华为技术有限公司

 

华为联合中电安科发布《面向工业智能化时代的工业控制网络安全》白皮书

华为联合中电安科发布《面向工业智能化时代的工业控制网络安全》白皮书,助力企业建立完善的工业控制网络安全管理及防护体系,深入分析了工业控制网络安全面临的四大威胁挑战,提出“零信任、一体化、智能化”的解决方案,以及在钢铁、燃气等典型行业的最佳实践。

  12月7日上午,在2023世界智能制造博览会“智能制造专场活动”中,华为联合杭州中电安科现代科技有限公司发布《面向工业智能化时代的工业控制网络安全》白皮书。

  《面向工业智能化时代的工业控制网络安全白皮书》

  该白皮书首先阐述了工业控制网络安全对于企业生产、竞争力提升以及可持续发展的重要性;然后以面向工业智能化时代的新一代工控架构为切入点,指出面向工业智能化时代的工业控制网络安全解决方案需要具备的三大特征:“零信任、一体化、智能化”;并给出了该创新解决方案实施的实际案例,阐述了方案的前瞻性、先进性、创新性以及可靠性优势

  “零信任”机制的工业终端准入控制:采用“零信任”模型的工业控制网络安全解决方案,是一个系统化的解决方案,通过工业流量的无损探测(如:资产识别、漏洞识别),配合零信任的安全管理大脑实现工业终端的准入控制,未经授权的终端将无权接入网络。

  “一体化”的工业控制网络安全防护:通过边缘计算管理平台实现按照需求把软件化的防火墙、防病毒、IPS、监测审计等能力动态加载到工业智能网关上,解决新架构工业网络中的工业业务软化迁移带来的安全新需求。

  “智能化”的工业控制网络安全能力自闭环:是基于风险的管理模型,功能包括资产动态画像、威胁智能分析、脆弱性持续评估;具有基于AI智能化数据大模型的安全运营能力,可以自动化地检测、分析、预测和预防工业网络安全问题,从而提高工业控制网络的安全性和可靠性,实现工业控制网络安全能力的自闭环。