫徹國家網(wǎng)絡(luò)強國戰(zhàn)略而努力
本單位工業(yè)互聯(lián)網(wǎng)典型案例
項目名稱:石油天然氣管道工控系統(tǒng)安全監(jiān)測與態(tài)勢感知
實施時間:2018.11--2019.03
實施地點:中國石油天然氣股份有限公司管道分公司
合作單位:中國石油天然氣股份有限公司管道分公司
技術(shù)/方案特點及先進性:1)以“大數(shù)據(jù)分析”為核心的威脅發(fā)現(xiàn)和溯源技術(shù)
大數(shù)據(jù)時代的到來為工業(yè)信息安全提供了新的技術(shù)手段,對工業(yè)企業(yè)的業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)進行統(tǒng)一管理,將工業(yè)大數(shù)據(jù)和信息安全分析技術(shù)相結(jié)合,實現(xiàn)對數(shù)據(jù)的采集、分析并從功能維度進行匯總、查看、統(tǒng)計及處置?;诖髷?shù)據(jù)處理的工業(yè)態(tài)勢感知成為對工控系統(tǒng)安全威脅和系統(tǒng)狀態(tài)異常分析的有力武器。
2)以“積極防御”為核心的縱深防御技術(shù)
為了實現(xiàn)持續(xù)的安全風(fēng)險管理目標,企業(yè)需要建立能夠隨著時間不斷演進的安全架構(gòu)和技術(shù)支撐體系。本平臺基于網(wǎng)絡(luò)安全滑動標尺模型進行安全防護。該標尺模型共包含五大類別,分別為架構(gòu)安全、被動防御、積極防御、情報和進攻。這五大類別之間具有連續(xù)性關(guān)系,并有效展示了防御逐步提升的理念,形成縱深防護體系。
3)以“人+機器”為核心的安全運營技術(shù)
新形勢下的網(wǎng)絡(luò)安全,本質(zhì)是“三人”的對抗:人與人的對抗、人與機器的對抗、人工智能的對抗。人工智能時代,機器人可以替代一切,但不能替代網(wǎng)絡(luò)安全工程師,因為網(wǎng)絡(luò)安全是逆向思維、是不走尋常路,而人工智能是經(jīng)驗的決定。只有采用“人+機器”的方法,把人的知識驅(qū)動和機器的數(shù)據(jù)驅(qū)動結(jié)合起來,才能真正做到“誰進來?做什么?拿了什么?”,從而掌控全局。
解決的痛點和問題:石油天然氣管道承擔(dān)國家戰(zhàn)略物資的傳輸任務(wù),其工控系統(tǒng)屬于國家關(guān)鍵基礎(chǔ)設(shè)施。近年來石油天然氣基礎(chǔ)設(shè)施已經(jīng)成為黑客組織的攻擊目標,2017年發(fā)生的針對沙特某石油天然氣裝置功能安全儀表系統(tǒng)(SIS)的攻擊為各國網(wǎng)絡(luò)安全主管機構(gòu)和基礎(chǔ)設(shè)施運營企業(yè)敲響了警鐘。本項目主要解決石油天然氣管道工控網(wǎng)絡(luò)安全監(jiān)測問題。
實施效果:本項目采用工業(yè)安全監(jiān)測系統(tǒng)(ISD)和工業(yè)安全監(jiān)測控制平臺(ISDC)對油氣調(diào)控系統(tǒng)進行集中監(jiān)測,該項目為中石油管道系統(tǒng)首套大型工控系統(tǒng)安全監(jiān)測與態(tài)勢感知平臺應(yīng)用,提升了油氣傳輸可靠性,降低安全運營成本,為下一步在中石油及其它大型工業(yè)企業(yè)建設(shè)工業(yè)安全監(jiān)測和響應(yīng)體系奠定基礎(chǔ)。
推廣行業(yè)及適用場景:適用于中石油及其它大型工業(yè)企業(yè)建設(shè)工業(yè)安全監(jiān)測和響應(yīng)體系
已取得的國家/地方專項或試點示范項目
時間(年) |
項目類別 |
項目主管單位 |
項目名稱 |
單位角色 |
2018年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
新興領(lǐng)域中小企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測公共服務(wù)能力建設(shè) |
牽頭單位 |
2019年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
工業(yè)企業(yè)側(cè)安全數(shù)據(jù)采集設(shè)備項目 |
牽頭單位 |
2018年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
國家級工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知平臺建設(shè) |
參與單位 |
2018年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)威脅信息共享與突發(fā)事件協(xié)作指揮平臺建設(shè)與應(yīng)用 |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
工業(yè)企業(yè)網(wǎng)絡(luò)安全綜合防護平臺 |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全綜合防護系統(tǒng) |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)重要資源測繪與安全分析平臺 |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)安全開發(fā)測試基礎(chǔ)共性服務(wù)平臺 |
參與單位 |
43435 |
示范項目 |
工信部 |
重點企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測預(yù)警系統(tǒng)集成應(yīng)用示范 |
牽頭單位 |
參與聯(lián)盟白皮書/標準/報告編制情況
白皮書/標準/報告名稱 |
負責(zé)的內(nèi)容 |
單位角色 |
工業(yè)互聯(lián)網(wǎng)安全框架 |
參與編寫工業(yè)互聯(lián)網(wǎng)安全框架文本 |
參與單位 |
工業(yè)互聯(lián)網(wǎng)術(shù)語和定義 |
參與編寫安全方向的術(shù)語和定于 |
參與單位 |
工業(yè)互聯(lián)網(wǎng)體系架構(gòu)(2.0) |
參與編寫體系架構(gòu)安全部分 |
參與單位 |
工業(yè)互聯(lián)網(wǎng)標準體系(2.0) |
參與編寫安全標準部分 |
參與單位 |
中國工業(yè)互聯(lián)網(wǎng)安全態(tài)勢報告(2018) |
參與態(tài)勢報告中漏洞、安全事件等內(nèi)容編寫 |
參與單位 |
已取得的聯(lián)盟項目情況
時間(年) |
項目類型 |
項目名稱 |
單位角色 |
43497 |
測試床 |
智能制造安全監(jiān)測與運營管理平臺 |
牽頭單位 |
43678 |
優(yōu)秀案例 |
石油天然氣管道工控系統(tǒng)安全監(jiān)測與態(tài)勢感知 |
牽頭單位 |