咨詢熱線:021-80392549

守護(hù)工業(yè)互聯(lián)網(wǎng)安全,信安世紀(jì)工業(yè)控制系統(tǒng)密碼應(yīng)用案例入選“樣板工程”

放大字體  縮小字體 發(fā)布日期:2022-12-13     來(lái)源:信安世紀(jì)     瀏覽次數(shù):2975
核心提示:貴州省水庫(kù)是貴州省重要的水利工程,也是國(guó)家級(jí)民生重點(diǎn)項(xiàng)目,作為水庫(kù)關(guān)鍵的業(yè)務(wù)系統(tǒng),其工業(yè)控制系統(tǒng)的數(shù)據(jù)保護(hù)是重中之重。
守護(hù)工業(yè)互聯(lián)網(wǎng)安全,信安世紀(jì)工業(yè)控制系統(tǒng)密碼應(yīng)用案例入選“樣板工程”

近日,北京信安世紀(jì)科技股份有限公司(以下簡(jiǎn)稱“信安世紀(jì)”)貴州省水庫(kù)工業(yè)控制系統(tǒng)密碼應(yīng)用案例憑借行業(yè)典型性和方案先進(jìn)性,成功入選 “工業(yè)互聯(lián)網(wǎng)安全”方向“2022安全樣板工程”。
工業(yè)控制系統(tǒng)
2018年,國(guó)家發(fā)布關(guān)于金融和重要領(lǐng)域的密碼應(yīng)用工作規(guī)劃相關(guān)政策文件,在文件中對(duì)水利行業(yè)密碼應(yīng)用的建設(shè)提出了要求。水利部辦公廳發(fā)布的《2020年水利網(wǎng)信工作要點(diǎn)》文件中要求,落實(shí)、持續(xù)推進(jìn)三峽水利樞紐、南水北調(diào)工程等重要水利基礎(chǔ)設(shè)施和國(guó)家水資源管理系統(tǒng)等重要信息系統(tǒng)的密碼應(yīng)用。

貴州省水庫(kù)是貴州省重要的水利工程,也是國(guó)家級(jí)民生重點(diǎn)項(xiàng)目,作為水庫(kù)關(guān)鍵的業(yè)務(wù)系統(tǒng),其工業(yè)控制系統(tǒng)的數(shù)據(jù)保護(hù)是重中之重。信安世紀(jì)通過(guò)深入分析該水庫(kù)業(yè)務(wù)系統(tǒng)信息安全的現(xiàn)狀,發(fā)現(xiàn)存在如下痛點(diǎn):

用戶身份難鑒別:業(yè)務(wù)系統(tǒng)采用傳統(tǒng)賬號(hào)口令登錄方式,用戶口令易遭到惡意破解,用戶身份安全難以得到保障。

數(shù)據(jù)傳輸未加密:水庫(kù)應(yīng)用系統(tǒng)與水投集團(tuán)間數(shù)據(jù)傳輸未進(jìn)行密碼保護(hù),易造成數(shù)據(jù)的泄露和篡改。

數(shù)據(jù)存儲(chǔ)隱患高:數(shù)據(jù)庫(kù)及存儲(chǔ)中數(shù)據(jù)文件易被竊取、損壞或修改,存在數(shù)據(jù)泄露風(fēng)險(xiǎn)。

根據(jù)國(guó)家相關(guān)法律、法規(guī)及技術(shù)標(biāo)準(zhǔn),結(jié)合水利行業(yè)信息化發(fā)展趨勢(shì),兼顧了當(dāng)前該水庫(kù)業(yè)務(wù)系統(tǒng)商用密碼應(yīng)用需求,信安世紀(jì)為貴州水庫(kù)的業(yè)務(wù)系統(tǒng)建設(shè)了統(tǒng)一管理、配置合理、安全可控的商用密碼應(yīng)用平臺(tái),構(gòu)建了從前端采集單元到水庫(kù)分支節(jié)點(diǎn)、分支節(jié)點(diǎn)到中心端的全流程數(shù)據(jù)安全防護(hù)密碼應(yīng)用解決方案,保證了水庫(kù)業(yè)務(wù)系統(tǒng)身份安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全。

該方案綜合采用SSL加密、數(shù)字證書(shū)、簽名驗(yàn)簽、動(dòng)態(tài)密碼等成熟的密碼技術(shù),實(shí)現(xiàn)了工業(yè)采集端數(shù)據(jù)的加密、水庫(kù)工業(yè)控制系統(tǒng)本地機(jī)房管理端與服務(wù)器端數(shù)據(jù)傳輸加密,采集端設(shè)備接入水庫(kù)中心機(jī)房、水庫(kù)管理公司接入水投集團(tuán)、系統(tǒng)用戶登錄應(yīng)用系統(tǒng)的身份鑒別,以及數(shù)據(jù)庫(kù)業(yè)務(wù)數(shù)據(jù)的安全存儲(chǔ)以及系統(tǒng)所有設(shè)備的統(tǒng)一運(yùn)維管理。
工業(yè)控制系統(tǒng)
貴州省水庫(kù)密碼應(yīng)用拓?fù)鋱D


