来源 :迪普科技2024-03-07
为贯彻《工业控制系统信息安全防护指南》，落实“十四五”规划纲要“统筹发展和安全”等政策要求，工业控制系统信息安全产业联盟（ICSISIA）举办了“工业安全系统典型应用示范案例”征集评选活动。
经过近四个月的征集、筛选、评审等，近日 ICSISIA 对入选名单进行公示。凭借方案先进性、全面性和安全性，迪普科技《油库工控安全整体建设》在众多案例中脱颖而出，实力入选！
迪普科技作为国内网络安全主力军，一直专注于工业互联网安全、国产化软硬件领域前沿技术和创新，研发围绕安全防护、检测审计、风险评估、安全平台四大类产品，构建动态评估、主动防御、持续监测、自动响应的网络安全运营体系，迪普科技场景化安全解决方案已广泛应用在智能制造、石油化工、轨道交通、冶金钢铁、能源发电等工业场景并积累了大量的经验，也是此次荣誉入选ICSISIA “工业安全系统典型应用示范案例”的实力保障。
案例概况
随着工业互联网、两化融合、智能制造的发展，工业控制网络从相对封闭的生产控制网络变成相对开放的工业互联网平台，工控系统正面临日益严重的网络攻击和入侵威胁，现代油库工业控制系统面临网络安全风险的同时，还面临U盘、移动硬盘、光盘等移动存储介质使用导致的病毒入侵和危害风险。
此背景下，迪普科技以某石油销售公司工控安全保障能力提升为例，对其工控系统现状进行现场调研和评估，整体把握下属各油库安全风险，为其建设有效的工控安全监测、防护体系，保障下属各油库工控系统安全，并做出以下全面部署：
⊙工控安全监管与分析平台，实现对各油库控制网络中的安全产品及安全事件进行统一配置、统一管理、全面监控、实时告警、故障预警。
⊙工控防火墙，实现不同网络区域及部分重要PLC的网络隔离。
⊙工控监测审计，对系统内网络行为异常、工业协议攻击、工业控制关键事件进行实时监测与预警。
⊙工控主机安全卫士，对工业主机的主机移动存储介质、工控主机运行加载的程序进行管控，保证工业主机安全。
基于以上全面部署，迪普科技为其构建风险识别、防御、检测、响应、处置能力的闭环安全体系，帮助该石油销售公司实现并提升五大能力，提升了各油库工控系统安全性，有效保障了油库正常生产。
工控安全防护能力
脆弱性检测评估能力
安全风险发现能力
安全便携运维管理能力
风险动态保障能力
随着数字化转型的快速推进，工业企业面临更为复杂多变的威胁，针对工控系统的攻击层出不穷，迪普科技将在工业互联网领域，持续为企业提供稳固的安全基石，助力企业数字化转型发展！