近日，ISC互聯(lián)網(wǎng)安全大會聯(lián)合數(shù)說安全共同發(fā)布《ISC 2022十年網(wǎng)安行業(yè)代表性案例》（以下簡稱“報(bào)告”），聚銘網(wǎng)絡(luò)國家管網(wǎng)集團(tuán)北方管道安全建設(shè)項(xiàng)目入選生活服務(wù)行業(yè)優(yōu)秀案例。

報(bào)告收錄了ISC十周年系列評選的十大網(wǎng)絡(luò)安全最具代表性案例和31個(gè)網(wǎng)絡(luò)安全優(yōu)秀案例，通過描繪行業(yè)典型案例成果全景畫卷，把握數(shù)字經(jīng)濟(jì)發(fā)展趨勢和規(guī)律，賦能數(shù)字化轉(zhuǎn)型升級。

隨著工業(yè)互聯(lián)網(wǎng)與自動控制技術(shù)的融合、5G通信技術(shù)的普及，IT和OT深度融合呼之欲出。這給工業(yè)控制領(lǐng)域帶來了新機(jī)遇，同時(shí)也帶來了新的網(wǎng)絡(luò)安全威脅。在國家管網(wǎng)集團(tuán)北方管道安全建設(shè)項(xiàng)目中，聚銘網(wǎng)絡(luò)專業(yè)團(tuán)隊(duì)技術(shù)人員針對其公司工控系統(tǒng)業(yè)務(wù)特點(diǎn)，選擇在工控生產(chǎn)網(wǎng)絡(luò)各機(jī)組核心交換機(jī)和區(qū)域邊界交換機(jī)部署聚銘網(wǎng)絡(luò)流量智能分析審計(jì)系統(tǒng)，對工業(yè)數(shù)據(jù)進(jìn)行深度檢測，實(shí)時(shí)審計(jì)信息網(wǎng)與控制網(wǎng)之間的數(shù)據(jù)流量合規(guī)性，從而在工控系統(tǒng)的入侵防護(hù)、防勒索等方面為客戶提供支撐。

聚銘網(wǎng)絡(luò)流量智能分析審計(jì)系統(tǒng)融合了IT、OT領(lǐng)域的網(wǎng)絡(luò)流量安全分析，以全流量還原為基礎(chǔ)，結(jié)合工控網(wǎng)絡(luò)行為審計(jì)、網(wǎng)絡(luò)質(zhì)量檢測、網(wǎng)絡(luò)攻擊檢測、威脅情報(bào)分析、異常流量挖掘、文件安全檢測、失陷分析等技術(shù)，能夠?qū)崿F(xiàn)對工控網(wǎng)絡(luò)中IT及OT流量全面、實(shí)時(shí)進(jìn)行威脅感知及行為分析。

聚銘iNFA油氣管道解決方案成功保障了國家管網(wǎng)集團(tuán)北方管道有限責(zé)任公司信息系統(tǒng)的安全運(yùn)行，并起到了很好的示范作用。該方案后續(xù)經(jīng)過在嫩江尼爾基水利水電有限公司、北京城市軌道交通咨詢有限公司、大唐國際金壇熱電公司、國電電力朝陽熱電有限公司等客戶項(xiàng)目中的實(shí)踐，均滿足了客戶的安全防護(hù)需求，證明具有良好的可復(fù)制性與推廣性。

基于等級保護(hù)“一個(gè)中心、三重防護(hù)”的體系思想，聚銘網(wǎng)絡(luò)也將致力于將此方案打磨完善，用以全面覆蓋智能制造、石油化工、電力、冶金行業(yè)、軌交信號系統(tǒng)等工控安全行業(yè)企業(yè)MES管理、生產(chǎn)監(jiān)控和生產(chǎn)控制的各個(gè)層級，構(gòu)建安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心一體化的安全方案。