單位名稱(chēng):奇安信科技集團(tuán)股份有限公司
詳細(xì)地址:北京市西城區(qū)西直門(mén)外南路26號(hào)院1號(hào)樓
單位類(lèi)型:民營(yíng)企業(yè)
所屬區(qū)域:北京市 - 市轄區(qū)
所屬行業(yè):
成立時(shí)間:2014-06-16
人員規(guī)模:0
注冊(cè)資金:54000萬(wàn)元
單位網(wǎng)址:www.qianxin.com
郵編:100044
優(yōu)勢(shì):公司積極參與工業(yè)互聯(lián)網(wǎng)相關(guān)標(biāo)準(zhǔn)的制訂,公司承擔(dān)并建設(shè)了工業(yè)控制系統(tǒng)安全國(guó)家地方聯(lián)合實(shí)驗(yàn)室(國(guó)家級(jí)),獲得2017年中國(guó)自動(dòng)化領(lǐng)域年度優(yōu)質(zhì)工業(yè)安全服務(wù)商、2018工業(yè)信息安全優(yōu)秀實(shí)踐案例(峰會(huì))等榮譽(yù),技術(shù)支持工信部“工業(yè)信息安全技能大賽”,同時(shí),公司在聯(lián)盟內(nèi)成功籌備五次工業(yè)互聯(lián)網(wǎng)安全沙龍,安全沙龍作為一個(gè)開(kāi)放、共享的交流平臺(tái),得到企業(yè)的一致好評(píng),現(xiàn)已成為聯(lián)盟的一個(gè)品牌活動(dòng)
單位簡(jiǎn)介:奇安信集團(tuán)是專(zhuān)門(mén)為政府、軍隊(duì)、企業(yè),教育、金融等機(jī)構(gòu)和組織提供企業(yè)級(jí)網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和服務(wù)的網(wǎng)絡(luò)安全公司,相關(guān)產(chǎn)品和服務(wù)已覆蓋90%以上的中央政府部門(mén)、中央企業(yè)和大型銀行,已在印度尼西亞、新加坡、加拿大、中國(guó)香港等國(guó)家和地區(qū)開(kāi)展了安全業(yè)務(wù)。2019年5月10日,中國(guó)電子信息產(chǎn)業(yè)集團(tuán)以37.3億成為奇安信第二大股東,雙方將深入合作,奇安信正式成為網(wǎng)絡(luò)安全“國(guó)家隊(duì)”,為推進(jìn)貫徹國(guó)家網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略而努力
本單位工業(yè)互聯(lián)網(wǎng)典型案例
項(xiàng)目名稱(chēng):石油天然氣管道工控系統(tǒng)安全監(jiān)測(cè)與態(tài)勢(shì)感知
實(shí)施時(shí)間:2018.11--2019.03
實(shí)施地點(diǎn):中國(guó)石油天然氣股份有限公司管道分公司
合作單位:中國(guó)石油天然氣股份有限公司管道分公司
技術(shù)/方案特點(diǎn)及先進(jìn)性:1)以“大數(shù)據(jù)分析”為核心的威脅發(fā)現(xiàn)和溯源技術(shù)
大數(shù)據(jù)時(shí)代的到來(lái)為工業(yè)信息安全提供了新的技術(shù)手段,對(duì)工業(yè)企業(yè)的業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)進(jìn)行統(tǒng)一管理,將工業(yè)大數(shù)據(jù)和信息安全分析技術(shù)相結(jié)合,實(shí)現(xiàn)對(duì)數(shù)據(jù)的采集、分析并從功能維度進(jìn)行匯總、查看、統(tǒng)計(jì)及處置?;诖髷?shù)據(jù)處理的工業(yè)態(tài)勢(shì)感知成為對(duì)工控系統(tǒng)安全威脅和系統(tǒng)狀態(tài)異常分析的有力武器。
2)以“積極防御”為核心的縱深防御技術(shù)
為了實(shí)現(xiàn)持續(xù)的安全風(fēng)險(xiǎn)管理目標(biāo),企業(yè)需要建立能夠隨著時(shí)間不斷演進(jìn)的安全架構(gòu)和技術(shù)支撐體系。本平臺(tái)基于網(wǎng)絡(luò)安全滑動(dòng)標(biāo)尺模型進(jìn)行安全防護(hù)。該標(biāo)尺模型共包含五大類(lèi)別,分別為架構(gòu)安全、被動(dòng)防御、積極防御、情報(bào)和進(jìn)攻。這五大類(lèi)別之間具有連續(xù)性關(guān)系,并有效展示了防御逐步提升的理念,形成縱深防護(hù)體系。
3)以“人+機(jī)器”為核心的安全運(yùn)營(yíng)技術(shù)
新形勢(shì)下的網(wǎng)絡(luò)安全,本質(zhì)是“三人”的對(duì)抗:人與人的對(duì)抗、人與機(jī)器的對(duì)抗、人工智能的對(duì)抗。人工智能時(shí)代,機(jī)器人可以替代一切,但不能替代網(wǎng)絡(luò)安全工程師,因?yàn)榫W(wǎng)絡(luò)安全是逆向思維、是不走尋常路,而人工智能是經(jīng)驗(yàn)的決定。只有采用“人+機(jī)器”的方法,把人的知識(shí)驅(qū)動(dòng)和機(jī)器的數(shù)據(jù)驅(qū)動(dòng)結(jié)合起來(lái),才能真正做到“誰(shuí)進(jìn)來(lái)?做什么?拿了什么?”,從而掌控全局。
