• 长扬科技新闻
  • 切实增强军工制造网络安全防御能力, 长扬科技获“军工信息安全护航先锋”荣誉称号

    2020.10.28

    党的十九大以来,党中央和中央军委高度重视国防和军队现代化建设。军工建设关系到国家的安全命脉,军工企业背负强国强军的使命。随着信息化与工业化深度融合的快速发展,军工行业在享受开放、互联技术带来的技术进步、生产效率提高与竞争力大大增强的同时,也面临着越来越严重的安全威胁。


    为促进行业内外交流,推动军工行业信息安全发展,加快关键信息基础设施安全防护体系建设,更新安全可控与核心技术应用,帮助军工行业积极应对各类网络安全威胁。2020年10月28日,中国信息协会举办了“第四届军工信息安全高峰论坛”,会上长扬科技(北京)有限公司营销咨询部总经理李庄作为公司代表,发表了“军工制造网络安全形势与行业解决方案”的主题演讲;与此同时,长扬科技解决方案还荣获“2020军工信息安全护航先锋”称号。


    新形势,告别“绝对安全”


    随着新一轮信息革命的到来,云计算、大数据、AI人工智能、物联网、3D打印等新一代工业与信息技术在全球制造业中的作用愈发重要,特别是在军工制造中,这些先进的创新性技术对于提升军工制造企业研发生产制造能力起到了十分重要的作用。


    然而,随着网络和控制技术的发展,中国制造企业面临的内外部环境正在发生深刻的变化,军工制造企业同样也面临各种挑战,越来越多的工业控制系统遭受攻击,安全事件层出不穷,高悬在行业头顶的警钟再次响起。


    2015年,德国导弹发射系统有两个漏洞被黑客利用。一个存在于SSI交互系统,用于在导弹发射器和控制系统之间交换信息,另一个漏洞存在于计算机芯片,用于控制武器导航。


    2019年,乌克兰某核电站、印度库丹库拉姆核电站、英国某核电站分别在8月、10月、12月被攻击,导致机密信息泄露、核电机组停止运行、工业系统内部网络被入侵,攻击方式多样化。


    军工制造企业为了提高生产率和生产的灵活性,自动化技术及工业控制系统得到了日益广泛的应用。随着CNC、DNC、ERP及MES等系统的实施,信息化的触角也已经延伸到军工制造企业各个生产单元,包括零件制造、产品组装等。军工制造企业工业控制系统在享受开放、互联技术带来的技术进步、生产效率提高与竞争力大大增强的同时,也面临着越来越严重的安全威胁。


    在这样一个大的背景及内外部环境下,军工企业必须借助智能制造与数字化网络技术,推动产品、技术与服务升级,逐步迈向智能化设计生产与服务,达到创新推动、降本增效的更高目标。


    摆在工业互联网安全领域的“探索者”面前的,是一条需要不断开拓创新之路。

    此时,长扬科技做出了怎样的决策呢?



    新思路,打造“军工制造安全综合防护解决方案”


    感知到市场的强烈需求后,长扬科技在进行了充分的市场调研,结合丰富的行业认知与经验,展开一系列探索。很快,长扬科技认识到,要想更快更好地助力军工企业转型升级,首先要解决的便是两网互联后的保密安全问题、数据交换安全问题、工控系统安全问题。


    接下来,长扬科技依据国家相关安全要求和防护标准,围绕军工制造SM网与工控网安全互联的需求,基于安全隔离、接入控制、访问控制、数据过滤等安全防护技术,开始着手打造科研管理系统安全防护、网间互联与控制、安全评估与检查、区域隔离与控制、网络监控与审计、主机管理与监控的体系化解决方案。


    军工制造网络安全建设思路如下:


    事前(规划设计):定期对工业系统及设备漏洞扫描,制定总体安全防护策略。
    事中(建设运行):基于国家相关政策要求,建立纵深防御、安全态势分析。
    事后(维护变更):对工业网络安全事件进行定期分析,改进并提升管理水平。


    “防御者要具备从攻击者视角,摸清资产分布、掌握系统自身漏洞和脆弱性,熟悉黑客攻击路径方式,有针对性的提升安全整体分析和处置能力,建立综合的工业网络安全预警、应急响应、持续改进机制。”基于“以攻促防”思想,长扬科技还致力于实现工业安全运营的分析改进。


    从施行结果来看,长扬科技所打造的解决方案之所以能够取得如此良好的市场反馈与成效,其优势主要在于:


    建立对工业资产动态管理体系,提升了企业对工控系统资产、安全漏洞和风险的管理水平;
    建立工业网络安全运营管理体系,实现网络安全态势可视指挥,提高事件协同事件处置效率,减少网络安全事件对企业生产的影响;
    及时发现并消除工业网络安全隐患,以攻促防,降低网络安全风险,保障军工生产制造连续性和稳定性。


    站在行业推动与价值塑造层面分析,长扬科技此举不仅解决了SM网与工控网互联的安全问题,满足智能工厂建设需求,还有利于大幅提升研制效率。


    首先,涉密信息系统与工控网对信息安全的要求均较高,尤其是SM网流入工控网的数据必须保障安全,在两个网络进行信息传输时,长扬科技军工制造网络信息安全解决方案解决了信息传输可能带来的安全风险。


    其次,长扬科技军工制造网络信息安全解决方案推进智能工厂建设,工控网与科研网安全互联,成为MES等先进生产管理系统实施应用的前提条件,为智能工厂建设顺利推进提供有力保障。


    最后,考虑到目前科研开发、项目管理、任务管理等在科研网络内运行,试制、加工等在工控网内运行,两个网络相互隔离,信息不能共享,严重影响了研制的效率,提高了研制的成本。长扬科技军工制造网络信息安全解决方案的实施将实现SM科研网与非涉密生产网的安全互联,从而大幅提升军工制造效率。


    军工制造是国家的立国之本、兴国之器、强国之基。没有强大的军工制造业,就没有国防的强盛。工控网络安全是我国军工智能制造产业发展的基石,也是国家安全的重要保障。


    进入2020年,我国军工信息安全正面临全新的挑战。网络空间正成为继陆、海、空、天之后的第五大主权领域空间,成为各国争夺的重要战略空间。在中美局势紧张以及我国周边地缘政治格局纷繁复杂等大环境影响下,我国军工企业网络安全的威胁将大大增加,如何强化军工信息安全保障建设正成为下一步军工企业关注的重中之重。


    以己之力,不辱使命。作为中国工业互联网安全事业的第一批践行者,工业互联网安全行业研发的中坚力量,以及首批成功在军工行业实现应用落地的典范,长扬科技将继续发挥优势,贡献力量,为军工企业数字化转型保驾护航。


    新闻中心

    热门动态

    下一条: 长扬科技代表团队获第二届中国工业互联网大赛西部(重庆)赛区三等奖,顺利挺进全国半决赛

    
    长扬科技官方微信

    010-82194186

    长扬科技官方微信

    Copyright © 长扬科技(北京)有限公司 All rights reserved | 京ICP备18008714号