返回大厅
网藤科技新能源水电行业电力监控系统网络安全解决方案
投票数量：224 票
助力海报
企业介绍
案例名称及介绍
需求痛点
案例创新点介绍
北京网藤科技有限公司（简称：网藤科技），作为国内“工业互联网安全+生产安全”整体解决方案的领导者，自2016年成立以来，凭借深厚的技术积累和卓越的创新能力，迅速成长为国家高新技术企业、国家级专精特新“小巨人”企业。
网藤科技始终坚守“守护工业命脉，保障关键安全”的使命，紧密围绕工业互联网战略需求，致力于关键信息基础设施的安全防护和企业数字化转型赋能。依托工业大数据、工业物联网、人工智能等核心技术，公司构建了自主创新、产学研用协同的创新研发体系，倾力打造了“藤安”系列工互联网安全产品，覆盖工控安全、网络安全、数据安全、信创安全等各个领域，全面满足等保、关保等合规要求。“藤智”系列生产安全产品专注于生产业务，聚焦智能工厂、智慧库区、智慧电厂、智慧矿山、视频AI、巡检机器人等多个领域，运用定制化模式，提供满足用户个性化需求、具有自主知识产权和核心技术的完整解决方案。
作为国家工业信息安全发展研究中心技术支撑单位、工业信息安全应急服务支撑单位，以及北京市博士后科研工作站核心成员单位，网藤科技已累计申请和获得近200项的专利、软件著作权等创新成果；产品获得50余项信创认证，全系产品已完成国产化兼容性认证，成为我国信创战略的坚定实践者。
成立至今，网藤科技已累计服务电力电网、石油石化、煤炭矿山、智能制造、城市轨交等领域重大客户超1500家。凭借对卓越服务与产品的不断追求，网藤科技的专业技术获得了客户的高度信任与支持。
一、公司技术能力
网藤科技核心团队成员来自国内外知名企业，具有20年以上IT安全行业的从业经验，具备专业的技术专家团队、技术顾问团队。公司设有 “藤”安全研究院，是集工业互联网安全科学研究、项目咨询、技术开发、人才培养、成果转化与服务等工作为一体的企业型科研机构，设有国家级博士后科研工作站。与政府部门、科研机构、大学院校和企业建立合作伙伴关系，依托网藤科技和相关科研院所已有的技术成果，按照“产-学-研-用”相结合的发展模式，打造产品与技术服务体系，不断提升公司和研究院在国内外的技术实力和影响力，扩大企业品牌知名度。研究院院长、副院长均哈工大博士，在网络安全、图像处理、人工智能、大数据分析、边缘计算等领域具有20年的研究工作经验。
截止到目前，网藤科技已累计申请知识产权160余项，其中，申请发明专利80余项，授权50余项。网藤科技全系产品已完成与国产化系统、芯片的适配，获得国产化兼容性认证50余项，并且通过了100%国产化率的检测。此外，网藤科技还多次参与国标、行标及团标的制定，为行业规范化、标准化工作持续贡献技术力量。
二、公司业务能力
公司总部位于北京，在北京、南京设有两大研发中心，同时，辐射东北、西北、西南、华东、华中地区，全国设立8个子公司，14个驻地办事机构，可提供全方位的本地化服务。目前已获取深创投、动平衡资本、奥成基金等投资机构的认可，近几年与工信部一所、公安部一所、华电集团、国家能源、国电投、中能融合、哈尔滨工业大学、东北大学、中科院信息工程研究所等确立技术合作关系。
网藤科技致力于成为国内工业互联网安全领军企业，经过近9年的努力目前已深入电力、石油、化工、煤矿、制造、市政、交通等众多行业，公司成立至今，已拥有客户1500+，在大能源领域处于国内领先地位。
本项目通过对水洛河某电站安全现状和电力监控系统安全防护能力调研，对电力监控系统进行合理的安全加固，完善发电企业电力监控系统安全体系框架，提升企业电力监控系统网络安全防护能力，确保目标单位电力监控系统网络安全满足国家及行业监管要求。同时建立成熟的自主可控发电企业工控态势感知与预警平台，针对工控网络的安全威胁特点，实现对电力监控系统的监测、预警、审计和接入防护等功能，及时发现外部攻击及内部非法操作，并进行应急响应，有效地实现防外及安内，防止因网络安全事件造成重大安全生产事故，保障信息系统安全。
实现网络安全态势从未知到已知
通过建立态势感知与预警平台，感知网络中的资产信息，实现网络资产可视化。及时发现隐藏的安全事件，还原黑客攻击路径，解决遗留安全问题；收集各类安全设备数据，利用安全场景和模型进行大数据分析，识别当前正在发生的安全事件，预测网络安全发展趋势。
