解决方案简介

工业互联网智能化泛安全整体方案，依托“数字空间安全+行为安全+物理空间安全”三位一体的智能化泛安全产品，以工业互联网安全、工业安全行为分析、工艺流程分析、物理数据监测等为技术手段，可以为工业客户提供网络安全和生产安全监控、科学辅助监管、巡查效率提升、风险态势实时掌握、异常操作、接入报警等多项业务服务。

1、基于工艺AI自适应防护模型打造的“数字空间安全”方案

“数字空间安全”方案是基于网藤科技多年技术积累以及对石油化工行业的深入理解，对应石油化工企业的实际业务情况，对应《信息安全技术网络安全等级保护基本要求》、《工业控制系统信息安全防护指南》等技术标准及指导性文件建设要求，结合工艺流程特点，以“一个中心”管理下的“三重保护”体系为框架设计形成的。

在工业现场，工艺模型通常是结合现场工艺并结合对工业设备、工业协议、工业指令的分析而形成。网藤科技根据石油化工不同模型进行攻击面分析，提取攻击规则，并集合指定工艺的攻击模拟报文、白名单学习的正常报文、以及结合攻击行为库的异常报文进行深度学习、训练、验证等形成闭环，从而生成基于工艺的AI自适应防护模型。

通过“AI自适应安全防护模型”建立“工艺行为安全检测规则”，可以确认识别石油化工生产网络中的异常流量、异常行为、漏洞利用攻击、恶意代码攻击等入侵行为并实时告警，从而保障石油化工行业工控系统安全规划与建设，确保“网络建设合规、安全防护到位”，有效提升石油化工行业工控系统应对外来入侵、防止病毒攻击的能力。

2、“行为安全+物理空间安全”打造工业生产安全方案

作为深耕国内石油化工行业多年的创新企业，网藤科技凭借多年积累的技术优势和平台优势，基于工艺行为如工艺流程的步骤、工业设备的运行参数以及人员操作的行为等，并结合天气水文、烟雾火焰等物理上数据的监测，以及行业客户的实际管理需求，对应《国务院安委会办公室 应急管理部关于加快推进危险化学品安全生产风险监测预警系统建设的指导意见》等相关文件，打造了“生产与应急智能管理平台”，用于保障工业生产安全。

“生产与应急智能管理平台”涵盖了“人、机、料、法、环”五大基本要素及多项安全生产机理模型，通过监控中心，完成对企业安全生产的全面可视化监控，以及重大危险源监测、风险预警、安全环保、关键设备监控、车辆安全、移动APP等方面的应用，充分利用大数据、视频智能分析等新技术新方法，深入分析企业生产的安全风险的态势，将安全管理从模糊经验驱动到精准数据驱动，为决策提供科学支撑，也有针对性地为监督检查提供依据，提升管理效率和决策水平。

应用场景

通过边界防护、访问控制及安全审计等一系列综合防护措施和态势感知平台的建设，覆盖范围几乎涵盖该电厂所有生产作业区的全部生产控制终端及关键生产服务器，从而可以对生产系统的访问及操作行为实现全过程监测和审计，有效发现非法违规操作并及时告警，同时进行记录，确保电厂生产业务的连续性，在企业内部形成安全合力，达到事前防御、事中监控、事后分析，全面提升企业信息安全管理与防护水平，提升了工业信息安全的可视化能力，形成火力发电行业工控网络安全防护与监测预警示范效应。

方案亮点和创新点

1、基于网藤科技多年技术积累以及对石油化工行业的深入理解，结合工艺流程特点，利用自有的行业知识库研发具有行业特色“AI自适应安全防护模型”并建立“工艺行为安全检测规则”，准确识别石油化工生产网络中的异常流量、异常行为、漏洞利用攻击、恶意代码攻击等入侵行为并实时告警。

2、创新的工控主机外置病毒查杀机制，从根本上解决了工控主机与防病毒软件可能存在的兼容性、无法在线升级的问题，依托于三引擎一机多杀能力，有效提高病毒检测能力，且可实现移动存储介质的授权管理、安全接入和综合审计等全流程管理，杜绝移动存储介质“滥用”的安全隐患。

3、方案中采用的工控主机安全卫士在“白名单”防护产品基础功能上，新增加了软件防疫卫士和病毒专杀工具，且可实现与USB安全隔离装置的策略联动，如U盘授权互认，利用主机本体 + 外设接口一体化防护技术，形成行业内创新的软件 + 硬件的终端防护方案，广泛适配国产化环境，为工控主机的安全保驾护航。

4、“生产与应急智能管理平台”涵盖了“人、机、料、法、环”五大基本要素及多项安全生产机理模型，通过监控中心，完成对企业安全生产的全面可视化监控，以及重大危险源监测、风险预警、安全环保、关键设备监控、车辆安全、移动APP等方面的应用，充分利用大数据、视频智能分析等新技术新方法，深入分析企业生产的安全风险的态势，将安全管理从模糊经验驱动到精准数据驱动。为决策提供科学的支撑，也有针对性地为监督检查提供依据，提升管理效率和决策水平。