中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）

?

為促進(jìn)我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)自主創(chuàng)新能力，推進(jìn)產(chǎn)業(yè)結(jié)構(gòu)化升級(jí)，為廣大用戶選擇網(wǎng)絡(luò)安全解決方案和網(wǎng)絡(luò)安全產(chǎn)品提供參考依據(jù)，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）組織開展了“2020年優(yōu)秀網(wǎng)絡(luò)安全解決方案和網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品評(píng)選活動(dòng)”。經(jīng)聯(lián)盟評(píng)審公示，安恒信息榮獲“2020年網(wǎng)絡(luò)安全解決方案優(yōu)秀獎(jiǎng)”（智能制造企業(yè)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)建設(shè)方案）和“2020年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎(jiǎng)”（天池云安全管理平臺(tái)），成為極少數(shù)獲得雙料獎(jiǎng)的安全企業(yè)之一。

?

2020年網(wǎng)絡(luò)安全解決方案優(yōu)秀獎(jiǎng)

解決方案名稱

“智能制造企業(yè)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)建設(shè)方案”

?

行業(yè)案例

某上市公司經(jīng)過(guò)多年轉(zhuǎn)型實(shí)踐，打造了全球的互聯(lián)網(wǎng)個(gè)性化定制智能制造生態(tài)平臺(tái)，信息化與工業(yè)化深度融合，是工業(yè)互聯(lián)網(wǎng)戰(zhàn)略的優(yōu)秀實(shí)踐。然而，隨著信息化程度也在不斷提高，企業(yè)對(duì)信息系統(tǒng)的依賴程度不斷增加，企業(yè)的網(wǎng)絡(luò)安全防護(hù)變得至關(guān)重要。同時(shí)隨著國(guó)內(nèi)外安全形勢(shì)日趨嚴(yán)峻、以及網(wǎng)絡(luò)安全等保2.0的實(shí)施，無(wú)論是合規(guī)性、業(yè)務(wù)系統(tǒng)監(jiān)管和防護(hù)還是安全運(yùn)營(yíng)管理，企業(yè)都面臨新的挑戰(zhàn)。

?

本方案從該公司整體安全出發(fā)，按照“全局統(tǒng)一”的思想，提供工業(yè)互聯(lián)網(wǎng)平臺(tái)、邊緣層工業(yè)控制系統(tǒng)、平臺(tái)與邊緣層通訊安全的全方位、一體化的工業(yè)互聯(lián)網(wǎng)安全解決方案。打造智能制造企業(yè)統(tǒng)一安全精準(zhǔn)運(yùn)營(yíng)平臺(tái)，實(shí)現(xiàn)對(duì)接入安全能力的統(tǒng)一編排調(diào)度與彈性部署，匯聚攻擊檢測(cè)、異常感知、業(yè)務(wù)特征匹配等多源異構(gòu)數(shù)據(jù)并進(jìn)行綜合分析，實(shí)現(xiàn)辦公、數(shù)據(jù)庫(kù)、核心業(yè)務(wù)、工業(yè)控制系統(tǒng)、物聯(lián)設(shè)備區(qū)縱深防御、聯(lián)控聯(lián)防。是工業(yè)互聯(lián)網(wǎng)安全建設(shè)的標(biāo)桿和范本。

關(guān)鍵技術(shù)

在本解決方案中使用了下面兩項(xiàng)關(guān)鍵技術(shù)：

?

（1）基于機(jī)器學(xué)習(xí)的異常行為檢測(cè)技術(shù)

根據(jù)工業(yè)物聯(lián)網(wǎng)系統(tǒng)中用戶及網(wǎng)絡(luò)設(shè)備之間訪問(wèn)行為的業(yè)務(wù)特征，確定行為指標(biāo)。其次，平臺(tái)的數(shù)據(jù)預(yù)處理模塊將系統(tǒng)行為日志中的行為指標(biāo)提取出來(lái)作為多維變量數(shù)據(jù)。第三，聯(lián)合有監(jiān)督和無(wú)監(jiān)督的算法對(duì)行為日志進(jìn)行分析，經(jīng)過(guò)反復(fù)迭代有監(jiān)督算法的分析，逐漸將專家的經(jīng)驗(yàn)學(xué)習(xí)到分析算法中。待分析的數(shù)據(jù)經(jīng)過(guò)上述算法的分析，可以準(zhǔn)確的發(fā)現(xiàn)工業(yè)物聯(lián)系統(tǒng)中的異常行為。

?

