順德區委網信辦安全宣傳 “一鎮一課”網絡安全進鎮街--齊思達在行動(dòng)-廣東到啦網信息科技有限公司

順德區委網信辦安全宣傳 “一鎮一課”網絡安全進鎮街--齊思達在行動(dòng)

日期：2021-11-06 閱讀數：772

2021年順德區委網信辦安全宣傳 “一鎮一課”網絡安全進鎮街活動(dòng)正式開展。活動(dòng)在順德十個(gè)鎮街持續推進，目的在于為企業(yè)普及網絡安全知識，推動(dòng)順德制造業(yè)提升數字化、網絡化、智能化水平。

齊思達信息科技公司總經理曹召軍先生和(hé)銷售經理鄒修洪先生應順德區電子(zǐ)信息商(shāng)會邀請，作為信息安全專家代表參加了“一鎮一課”（杏壇鎮、容桂街道、樂(yuè)從鎮、均安鎮）等幾個(gè)鎮街的宣講活動(dòng)，兩位分别在杏壇站(zhàn)和(hé)樂(yuè)從站(zhàn)的會上做了關(guān)于“智能制造能力成熟度模型與安全防護案例分享”的專題報告，反響熱烈。

曹召軍總經理演講中(zhōng)

鄒修洪銷售經理演講中(zhōng)

宣講活動(dòng)上兩位就“智能制造能力成熟度模型與安全防護案例”由四個(gè)話題進行切入，分别從智能制造工控系統安全态勢及法律法規、智能制造行業(yè)工控網絡安全風險、基于智能制造能力成熟度模型的安全防護體系和(hé)行業(yè)案例分享做出了精彩的講解。

一、智能制造工控系統安全态勢

随着科技的發展與企業(yè)數字化轉型加速，使用智能制造的企業(yè)越來越多，但針對這些企業(yè)的軟件攻擊也越來越多。僅2018年-2020年間，Dragos和(hé)X-Force就記錄了194次針對工控系統的勒索軟件攻擊。制造業(yè)是工業(yè)勒索軟件攻擊增長最快的領域，攻擊占比高達36%，勒索病毒已成為制造業(yè)最大威脅。面對日益嚴重的智能制造工控安全威脅工信部于2016年10月(yuè)19日就印發《工業(yè)控制系統信息安全防護指南》指導工業(yè)企業(yè)開展工控安全防護工作及2017年6月(yuè)1日正式施行的《中(zhōng)華人民共和(hé)國網絡安全法》就是為了切實保障企業(yè)智能制造工控安全。

二、智能制造行業(yè)工控網絡安全風險

新技術(shù)的應用使得原來封閉的工業(yè)控制系統網絡越來多的縱向開放，在工業(yè)互聯網、兩化融合、智能制造的大趨勢下(xià)打破了傳統制造業(yè)相對封閉可(kě)信的生産環境，導緻網絡攻擊點增多、攻擊面擴大。智能制造行業(yè)工控網絡安全風險架構簡單的分為系統外部風險、系統自身風險和(hé)系統主機風險

系統外部的風險

系統自身風險

系統主機風險

一是病毒問(wèn)題突出，大部分工控主機存在未安裝殺毒軟件；殺毒軟件病毒庫嚴重過期；大部分工控系統帶毒運行；傳統殺毒軟件将生産程序識别為病毒進行隔離(lí)的問(wèn)題。

二是軟件濫用，非生産相關(guān)軟件泛濫；安裝有多種無線網卡驅動(dòng)；Teamviwer、向日葵等遠(yuǎn)程管控軟件，結合無線網卡，引入巨大安全風險。

三是U盤濫用等，生産網辦公網共用網絡設備和(hé)終端設備；外設使用無管控，存在U盤濫用、手機随意接入問(wèn)題。

三、智能制造能力成熟度模型的安全防護體系

根據上述智能制造系統外部風險、系統自身風險和(hé)系統主機風險的安全風險分析，極需建立針對性、體系化的智能制造網絡安全防護體系。

建立管理防護體系

包括安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理，同時成立工業(yè)信息安全協同小組通(tōng)過組織架構來保證管理機制。