解決的痛點(diǎn)和問(wèn)題:石油天然氣管道承擔(dān)國(guó)家戰(zhàn)略物資的傳輸任務(wù),其工控系統(tǒng)屬于國(guó)家關(guān)鍵基礎(chǔ)設(shè)施。近年來(lái)石油天然氣基礎(chǔ)設(shè)施已經(jīng)成為黑客組織的攻擊目標(biāo),2017年發(fā)生的針對(duì)沙特某石油天然氣裝置功能安全儀表系統(tǒng)(SIS)的攻擊為各國(guó)網(wǎng)絡(luò)安全主管機(jī)構(gòu)和基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)敲響了警鐘。本項(xiàng)目主要解決石油天然氣管道工控網(wǎng)絡(luò)安全監(jiān)測(cè)問(wèn)題。
實(shí)施效果:本項(xiàng)目采用工業(yè)安全監(jiān)測(cè)系統(tǒng)(ISD)和工業(yè)安全監(jiān)測(cè)控制平臺(tái)(ISDC)對(duì)油氣調(diào)控系統(tǒng)進(jìn)行集中監(jiān)測(cè),該項(xiàng)目為中石油管道系統(tǒng)首套大型工控系統(tǒng)安全監(jiān)測(cè)與態(tài)勢(shì)感知平臺(tái)應(yīng)用,提升了油氣傳輸可靠性,降低安全運(yùn)營(yíng)成本,為下一步在中石油及其它大型工業(yè)企業(yè)建設(shè)工業(yè)安全監(jiān)測(cè)和響應(yīng)體系奠定基礎(chǔ)。
推廣行業(yè)及適用場(chǎng)景:適用于中石油及其它大型工業(yè)企業(yè)建設(shè)工業(yè)安全監(jiān)測(cè)和響應(yīng)體系
已取得的國(guó)家/地方專(zhuān)項(xiàng)或試點(diǎn)示范項(xiàng)目
時(shí)間(年) |
項(xiàng)目類(lèi)別 |
項(xiàng)目主管單位 |
項(xiàng)目名稱(chēng) |
單位角色 |
2018年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
新興領(lǐng)域中小企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)公共服務(wù)能力建設(shè) |
牽頭單位 |
2019年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
工業(yè)企業(yè)側(cè)安全數(shù)據(jù)采集設(shè)備項(xiàng)目 |
牽頭單位 |
2018年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)與態(tài)勢(shì)感知平臺(tái)建設(shè) |
參與單位 |
2018年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)威脅信息共享與突發(fā)事件協(xié)作指揮平臺(tái)建設(shè)與應(yīng)用 |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
工業(yè)企業(yè)網(wǎng)絡(luò)安全綜合防護(hù)平臺(tái) |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)安全綜合防護(hù)系統(tǒng) |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)重要資源測(cè)繪與安全分析平臺(tái) |
參與單位 |
2019年 |
創(chuàng)新發(fā)展工程項(xiàng)目 |
工信部 |
工業(yè)互聯(lián)網(wǎng)安全開(kāi)發(fā)測(cè)試基礎(chǔ)共性服務(wù)平臺(tái) |
參與單位 |
43435 |
示范項(xiàng)目 |
工信部 |
重點(diǎn)企業(yè)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)預(yù)警系統(tǒng)集成應(yīng)用示范 |
牽頭單位 |
參與聯(lián)盟白皮書(shū)/標(biāo)準(zhǔn)/報(bào)告編制情況
白皮書(shū)/標(biāo)準(zhǔn)/報(bào)告名稱(chēng) |
負(fù)責(zé)的內(nèi)容 |
單位角色 |
工業(yè)互聯(lián)網(wǎng)安全框架 |
參與編寫(xiě)工業(yè)互聯(lián)網(wǎng)安全框架文本 |
參與單位 |
工業(yè)互聯(lián)網(wǎng)術(shù)語(yǔ)和定義 |
參與編寫(xiě)安全方向的術(shù)語(yǔ)和定于 |
參與單位 |
工業(yè)互聯(lián)網(wǎng)體系架構(gòu)(2.0) |
參與編寫(xiě)體系架構(gòu)安全部分 |
參與單位 |
工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系(2.0) |
參與編寫(xiě)安全標(biāo)準(zhǔn)部分 |
參與單位 |
中國(guó)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)報(bào)告(2018) |
參與態(tài)勢(shì)報(bào)告中漏洞、安全事件等內(nèi)容編寫(xiě) |
參與單位 |
已取得的聯(lián)盟項(xiàng)目情況
時(shí)間(年) |
項(xiàng)目類(lèi)型 |
項(xiàng)目名稱(chēng) |
單位角色 |
43497 |
測(cè)試床 |
智能制造安全監(jiān)測(cè)與運(yùn)營(yíng)管理平臺(tái) |
牽頭單位 |
43678 |
優(yōu)秀案例 |
石油天然氣管道工控系統(tǒng)安全監(jiān)測(cè)與態(tài)勢(shì)感知 |
牽頭單位 |