（2）基于隱患利用路徑的威脅預(yù)警分析技術(shù)

工業(yè)物聯(lián)網(wǎng)系統(tǒng)中，各個(gè)信息資產(chǎn)都有可能存在隱患。攻擊預(yù)警是一個(gè)基于理論推理的可能性結(jié)果，利用可視化功能，可以將這些可能的結(jié)果用可視化方式即攻擊圖譜的方式呈現(xiàn)出來(lái)，更加直觀的提示出攻擊事件的可能發(fā)生過(guò)程。

?

方案成效

（1）預(yù)見性安全維護(hù)

本方案提供了預(yù)見性安全維護(hù)，有助于減少意外停機(jī)、改善生產(chǎn)運(yùn)營(yíng)動(dòng)態(tài)。該解決方案幫助維護(hù)了一個(gè)智能制造架構(gòu)網(wǎng)絡(luò)安全的集中運(yùn)營(yíng)中心，以創(chuàng)建智能的、按優(yōu)先級(jí)排列的維護(hù)作業(yè)順序。同時(shí)，可以將檢測(cè)潛在不良網(wǎng)絡(luò)安全現(xiàn)象、提供潛在網(wǎng)絡(luò)攻擊警示。

?

（2）平臺(tái)化安全運(yùn)營(yíng)

本方案建立安全管理中心，采用大數(shù)據(jù)平臺(tái)用無(wú)監(jiān)督的算法對(duì)數(shù)據(jù)進(jìn)行智能判斷，并在分析結(jié)果上打上標(biāo)記。平臺(tái)針對(duì)每天大量的日志，提煉出安全預(yù)警、安全漏洞、攻擊態(tài)勢(shì)等信息為用戶展示和匯報(bào),大大較少了運(yùn)維人員的工作量,以前需要幾個(gè)人來(lái)完成目前只需一個(gè)人就能完成整個(gè)智能平臺(tái)的安全運(yùn)維。

?

工業(yè)互聯(lián)網(wǎng)的發(fā)展使得現(xiàn)實(shí)世界和網(wǎng)絡(luò)世界深度聯(lián)通，導(dǎo)致網(wǎng)絡(luò)空間的攻擊穿透虛擬空間，直接影響到工業(yè)運(yùn)行安全并擴(kuò)散、滲透到人身安全、關(guān)鍵基礎(chǔ)設(shè)施安全、城市安全，乃至國(guó)家安全。安恒信息將繼續(xù)立足行業(yè)需求，持續(xù)提高產(chǎn)業(yè)支撐能力、應(yīng)用服務(wù)能力和生態(tài)構(gòu)建能力，發(fā)揮好安全紐帶作用，營(yíng)造工業(yè)互聯(lián)網(wǎng)發(fā)展生態(tài)，保障工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展。

?

2020年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎(jiǎng)

產(chǎn)品名稱

“天池云安全管理平臺(tái)”

?

產(chǎn)品介紹

天池云安全管理平臺(tái)（簡(jiǎn)稱“天池”）是安恒信息根據(jù)對(duì)云計(jì)算多年的深入研究和風(fēng)險(xiǎn)分析，以及對(duì)安全領(lǐng)域的多年經(jīng)驗(yàn)技術(shù)積累，結(jié)合公司全線安全產(chǎn)品，打造的專門針對(duì)云上安全的安全產(chǎn)品，旨在幫助用戶解決云上的安全問(wèn)題。天池通過(guò)不斷的匯聚云安全能力，幫助用戶構(gòu)建一個(gè)統(tǒng)一管理、彈性擴(kuò)容、按需分配、安全能力完善的云安全資源池。

產(chǎn)品創(chuàng)新性

一站式云安全解決方案：提供覆蓋事前云監(jiān)測(cè)、事中云防御、事后云審計(jì)等一站式云安全能力。

?

