工控安全新样板 | 网御星云再次入选2022年工业安全系统典型应用示范案例
近日，工业控制系统信息安全产业联盟（ICSISIA）发布了“2022年工业安全系统典型应用示范案例”。网御星云某燃气集团工控网络安全项目建设方案凭借建设成效显著、转型升级效益突出、带动效应明显等优势，强势入选该名单。
“工业安全系统典型应用示范案例”由评选征集活动由ICSISIA发起，旨在贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求，充分发挥先进典型的引领示范作用，加快提升工业互联网安全防护能力，强化工业互联网安全综合保障能力，进一步推动我国工业安全产业高质量发展。经过近四个月的征集、筛选与评审，本年度最终评选出25个示范案例。其中，网御星云参选的工控安全建设方案创新性强、成熟度高，具有较强的行业示范性和可推广价值，在众多案例中脱颖而出，获得了评审的一致认可。
网御星云某燃气集团工控网络安全项目建设方案
该项目经过对某市级燃气集团的业务场景梳理、分析，以燃气监控平台、长输管道监控和门站系统的业务场景为出发点，结合了划分场景区域、定制访问策略、形成检测能力、 加强集中管理的建设思路，提供了场景化的安全防护方案，护航用户智慧燃气业务安全稳定高质量发展。项目主要内容包括：
基于长输管道、门站控制系统，实现燃气场景分区隔离，提高运维管理能力。在各门站、站点与集团数据采集中心之间部署IOTVBOX，实现主、备用数据传输防护，保障数据传输稳定性和安全性。
基于燃气SCADA系统安全场景，实现访问控制、安全监测能力。强化燃气工控系统内的访问控制策略，确保各门站、站点等和生产网之间互联互通的安全性，防止安全威胁或风险的渗透和转移，做到威胁不扩散，“谁主管谁负责、谁运营谁负责”。
基于燃气SCADA系统的安全管理平台，实现一体化安全管控能力。提升燃气工控系统对入侵和异常行为的检测和发现能力，实现安全威胁的可知、可查。集中日志管理与审计，安全威胁统一界面展示与告警，减轻运维压力、降低运维难度，及时发现可能网络安全问题。
通过对该燃气集团场景化方案的应用，某市燃气集团形成了燃气SCADA系统网络安全保障体系。通过探针+平台的建设模式，全面提升了燃气集团安全监控、管理、响应和处置能力，实现对非法外联、病毒入侵及内部非法操作等风险的及时发现和处置，帮助燃气集团提升了SCADA系统安全运行水平。
工业企业信息安全的发展是不断变化和发展的过程。网御星云将基于“创新场景化、交付运营化、技术原生化”理念，充分整合产品、平台和服务资源，为用户构建工控垂直场景的纵深防御体系，有效支撑工业安全产业创新生态建设，保障关键基础设施安全稳定运行，助力中国工业健康可持续发展。
