近日，工业控制系统信息安全产业联盟（ICSISIA)2021年工业安全系统典型应用示范案例名单公示，网御星云凭借《某冶金集团工业控制系统安全解决方案》成功入选！

为贯彻《工业控制系统信息安全防护指南》，落实“十四五”时期“统筹发展和安全”等政策要求，充分发挥先进典型的引领示范作用，加快提升工业互联网安全防护能力，进一步推动我国工业安全产业高质量发展，工业控制系统信息安全产业联盟（ICSISIA)于2021年5月20日启动了2021年工业安全系统典型应用案例征集评选活动。本次活动广泛征集了工业安全系统在电力、水利、钢铁、冶金、石油化工、智能制造、智慧城市等行业、领域的典型应用案例和创新解决方案，为各行业亟需解决的问题与痛点提供针对性解决方案。

网御星云工业控制系统安全解决方案

本次入围的方案从合规角度出发，结合用户生产现场安全评估结果，贴合实际应用场景。该方案建设的主要目标是确保现场生产网络中即使某一点遭受安全攻击，其他厂区也能正常运行，同时保障现场运维人员能够迅速找到问题并进行处理，目标分解如下：

区域隔离：利用工业网闸、工业防火墙过滤跨区域之间的网络通信，保护操作终端安全与实时监测工业流量。

安全管理：所有部署的安全防护设备都能由安全管理平台统一进行实时监控，任何非法（没有被组态允许的）访问，都会在安全管理平台产生实时信息，使得故障问题在原始发生区域就能被迅速发现和解决。

如图所示，本方案对现场工控网络进行纵向分层、横向分区，同时根据不同区域特点进行不同等级防护，从而构建工控系统安全防护体系架构。通过三个层次的划分，进行多个层次的隔离防护，在管理层与数采监控层之间，主要进行身份鉴别、访问控制、入侵检测、行为审计、病毒过滤等安全防护；在数采监控层和PLC系统层之间，主要基于工业控制通信协议进行访问控制，建立整厂的安全管理区，统一收集各流程控制段的安全设备状态与安全事件，达到“逐层防护、统一管理”的效果。该方案经过实际应用部署后，从客户满意度、安全防护效能评估、渗透测试评估等方面均达成了预期效果，证明该方案具有较强的适用性。

深耕行业二十余年，工业互联网安全已成为网御星云最重要的安全业务之一，目前已在十余个行业积累了丰富的场景化实践经验。本次入围，也是对公司在工业互联网安全领域技术实力的认可和赞誉。目前，公司已具备较为完整、基于行业特点的工业互联网安全产品及服务体系，切实落地实践“业务+安全”的场景化解决方案，不断满足用户全业务场景的安全需求，赋能工业企业用户数字化转型升级。