实现网络安全防御从被动到主动
利用安全大数据、态势感知等技术，持续监测，准确及时地发现各种潜在威胁和攻击，并进行通报预警，提前感知攻击者的下一步攻击计划，采取有效处置措施，构建弹性防御体系，以期最大限度上避免、转移、降低信息系统所面临的风险。
实现从单一设备防护到协同联动
通过态势感知与预警平台，作为联动枢纽，实现网络中所有安全设备数据汇总分析、数据共享及策略协同，打通终端、边界协同联动，有机整合网络安全技术，达到“智能检测”、“智能上报”、“智能响应”，建立多层次、纵深智能协同的安全防御体系，提升整体网络防护能力。
实现网络安全从边界防护到纵深防御
通过落实国家信息安全等级保护制度及电力监控系统安全防护要求，对电力监控系统网络安全进行整改加固，在坚持“安全分区、网络专用、横向隔离、纵向认证”的原则，强化边界防护的基础上，加强内部的物理安全、网络安全、操作系统安全、应用安全、数据安全防护以及安全运维管控，实现企业电力监控系统网络安全的纵深防御、综合防护。
全方位人 + U盘 + 文件 + 主机 + 网络管控
针对工业主机系统多样性、业务连续性、软件兼容性特点和需求构建针对工业主机及关键业务软件进行全流程、全业务、全数据、全生命周期的安全解决方案，保障工业主机及关键业务软件安全，联动USB安全隔离装置等形成协同联动终端安全解决方案，精准锁定工业主机关键业务软件，对关键业务软件从启动、运行、停止全生命周期安全防护，最大限度保障生产持续性。
由安全防护体系、态势分析体系、安全运营体系及安全管理体系构成，分别承担生产网系统中的安全防护及安全检测能力、安全场景分析能力，以及安全应急响应、安全咨询、安全加固等安全服务能力，构成整体纵深防御架构。
◼ 安全防护体系
安全防护体系包含网络中的安全防护设备、管理设备、感知设备等，防护范围覆盖生产系统网络，安全防护中心作为数据探知，将基于各个节点的安全数据、异常数据等上送至态势感知系统，用作安全环境、基线的分析，并执行分析的结果。同时，将生产系统网络、应用等运行状态传递至应急响应体系进行统一的运维监控。
◼ 态势分析体系
安全态势分析体系作为系统安全防护的“大脑”，承担安全信息分析的作用，通过采集安全防护体系中安全设备及监测数据，利用大数据手段，分析网络中安全威胁及主机、应用脆弱性，后依据分析结果下发策略至安全防护设备、安全审计设备以及应急响应团队快速响应，形成基于用户行为的纵向安全防护体系。
◼ 安全运营体系
安全运营体系包括安全咨询、安全加固、应急响应服务等安全服务，其中应急响应体系是安全服务体系中较为关键的一项安全服务，包含运行监测中心及应急响应团队以及整体安全管理执行机构。
能源水电属于国家关键基础设施，在我国的能源结构和电网稳定保障上有着不可替代的作用，其生产运营安全不仅关系到企业自身的经济和社会效益，更与民众生活、甚至与国家安全息息相关。流域电站电力生产监控系统网络安全建设需满足合规性建设要求，包括《中华人民共和国网络安全法》、《工业控制系统信息安全防护指南》、《信息安全技术网络安全等级保护基本要求》（GBT22239-2019）、《电力监控系统安全防护规定》（发改委14号令）、《电力监控系统安全防护总体方案》（国能安全36号文）、《工业控制系统信息安全防护指南》（工信部）《电力监控系统安全防护专项检查》（国能综安全92号）等相关政策法规。从整体建设角度分析，流域电站电力监控系统存在的安全薄弱环节较多，需借助网络产品、安全产品、安全服务、管理制度等手段，建立全面的网络安全纵深防御体系，以生产控制系统安全为重点，保证业务系统安全运行，以有效应对各类网络安全风险威胁。
近年来，随着水电行业信息化网络建设步伐逐年加快，网络为电力生产及运营带来强大助力，与此同时，层出不穷的网络攻击也对电力行业的带来众多安全风险：
网络架构安全风险
水电站生产网络整合了多个生产业务系统，不同生产业务具有不同特点，使得不同业务系统内的设备存在互联互通现象。
缺少访问控制手段
水电行业生产系统网络设计之初大多以实现网络可用性为出发点，并未采取访问控制技术手段，因此在生产运营过程中无法对恶意传播、非法外连、非法接入等行为进行有效的控制。
