9月25日至28日,2021世界互聯網大會在烏鎮(zhèn)召開。浙江木鏈物聯網科技有限公司在會上正式發(fā)布首款平臺級產品“BoleanGuard工業(yè)互聯網安全運營平臺”(以下簡稱“安全運營平臺”)。據悉,這是一款軟硬件一體化安全態(tài)勢感知類產品,旨在幫助工業(yè)企業(yè)解決安全態(tài)勢看不清、安全威脅認不清、安全數據算不清、安全資產理不清、應急響應搞不定、合規(guī)自查做不好6大難題。
【發(fā)布會現場】
木鏈科技產品專家表示,新環(huán)境新視角,當下工業(yè)企業(yè)要實現安全經營和生產,重點就在于對安全態(tài)勢的時時全局動態(tài)掌控。此次推出的“安全運營平臺”產品是基于木鏈科技的“安全金字塔”建設理念所打造,可實現事前精準定位威脅、事中智能聯動處置、事后協(xié)同溯源取證等重要功能,為工業(yè)企業(yè)主動防御體系構建了一個核心安全大腦。
【BoleanGuard工業(yè)互聯網安全運營平臺】
大安全的新構想
后疫情時代,針對全球工業(yè)設備的新型安全威脅加劇,高額贖金讓黑客們饞涎欲滴。我們得承認,在信息化、數字化建設狂奔的進程中,工業(yè)領域安全建設長期被忽視。所以何謂“大安全”?木鏈科技認為對于工業(yè)企業(yè)來說,獨立強調信息安全是不夠的,融合對業(yè)務的集中化監(jiān)測,實現“IT+OT”雙向奔赴的安全才是大安全。我們應讓OT網絡可見,發(fā)現盲點并量化其影響,才能最終實現安全反哺生產和安全價值變現。
協(xié)議解析最關鍵
和傳統(tǒng)安全不同,在工業(yè)現場,實現協(xié)議深度解析是構建工業(yè)互聯網安全異常分析的基礎。但相比互聯網數據采集時常用的各類協(xié)議,工業(yè)領域的協(xié)議就如同“方言”匯聚,種類繁雜又難以辨析。“聽不懂”依舊是個老大難問題,而工業(yè)協(xié)議標準化又尚在萌芽期,那工業(yè)企業(yè)又該如何突破現實瓶頸?
木鏈科技建有星期五網絡安全攻防實驗室,精于固件逆向解析技術,已解析國外通用網絡協(xié)議100余種、核心工業(yè)私有協(xié)議27種,種類和深度均居于國內領先水平,這為實現工業(yè)級安全態(tài)勢感知提供了重要技術支撐。
數據引擎強賦能
工業(yè)數據作為新的生產要素資源,對驅動工業(yè)企業(yè)數字化轉型升級的作用日益凸顯。數據的質量、真實性和完整性是數據價值利用的關鍵。數字化連接的工業(yè)環(huán)境中,各類系統(tǒng)、設備和產線接入,于是跨邊界實現安全交換數據的流動能力至關重要。在工業(yè)現場這一特殊環(huán)境下,安全分析、檢測以及模型計算精度都必須達到毫秒級別,滿足工業(yè)實時數據高并發(fā)、低時延的控制要求,這樣才能保障生產系統(tǒng)安全運行不中斷,這是傳統(tǒng)大數據引擎所無法實現的。
木鏈科技創(chuàng)新研發(fā)工業(yè)大數據高速處理引擎組群,包含數據采集、協(xié)議解析、數據存儲和異常分析等引擎,采用Hadoop HDFS、MapReduce、機器學習、知識圖譜等技術,是一款適用于工業(yè)企業(yè)大數據處理的引擎組群,能實現海量數據智能分析,復雜指標快速運算,為管理者提供決策支撐。
貼合業(yè)務是根本
工業(yè)互聯網安全態(tài)勢感知產品, 主要用于工業(yè)企業(yè)自身工業(yè)信息系統(tǒng)的安全防護,適用于工業(yè)領域各行業(yè)企業(yè)客戶。鑒于不同行業(yè)工業(yè)控制系統(tǒng)及工藝要求差異化大,對工業(yè)互聯網態(tài)勢感知建設需求并不相同,木鏈科技創(chuàng)新實現“安全運營平臺”各項功能的矩陣化裝配,工業(yè)企業(yè)可根據現場實際情況,實現快速定制化開發(fā)。當然,木鏈科技也可根據用戶特定需求進行定制化開發(fā),構建貼合業(yè)務的具備企業(yè)特色的專屬安全運營平臺,實現與生產的完美融合。
最后,借用一句網絡話語,“風暴正在形成,木鏈科技已就位,工業(yè)企業(yè)你準備好了么?”