工業(yè)和信息化部公布了2023年度工業(yè)互聯(lián)網(wǎng)安全典型案例名單。廣域銘島數(shù)字科技有限公司（以下簡(jiǎn)稱“廣域銘島”）憑借其構(gòu)建的“縱深防御、主動(dòng)免疫”工業(yè)互聯(lián)網(wǎng)安全體系，成功入選。這是繼其工業(yè)互聯(lián)網(wǎng)平臺(tái)屢獲國家級(jí)榮譽(yù)后，在安全領(lǐng)域獲得的又一權(quán)威認(rèn)可，標(biāo)志著其在保障工業(yè)數(shù)字化轉(zhuǎn)型安全底座方面的實(shí)踐成果獲得了國家級(jí)層面的高度肯定。

工業(yè)互聯(lián)網(wǎng)作為新一代信息技術(shù)與制造業(yè)深度融合的產(chǎn)物，是推動(dòng)產(chǎn)業(yè)升級(jí)、發(fā)展新質(zhì)生產(chǎn)力的關(guān)鍵基礎(chǔ)設(shè)施。隨著工業(yè)系統(tǒng)網(wǎng)絡(luò)化、智能化的深入，其面臨的安全威脅也日益復(fù)雜和嚴(yán)峻。網(wǎng)絡(luò)攻擊一旦成功，可能導(dǎo)致生產(chǎn)停滯、數(shù)據(jù)泄露甚至物理設(shè)備損壞，對(duì)國民經(jīng)濟(jì)命脈造成嚴(yán)重影響。因此，構(gòu)建堅(jiān)實(shí)可靠的工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系，已成為產(chǎn)業(yè)健康發(fā)展的生命線。

廣域銘島此次入選的工業(yè)互聯(lián)網(wǎng)安全體系，是其Geega（際嘉）工業(yè)互聯(lián)網(wǎng)平臺(tái)的重要組成部分。該體系并非簡(jiǎn)單的安全產(chǎn)品堆砌，而是基于對(duì)汽車、有色金屬、能源化工等多個(gè)行業(yè)生產(chǎn)場(chǎng)景的深度理解，構(gòu)建的一套覆蓋“云、網(wǎng)、邊、端”的立體化、主動(dòng)式安全防御解決方案。其核心亮點(diǎn)主要體現(xiàn)在以下幾個(gè)方面：

1. 縱深防御，構(gòu)建多層安全壁壘
體系采用縱深防御理念，從網(wǎng)絡(luò)邊界、區(qū)域隔離、主機(jī)防護(hù)、應(yīng)用安全到數(shù)據(jù)安全，層層設(shè)防。通過在工廠內(nèi)外網(wǎng)之間部署工業(yè)防火墻、網(wǎng)閘等設(shè)備，實(shí)現(xiàn)嚴(yán)格的訪問控制；在工業(yè)控制網(wǎng)絡(luò)內(nèi)部，通過劃分安全域，限制不同區(qū)域間的非法訪問；在主機(jī)層面，部署輕量化的終端安全代理，實(shí)現(xiàn)對(duì)惡意代碼的查殺和異常行為的監(jiān)控。

2. 主動(dòng)免疫，實(shí)現(xiàn)風(fēng)險(xiǎn)事前預(yù)警
區(qū)別于傳統(tǒng)的被動(dòng)響應(yīng)模式，該體系強(qiáng)調(diào)“主動(dòng)免疫”。通過部署工業(yè)安全監(jiān)測(cè)與審計(jì)平臺(tái)，對(duì)工業(yè)網(wǎng)絡(luò)中的流量、協(xié)議和操作指令進(jìn)行深度解析和異常行為建模。系統(tǒng)能夠?qū)崟r(shí)感知網(wǎng)絡(luò)中的異常流量、違規(guī)操作和潛在攻擊行為，并提前發(fā)出預(yù)警，使安全團(tuán)隊(duì)能夠在攻擊造成實(shí)質(zhì)性損害前進(jìn)行處置，變“事后補(bǔ)救”為“事前預(yù)防”。

3. 貼合場(chǎng)景，保障核心生產(chǎn)安全
體系深度融入了OT（運(yùn)營技術(shù)）安全特性。針對(duì)PLC、DCS、SCADA等關(guān)鍵工業(yè)控制系統(tǒng)，提供了專用的協(xié)議白名單、指令級(jí)控制和工控漏洞庫，確保只有合法的、符合工藝邏輯的指令才能下發(fā)到生產(chǎn)設(shè)備，有效防止了因惡意指令或誤操作導(dǎo)致的生產(chǎn)事故。

4. 統(tǒng)一管理，提升安全運(yùn)營效率
面對(duì)工業(yè)現(xiàn)場(chǎng)設(shè)備種類繁多、地理位置分散的挑戰(zhàn)，體系提供了統(tǒng)一的集中安全管理平臺(tái)。安全管理員可以通過一個(gè)控制臺(tái)，對(duì)分布在全國甚至全球各生產(chǎn)基地的安全設(shè)備狀態(tài)、安全事件、威脅情報(bào)進(jìn)行可視化監(jiān)控、統(tǒng)一策略下發(fā)和協(xié)同響應(yīng)，極大提升了安全運(yùn)營的效率和一致性。

據(jù)悉，該安全體系已在吉利汽車多個(gè)智能制造基地、廣西百色百礦集團(tuán)等大型工業(yè)企業(yè)中得到成功應(yīng)用。在百礦集團(tuán)的鋁產(chǎn)業(yè)全鏈路數(shù)字化轉(zhuǎn)型項(xiàng)目中，該體系保障了從礦山、電解鋁到鋁精深加工的全流程生產(chǎn)數(shù)據(jù)的安全采集、傳輸與應(yīng)用，為這一復(fù)雜產(chǎn)業(yè)鏈的協(xié)同優(yōu)化與能效提升提供了可信賴的安全環(huán)境。

此次入選工信部典型案例名單，不僅是對(duì)廣域銘島技術(shù)實(shí)力的認(rèn)可，更是對(duì)其“安全與業(yè)務(wù)同步”理念的驗(yàn)證。廣域銘島相關(guān)負(fù)責(zé)人表示，安全是工業(yè)互聯(lián)網(wǎng)發(fā)展的基石，公司將以此為契機(jī)，持續(xù)加大在工業(yè)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、可信計(jì)算等領(lǐng)域的研發(fā)投入，不斷完善安全產(chǎn)品與服務(wù)矩陣，并與行業(yè)伙伴共建安全生態(tài)，為更多制造業(yè)企業(yè)的數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型保駕護(hù)航，助力我國工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)在安全可控的軌道上行穩(wěn)致遠(yuǎn)。

隨著“制造強(qiáng)國”和“網(wǎng)絡(luò)強(qiáng)國”戰(zhàn)略的深入推進(jìn)，工業(yè)互聯(lián)網(wǎng)安全的重要性將愈發(fā)凸顯。廣域銘島等企業(yè)通過技術(shù)創(chuàng)新與實(shí)踐，打造出可復(fù)制、可推廣的安全解決方案，為我國工業(yè)互聯(lián)網(wǎng)的規(guī)模化應(yīng)用和高質(zhì)量發(fā)展注入了強(qiáng)勁的“安全動(dòng)能”。