工业主机安全风险
大多数工业主机使用的是Windows XP及以下版本，存在漏洞风险，易被黑客恶意攻击风险。移动存储介质管控不足，易导致病毒、木马、蠕虫等恶意代码程序通过移动存储介质进入到工业生产环境中。
缺少安全整体监控手段
随着两化融合的进一步推进，水电行业越来越多的信息系统与生产控制网络互联，而当前水电行业生产网络大多采取单一安全防护手段，无法对整个生产网络进行全方位不间断的安全风险监测。
本项目开启专利级工业控制系统的防御方法，以首创可控的核心技术投入，以完全符合工业现场的产品设计，创新性的将被动的静态防御和主动的动态防御相结合的安全部署方式，通过严格的安全隔离和访问控制机制，利用恶意代码等防御方法的静态防御手段，为生产基地构建独立的网络安全防护围墙；在此基础上，引入主动的动态防御安全工具，通过先进的安全防御工具，来弥补攻防的不对称问题，提高防攻击的反应能力和预警能力。
为电力企业构筑“安全白环境”，保护电力监控系统设施的稳定运行，达到“只有可信任的设备，才能接入控制网络”、“只有可信任的消息，才能在网络上传输”，实现“分区分域、纵深防御、统一监控”的建设目标，建立“一个中心，三重防护”的防御体系，将传统的“被动防护”转化为“主动防御”，提高电力监控系统信息安全风险防御能力。
1、创新点
（1）通过完整解析工业协议的规则和含义，准确的理解其上承载的工业数据，基于协议和数据持续构建和打造行业特色的安全防护模型。准确分辨不同的工业资产，排查资产对应的漏洞和潜在威胁，更好的对工业资产进行管理和配置；
（2）针对工控上位主机外置病毒查杀引擎，独创的“体外查毒”技术，U盘等移动存储设备与受保护主机隔离，在防护设备上进行病毒查杀，切断病毒传播途径；先进的U盘认证机制，避免任何外来未知U盘接入系统，授权过程可追溯；严格的日志操作审计，详细记录U盘接入后各类执行动作，供管理员进行日志审计和行为追溯，支持一机多杀、共享存储；同时配合主机安全防护系统，进一步确保没有新的不安全因素进入工控系统；
（3）利用网络安全防护一体化管理与感知平台，对生产厂区全网关键节点综合安全信息的实时监控，收集攻击事件相关的技术信息（攻击的特征、原理、危害、样本及分析报告等），并利用多维度的海量数据挖掘和关联分析技术，实现跨时域、跨设备和跨区域的踪迹分析追踪，对区域内各安全资产管理、进行威胁检测量化评估、网络安全态势分析以及预报预警，对突发事件有应急预案，及时响应。
2、应用效果
该案例通过对网络边界防护、访问控制及安全审计等一系列综合防护措施和态势感知平台的建设，覆盖该电站所有生产作业区的生产控制终端及关键生产服务器，从而对生产系统的访问及操作行为实现全过程监测和审计，有效发现非法违规操作并及时告警，同时进行记录，确保电站生产业务的连续性，在企业内部形成安全合力，达到事前防御、事中监控、事后分析，全面提高电站生产控制网络整体安全性、提升工业信息安全可视化能力。
本项目实施后成效：
（1）实施后，针对网络攻击、违规使用等情况，采用深度分析技术对网络进行不间断监控，分析来自网络内部和外部的入侵企图，并进行报警、响应和防范，近期抵御网络安全攻击数十起，有效延伸了网络安全防御层次，提高各系统网络安全事件的识别和响应能力。
（2）实施后，可利于管理员定期分析各系统日志信息，对安全事件、用户访问记录、系统运行日志、系统运行状态、网络存取日志等各类信息进行集中管理分析，并可留存六个月以便后续查看。
（3）实施后，提高安全运维效率，减轻安全运维人员运维压力，任务完成时间比实施前缩短了约20%，实施后所需人员数量为6人，比实施前减少约30%。
（4）实施后，提高系统管理人员安全意识，提高现场设备应对外来威胁的防御能力，减少自身脆弱性。
（5）实施后，提高系统识别各类网络攻击行为的能力，并有效应对内部发起的或外部发起的网络入侵行为。近期成功拦截网络安全事件时，数小时内可检测和遏制入侵。
（6）实施后，对业务系统的定时和实时备份、异地容灾、连续数据保护等功能，减少因数据泄露带来的巨大损失，有效实现对业务系统的全方位保护。
长按海报可保存至本地
提供云计算服务