1、安全自服務(wù)：用戶可通過(guò)統(tǒng)一管理平臺(tái)自助開通安全服務(wù)，自定義安全服務(wù)的種類、規(guī)格、時(shí)間、數(shù)量等；

2、自動(dòng)化部署：當(dāng)用戶開通安全產(chǎn)品時(shí)，天池管理平臺(tái)會(huì)調(diào)用底層安全資源池的接口實(shí)現(xiàn)安全產(chǎn)品的自動(dòng)部署安裝，用戶一鍵式申請(qǐng)開通就可以立即使用；

3、數(shù)據(jù)權(quán)限隔離：天池實(shí)現(xiàn)基于租戶級(jí)別的云安全產(chǎn)品和安全數(shù)據(jù)隔離，保障每個(gè)租戶安全數(shù)據(jù)的獨(dú)立性。

4、彈性擴(kuò)展：安全資源池和單個(gè)安全產(chǎn)品性能都需要擴(kuò)展，天池為用戶提供安全資源池和安全產(chǎn)品的動(dòng)態(tài)擴(kuò)展能力。

5、高可用：天池的每一份數(shù)據(jù)會(huì)同時(shí)保存在不同的計(jì)算節(jié)點(diǎn)的存儲(chǔ)內(nèi)，當(dāng)一臺(tái)計(jì)算節(jié)點(diǎn)出現(xiàn)故障無(wú)法運(yùn)轉(zhuǎn)時(shí)，會(huì)實(shí)現(xiàn)安全產(chǎn)品虛擬機(jī)的自動(dòng)漂移，不會(huì)影響安全業(yè)務(wù)的正常運(yùn)行。

6、大數(shù)據(jù)安全分析：天池實(shí)現(xiàn)其他安全模塊和大數(shù)據(jù)模塊的聯(lián)動(dòng)防御，分析發(fā)現(xiàn)潛在的入侵和高隱蔽性攻擊，預(yù)測(cè)即將發(fā)生的安全事件。

?

市場(chǎng)認(rèn)可

經(jīng)過(guò)多年的積累，天池案已經(jīng)具備豐富的云安全能力，覆蓋主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全，可為用戶提供一站式云安全解決方案。天池已經(jīng)完成了和市場(chǎng)上主流的12大云平臺(tái)的兼容，包含阿里云、騰訊云、華為云、浪潮云等等，滿足用戶不同應(yīng)用場(chǎng)景下的云上安全需求，截止到2020年，安恒已經(jīng)為180余朵私有云平臺(tái)，數(shù)萬(wàn)個(gè)云上用戶提供云安全服務(wù)能力。

?

獲得了市場(chǎng)廣泛認(rèn)可：

- 2018年浙江省第二批行業(yè)云應(yīng)用示范平臺(tái)

- 2017年杭州市云計(jì)算與大數(shù)據(jù)優(yōu)秀項(xiàng)目

- 2017-2018年度新一代信息技術(shù)優(yōu)秀解決方案

?

2018-2020歷屆榮譽(yù)

“AiLPHA 大數(shù)據(jù)智能安全平臺(tái)V2.0 ”榮獲“2018年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎(jiǎng)”

“網(wǎng)絡(luò)安全態(tài)勢(shì)感知通報(bào)預(yù)警與預(yù)防解決方案”榮獲“2019年網(wǎng)絡(luò)安全解決方案優(yōu)秀獎(jiǎng)”

“基于大數(shù)據(jù)的工控態(tài)勢(shì)感知監(jiān)測(cè)預(yù)警系統(tǒng)V2.0”榮獲“2019年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎(jiǎng)”