工联网消息(IItime) 自2018年以来，工业互联网已连续五年写入政府工作报告，近年针对工业互联网发展也陆续推出了《工业互联网创新发展行动计划（2021-2023年）》、《“工业互联网+安全生产”行动计划（2021-2023年）》、《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》、《工业互联网网络安全分类分级指南（试行）》等相关政策。

在政策推动下，国内工业互联网体系日趋完善，我国工业互联网从探索起步阶段进入产业深耕、赋能发展新阶段，网络、平台、安全的发展格局也日趋成熟。而数字化改革为工业企业创造新机遇的同时，也给企业设备、网络、数据、以及区域管理等各方面带来了更加严峻的安全挑战和威胁，作为工业数字化智能化的守护者和网络安全行业的领军者，安恒信息在工业互联网安全领域持续为产业赋能，为产业安全发展源源不断地注入“恒”久的“安”全力量。

“工”防有道

全场景、多维度助力工业安全发展

洞察新格局下的工业互联网“脉络”，安恒信息将联网工业企业、工业互联网平台企业、工业信息安全管理部门作为建设工业互联网安全保障体系的三个被服务主体，结合强大的研发技术和多年的实践经验，分别提供贯穿IT/OT的完整工业信息安全解决方案、工业云平台及云应用安全解决方案和工业领域数据安全解决方案、以及工业互联网安全综合服务管理平台，重新定义数字化转型下的工业互联网安全防护体系和服务模式。

工业安全解决方案思路框架

“安”如磐石

“全栈”赋能高效统筹工业安全管理

安恒信息推出的工业企业“全栈”安全以合规安全能力中心、综合安全服务中心和安全运营管理中心为三大支柱，形成以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防体系，已在能源、市政、烟草、轨道交通、智能制造等行业广泛践行应用。

“全栈”安全结构

1、合规安全能力中心

安恒信息在工业信息安全领域深耕多年，研发适合工业互联网场景下的网络安全产品，开拓工业行业的应用市场，目前已自主研发满足等级保护2.0要求、覆盖工业互联网安全全生命周期的全线产品及服务，其中工业态势感知及监测审计产品分别首个获得工信部重点实验室权威能力认证。

工业安全合规产品全景图

工业安全隔离与信息交换系统

采用GAP技术融合访问控制、应用代理、工业协议分析、数据采集转发等，实现工业网络环境中不同安全级别网络之间数据安全交换。

产品核心功能：

●数据交换：在保证安全隔离的前提下，实现不同安全域文件、数据库之间单向、双向的数据同步。

●工业协议深度访问管控：具备对OPC、MODBUS、S7等工业协议的识别、深度解析管控。

● 应用代理：支持对WEB应用、文件传输、视频传输控制协议的代理，具备对代理应用关键操作管控。

● 工业数据采集转发上报：支持通过工业协议对企业生产监控数据的采集与协议转发上报。

典型案例

《销售企业智能油库建设配套工控安全设备采购项目》是公司与国内某能源巨头集团在工业控制系统安全领域的突破性合作，安恒根据智能油库的现状提出纵向分层、横向分区、综合管管理的解决方案，利用工业安全隔离与信息交换系统的单项传输技术对重要业务系统数据传输实现隔离，确保油库生产网中的通信有效性，保障重要业务系统间的数据传输可靠性；利用工业数据采集模块完成对现场的SCADA系统、PLC等系统或设备的数据采集工作，利用产品在链路上的串口采集功能实现对“孤岛数据”的采集，保证油库信息化数据采集的完整性，加快企业数字化转型的步伐。

2、工业互联网安全综合服务平台

工业互联网安全综合服务平台以工业安全大数据分析技术为基石，将工业互联网安全“监测预警与协同应急管理”、“工业互联网企业安全合规管理”和“工业互联网综合安全服务”三大业务应用融为一体，为工业互联网安全主管部门和工业企业提供“双向赋能”，帮助各级区域主管部门建立工业互联网安全公共服务生态体系，逐步形成集约化工业互联网安全综合服务中心。

典型案例

近年工信部相继发布文件对工业互联网安全管理工作提出要求,对企业安全分类分级工作及安全防护工作、监测预警工作给出较明确的任务目标。安恒信息参与建设某省级工业互联网安全综合服务平台，支撑建立健全工业信息安全闭环管理机制，形成省、市工业信息安全监测预警能力，以及省、市和工业企业多级协同信息通报、应急处置、威胁信息共享能力；支撑建立企业安全合规管理闭环机制，提供线上企业自主定级、定级审核形成企业定级清单和重要数据保护目录，利用线上风险评估、安全整改、验收检查和档案管理等流程化管理和技术工具，针对不同类型和安全级别的工业企业开展精细化和差异化的安全合规管理工作，形成分类分级闭环管理机制。

