在《关键信息基础设施安全保护条例》与网络安全等级保护2.0“工业控制系统安全扩展要求”(GB/T22239-2019)双重驱动下,电力、石油石化、市政水务、轨道交通、冶金、矿业等关基行业的工业安全建设,正从“单点采购”走向“体系化建设”。在多场工业安全专题展览、产业链对接会议与技术交流活动中,天融信作为综合平台型工控安全体系化供应商,持续向行业客户展示面向关键基础设施的全链路防护能力,为建设方提供覆盖长期合规与实战防护的一体化解决方案。
天融信于2012年开始布局工业网络安全市场,2016年已具备成熟的工业网络安全产品与解决方案。其工业安全产品以“黑白融合”的行为基线为防护、检测基础,辅以流量、资产、事件等智能体,形成覆盖边界防护、行为监测、终端管控、安全管理等产品能力,共13款工控安全产品,覆盖事前监测、事中防护、事后溯源与恢复的完整谱系。围绕“评估-监测-防护-分析-处置”闭环组织产品,面向终端、边界、内网、移动存储介质四个目标对象,形成覆盖流量、日志、资产运行及工艺流程的综合防护能级:依托工业漏洞扫描与工控安全检查工具箱摸清资产与漏洞底数,对齐等保与关基核查要求;通过工业入侵检测与工业安全监测审计旁路洞察流量与工艺行为,实现事前监测与事中预警;借助工业防火墙与工控网闸守住边界与跨网通道,搭配工控主机卫士与USB安全管理覆盖终端与移动存储介质,构成纵深防护体系;依托工业安全集中管理系统统一纳管多类设备,工业互联网态势感知平台集成资产管理、事件分析、安全处置等智能体,可对接开源模型,实现运营可视、一键溯源与自动化响应,完成事后溯源与恢复闭环。配套工业互联网安全靶场,支撑攻防演练与人员训练,检验整套防护闭环有效性。
目前,天融信工业安全能力覆盖电力、石化、燃气、水务、交通、机械、冶金、烟草、水利、矿业等多个行业与上百类场景,并配套16项安全服务,涵盖风险评估、渗透测试、脆弱性检测、基线核查、漏洞挖掘、合规检查、安全咨询、安全规划、安全培训、安全审计、安全加固、驻场运维、攻防演练、应急响应、安全巡检、远程监测,可支撑项目建设前摸底到建设后运营的全周期保障。在各类工业安全展会、供需对接会上,这套全周期服务体系也成为众多关基运营单位重点关注的内容。
国产化方面,天融信工业防火墙采用国产CPU与国产银河麒麟操作系统,CPU、主板、硬盘、内存、电源均实现国产化;其余环节适配情况以具体产品资料为准。智能化布局上,天融信工业安全集中管理系统依托资产、策略理解、重点场景等智能体完成工业资产精准刻画与统一纳管;工业态势感知平台搭载资产管理、防护策略、行为监测、告警降噪、重点场景监测五大智能体,构建“一个平台+五款智能体”的AI体系,天问大模型作为部分产品AI底座,持续提升工业场景智能识别与告警处置能力。
在合规适配层面,整套方案对标等保2.0工业控制安全扩展要求,覆盖边界防护、安全审计、集中管控、漏洞与基线核查、安全计算环境、身份鉴别与运维审计、日志留存等条款,能够匹配关基保护、商用密码应用安全性评估相关建设要求,密评改造可结合第三方测评机构同步落地。
面向船舶航运、新能源风电光伏储能、水利泵站闸门SCADA等典型关基场景,天融信可结合行业监管要求提供定制化落地设计。船舶、岸基港口场景重点强化边界隔离、协议过滤与远程运维审计;新能源电力监控场景搭建“资产摸底—边界防护—监测审计—集中管理—态势分析—实战演练”完整闭环;水利SCADA场景聚焦工控协议过滤、行为基线与运维审计能力落地。
在行业技术论坛、产业峰会现场,天融信持续分享关基工业安全建设思路,提出综合平台型方案能够以一套产品谱系覆盖边界到终端全链路,降低跨厂商整合成本,依托集中管理与态势感知实现统一运营,借助工业智能体降低安全人力投入。建设方可从资产摸底、边界防护入手,逐步延伸至监测审计、集中管理、态势分析与实战演练,按自身业务节奏稳步完成安全体系迭代。
从单点产品到体系化闭环,天融信持续深耕关键基础设施工控安全赛道,依托成熟产品矩阵、行业落地经验与配套安全服务,在一场场行业展览、技术交流活动中输出安全建设思路,助力关基运营单位筑牢工业网络安全底座,支撑行业数字化转型稳步向前。
客户端
媒体矩阵
企业邮箱