建立技術(shù)防護五級體系保護信息安全

信息安全的風險評估

包括通(tōng)信網絡、深度包檢測，計算環境。

運營防護體系建立

包括風險監測、威脅告警、威脅處置、安全運營、安全通(tōng)報。旨在通(tōng)過安全體系的頂層設計，“完美”阻止、允許決策轉向持續的風險和(hé)信任評估，以便在發生惡意時間是可(kě)以快速監測和(hé)響應，使攻擊者感染其他系統、造成破壞、竊取信息或創建服務交付失敗的影響最小化。

四、行業(yè)案例

案例一

是針對小型電商(shāng)及制造業(yè)，曹總将問(wèn)題與痛點一一列舉并将改善後的效果作了說明。

案例二

DLRD公司信息安全評測和(hé)安全風險分析

1、上網行為設備帶來的效益

流量的精益化管理思想，使得我們的上網線路(lù)與流量可(kě)以做到精準匹配，并不會多浪費投入成本，同時有效規範化我們整個(gè)辦公上網的秩序，避免不必要的網站(zhàn)幹擾我們的正常辦公

有效監管互聯網出口的行為及防止洩露公司的機密資(zī)料，在出口處多加一道關(guān)口，更核心滿足公安部的法律要求。

2、部署防火牆帶來的價值分析

■結束中(zhōng)小型企業(yè)出口無專業(yè)的防火牆裸奔的時代

■對中(zhōng)小型企業(yè)互聯網接入邊界安全進行強有力的流量篩查與保護

■用戶威脅防護：快速有效阻斷病毒傳播和(hé)主機失陷行為

■業(yè)務威脅防護：持續對抗網站(zhàn)攻擊和(hé)各類應用漏洞利用

3、終端防洩密方案關(guān)鍵策略：一體化終端安全管理系統

曹總列舉了企業(yè)核心資(zī)料的加密管理需求，通(tōng)過一體化的終端安全管理系統，可(kě)以幫助企業(yè)實現核心研發資(zī)料、客戶信息等信息的安全管理工作。

結束宣講會時，曹總用習主席的對信息安全工作開展的指示作了結尾和(hé)總結

沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化

知己知彼，才能百戰不殆。沒有意識到風險是最大的風險。網絡安全具有很強的隐蔽性，一個(gè)技術(shù)漏洞、安全風險可(kě)能隐藏幾年都發現不了，結果是“誰進來了不知道、是敵是友不知道、幹了什麼不知道”，長期“潛伏”在裡面，一旦有事就發作了。

　　維護網絡安全，首先要知道風險在哪裡，是什麼樣的風險，什麼時候發生風險，正所謂“聰者聽于無聲，明者見于未形”。

——習近平

佛山市廣東到啦網信息科技有限公司作為專注于成為一家集專業(yè)級、一站(zhàn)式、快捷的IT系統集成服務商(shāng)，經過多年的發展，已在制造業(yè)IT基礎架構服務為基礎，發展延伸到電商(shāng)業(yè)、學校(xiào)、醫藥行業(yè)、軟件服務業(yè)……在衆多的行業(yè)中(zhōng)積累了豐富的經驗和(hé)上千個(gè)典型案例，這些案例包括：IT基礎架構類、弱電智能工程、雲計算與信息安全闆塊。在智造系統下(xià)融合IT與OT工控安全有着豐富的經驗。

主營業(yè)務：

Ø 弱電智能化工程：

綜合布線系統、機房(fáng)工程、視頻監控系統、計算機網絡覆蓋、視頻會議系統、液晶拼接屏、停車(chē)場管理系統、門禁一卡通(tōng)系統等

Ø 信息安全存儲：

超融合、IP-guard文(wén)檔加密等

Ø 智能制造解決方案：

定制軟件與AGV、MES（制造執行管理系統）、WMS（智能倉庫管理系統）等

Ø 雲服務：

雲桌面、雲端租賃服務、等

網絡優化：AF下(xià)一代防火牆、AC上網行為管理、AD負載均衡、SG上網加速、VPN（SSL、IPSEC）、WOC

分享到：

上一篇：雲桌面的時代已開啟

下(xià)一篇：齊思達2021年【攜手築夢共成長VIP客戶答謝交流會】圓滿成功

廣東廣東到啦網信息科技有限公司緻力打造專業(yè)級一站(zhàn)式IT外包服務生态圈

新聞動(dòng)态

順德區委網信辦安全宣傳 “一鎮一課”網絡安全進鎮街--齊思達在行動(dòng)