3、工业安全托管运营服务

针对工业场景下被动防御难以应对当前复杂多变的安全攻击、安全事件难发现难处置等问题，安恒信息工业安全托管运营服务以用户安全需求为导向，基于IPDRO模型（安恒信息安全运营服务框架模型），结合安全运营梯队、标准化运营流程、安全运营平台/工具，从风险识别、安全防护、威胁检测、应急响应、安全运营五个阶段提供体系化、常态化的安全托管服务，协助构建7*24小时全天候、全方位的安全运营体系，实现安全风险从发现到响应处置的闭环，持续不断提高网络安全水平。

IPDRO安全运营框架图

典型案例

为推进国内某头部汽车企业数字化转型工作，安恒信息圆满完成集团工控安全体系建设项目，进行集团5大工厂、上万台工控资产信息梳理与分析，形成集团-工厂-车间三级安全管理架构；对各工厂生产控制网络完成整体安全测试，梳理从信息网-生产管理网-生产控制网的全方位攻击界面和攻击路径，发现多条攻击路径，完成整体安全风险评估；基于报告结果制定集团工控安全技术与管理基线，支撑企业工控安全运营管理。专业的咨询服务帮助客户打造深度融合业务和集团型治理架构的安全管理体系，完成防护技术标准输出与验证，全面提升安全防护能力，降低安全事件的发生与被攻击的概率。

众望所归

权威认可，踔厉奋发

安恒信息研判产业安全防护风险点及国内外的工控网络安全发展形势，构建贯穿工业控制系统全生命周期的安全防护体系，为工业数字化转型带来的安全问题提供强有力的保护措施，收获业界诸多权威认可。

1. 资质：

● 国家工业信息安全发展研究中心2023年度工业信息安全监测应急支撑单位

●网络安全技术与产业发展工业和信息化部重点实验室 专项工作组成员单位(第一批)工业互联网安全工作组

●2022网信工控安全领域自主创新尖锋企业

●湖南省工信厅工业领域网络安全和数据安全技术服务机构

●广东省工业企业网络数据安全技术支撑单位

●大连市工业领域网络安全和数据安全服务机构（第一批）

●吉林省工业互联网生态资源池（第一批）（服务商）

2. 荣誉奖项

● 工信部2021年工业互联网试点示范项目-《基于SaaS化安全运营的新型工业互联网安全防护平台》

● 赛迪顾问发布中，安恒信息

工业安全管理平台市场地位第一

工业安全服务市场地位第一

● 2022年中国工业信息安全大会优秀应用案例《大型汽车制造企业工业互联网安全态势感知与综合管控服务项目》

● 2022首届中国智能网联汽车数据与隐私安全技能大赛总决赛“卓越合作伙伴”奖

● 山东省工业和信息化厅工业领域数据安全优秀应用解决方案 AiGuard工业数据安全解决方案

● 海南省工业领域数据安全优秀产品、服务和应用解决方案

● 2022年浙江省优秀工业产品-《工业互联网安全综合服务平台》

● 2021年度网络安全工程项目典范实践案例-《某省级工业互联网安全综合服务平台项目》

3、献言发声

此外，安恒信息在工业互联网安全领域的重要会议和活动中积极参与并发声，为解决行业问题建言献策，为推动产业发展发挥网安领域龙头企业表率作用。

● 长三角工业互联网峰会

公司董事长范渊先生发表演讲

与羚羊工业互联网平台签署战略合作

● 举办2022西湖论剑·首届工业领域网络和数据安全论坛

● 第四届全球工业互联网大会

就产业园区、智慧石化安全发表演讲

● 2022年中国工业信息安全大会

就《工业企业“全栈”安全》、《车联网安全的实践与应用》发表演讲

● 2022（第六届）中国工业大数据大会

就《工业领域数据安全能力建设实践》发表演讲

● 2022（第二十一届）中国互联网大会互联网医疗健康合规发展论坛发表演讲

并加入医疗合规科技实验室合作伙伴计划

● 为2022首届中国智能网联汽车数据与隐私安全技能大赛提供技术支撑

● 浙江省经济和信息化厅工业领域数据安全管理试点工作推进会发表演讲

● 江苏省首个工业数据安全论坛，就《工业领域数据安全能力建设实践》发表演讲

● 国家工业信息安全发展研究中心首期工业数据安全工程师培训应邀授课

● 解读电力新规《电力行业网络安全管理办法》

追风赶月莫停留，平芜尽处是春山。安恒信息将继续重视工业信息安全领域投入，围绕工业信息安全战略方向，发挥核心技术研发优势，为企业提供专业可靠、技术领先的工业互联网安全产品与服务，为国家工业互联网发展保驾护航！