安全现状
发布时间:
来源:
智能制造是基于新一代信息通信技术与先进制造技术深度融合、贯穿于设计、生产、管理、服务等制造活动的各个环节,具有自感知、自学习、自决策、自执行、自适应等功能的新型生产方式。系统包括设备层(传感器、RFID标签等)、控制层(PLC、SCADA等)、车间层(MES、WMS等)、企业层(ERP、PLM、CRM)和协同层。
安全现状
●工业控制系统普遍缺乏安全基因,采用了牺牲安全换取性能的设计方案;
●工业控制依赖国外进口,存在大量漏洞、后门;
●存在大量物联网设备,网络边界模糊,导致网络管理混乱;
●安全监测手段缺失,安全管理制度不完善
……
根据《中华人民共和国密码法》、《关键基础设施安全保护条例》等法规政策的要求,GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》明确了政务、航空航天等关键信息系统的密码应用技术框架。
提出了物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等密码应用技术要求、为信息系统管理提供安全保障,重要数据的机密性和完整性、操作行为的不可否认性;制定了管理制度、人员管理、建设运行、应急处置等密码应用管理要求,有效保障信息系统的实体身份真实性。
对于IT来说,核心问题是怎么提供高性能、高可靠的密码服务,以上要求业内已经有了相关的解决方案,同时还要降低密码应用的门槛,但对于OT却存在很多的困难。
基于智能制造系统架构和密评要求。打通国产密码算法与工业控制系统之间的壁垒,围绕物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全,365体育平台网址提出了建设密码服务中台。采用微服务架构和高性能密码模块,降低智能制造密码应用门槛,从而形成覆盖智能制造全生命周期的密码应用体系,通过物联网安全、视频安全、区块链等国产密码应用,构建高性能、高可靠、可扩展的国产密码服务。
方案特点
●降低智能制造领域密码应用门槛,成果具有高复用性
内生信息安全型工业控制器将所有密码服务功能集中在密码服务驱动程序中实现,并将智能密码钥匙嵌入到工业控制器,无需对原来的组态软件和操作界面进行修改,最大限度保护企业投资;
●应用独创的离散粒子化算法结合密码技术
将商用密码技术与独创的离散粒子化算法应用到智能制造网络安全保障体系中,搭建高性能高安全性的简化网络安全传输链路,实现智能制造系统敏感文件粒子化数据安全存储和传输,降低了业务时延,满足工控的高时效以及高可靠性要求;
●先进的密码服务框架支撑体系
建设密码服务中台、打通国产密码算法与工业控制系统之间的壁垒。采用微服务架构和高性能密码模块、降低智能制造密码应用门槛,从而形成覆盖智能制造全生命周期的密码应用体系,通过物联网安全、视频安全、区块链等国产密码应用,构建高性能、高可靠、可扩展的国产密码服务。
●以国产密码技术保障智能制造系统安全
将智能制造系统与国产密码技术深度融合、并通过了密码应用安全性评估,为我国在工业控制领域智能制造的商用密码应用提供实战经验。
典型案例
中航工业
航天晨光
密码应用
|
相关资讯