身份安全性驗(yàn)證

信安世紀(jì)通過(guò)動(dòng)態(tài)密碼、動(dòng)態(tài)令牌、數(shù)字證書(shū)技術(shù)等為整體業(yè)務(wù)流程構(gòu)建了雙因素認(rèn)證登錄方案,實(shí)現(xiàn)了針對(duì)用戶、運(yùn)維人員以及采集端設(shè)備接入水庫(kù)中心機(jī)房、水庫(kù)管理公司接入水投集團(tuán)、系統(tǒng)用戶登錄應(yīng)用系統(tǒng)的身份鑒別,保證身份的真實(shí)性與唯一性。

工業(yè)數(shù)據(jù)采集端的數(shù)據(jù)加密保護(hù)

工業(yè)采集端通過(guò)加密模塊與后臺(tái)密鑰管理系統(tǒng)相結(jié)合,并通過(guò)數(shù)字信封技術(shù)及HMAC-SM3技術(shù),實(shí)現(xiàn)工業(yè)采集重要數(shù)據(jù)在傳輸過(guò)程中的機(jī)密性及完整性。

水庫(kù)中心機(jī)房與水投集團(tuán)之間數(shù)據(jù)傳輸加密

水庫(kù)工業(yè)控制系統(tǒng)本地機(jī)房管理端與服務(wù)器端通信采用信安世紀(jì)SSL客戶端與SSL應(yīng)用網(wǎng)關(guān)完成通道的加密,保證通信雙方數(shù)據(jù)的機(jī)密性、完整性及身份的真實(shí)性,為水情、工情、墑情的數(shù)據(jù)傳輸提供了安全保障。

數(shù)據(jù)存儲(chǔ)安全

業(yè)務(wù)系統(tǒng)在對(duì)重要數(shù)據(jù)進(jìn)行存儲(chǔ)時(shí),通過(guò)對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行加密,將密文存儲(chǔ)至數(shù)據(jù)庫(kù)中,實(shí)現(xiàn)對(duì)各業(yè)務(wù)系統(tǒng)關(guān)鍵數(shù)據(jù)、用戶信息數(shù)據(jù)、審計(jì)數(shù)據(jù)、應(yīng)用配置數(shù)據(jù)等的完整性及機(jī)密性保護(hù)。

工控系統(tǒng)統(tǒng)一運(yùn)維管理

該水庫(kù)工業(yè)控制系統(tǒng)所有設(shè)備通過(guò)SSL VPN技術(shù)建立安全的信息傳輸通道,實(shí)現(xiàn)統(tǒng)一、集中的安全運(yùn)維管理;當(dāng)運(yùn)維人員從外部訪問(wèn)內(nèi)部運(yùn)維區(qū)域時(shí),采用數(shù)字證書(shū)技術(shù)對(duì)運(yùn)維人員進(jìn)行身份鑒別,實(shí)現(xiàn)通信數(shù)據(jù)完整性、保密性。

隨著智慧水利建設(shè)的推進(jìn),水利領(lǐng)域的網(wǎng)絡(luò)安全建設(shè)也上升到新高度。作為信息安全專業(yè)企業(yè),信安世紀(jì)將積極響應(yīng)國(guó)家水利建設(shè)相關(guān)政策,深入研究行業(yè)信息化安全建設(shè)需求,運(yùn)用信息安全技術(shù)手段,保障智慧水利的高質(zhì)量發(fā)展,為國(guó)家水治理體系和治理能力的現(xiàn)代化提供強(qiáng)有力的安全支撐。

工博士工業(yè)品商城聲明:凡資訊來(lái)源注明為其他媒體來(lái)源的信息,均為轉(zhuǎn)載自其他媒體,并不代表本網(wǎng)站贊同其觀點(diǎn),也不代表本網(wǎng)站對(duì)其真實(shí)性負(fù)責(zé)。您若對(duì)該文章內(nèi)容有任何疑問(wèn)或質(zhì)疑,請(qǐng)立即與商城(headrickconstructioninc.com)聯(lián)系,本網(wǎng)站將迅速給您回應(yīng)并做處理。
聯(lián)系電話:021-31666777
新聞、技術(shù)文章投稿QQ:3267146135  投稿郵箱:syy@gongboshi.com