360政企安全集团加码工业互联网安全，构建石油石化新一代安全能力体系
2021-04-20
打造工业数字化安全基座是推动工业企业高质量发展的关键。4月15日，在第五届中国石油化工智能工厂科技高峰论坛上，360政企安全集团车联网及工业互联网安全事业部总监唐荣，围绕“打造网络安全基座，保障工业数字化转型”发表演讲，详细介绍了360政企安全集团针对石油化工数字化转型打造的新一代安全能力体系。
工业互联网安全事件频发
亟需打造安全基座
在数字中国建设时代背景下，石油石化行业作为我国经济支柱之一，势必迎接数字化转型的重要任务。以石油石化行业为例，5G，人工智能，大数据、云计算等技术依托于工业互联网应用到石油化工行业，打通了勘探、生产、炼化、管道、销售等上下游板块的壁垒，让石油化工实现产业链的全面互联，不断提升经营效率，孕育新服务模式与新兴业态，继而推动行业的高质量发展。
“一些企业已经享受到了新技术的应用带来的便利，而作为安全从业者，大家都在用新技术乘风破浪时，我们思考的则是新技术的应用会不会带来新的风险。”唐荣强调到。
未来将会是高度数字化的数字孪生世界，其特点是一切皆可编程，万物均要互联，数据驱动业务，用一句话来总结就是软件定义一切。当一切技术的基础都是软件，安全的脆弱性前所未有，网络安全风险遍布数字化所有场景。
面对前所未有的复杂网络环境和技术架构，传统安全思路还停留在碎片化产品层面，早已无法应对新的威胁，这直接导致了近几年针对工业互联网攻击的安全事件频发。“我们必须直面‘敌已在我’的事实，安全必须成为数字化转型的基座，”唐荣强调。
以新一代安全能力体系护航
石油化工数字化转型
从传统油气田到数字化油气田，变化的永远是技术，其工艺流程是没有变化的。因此，基于业务的安全对石油化工行业来说更为重要。
唐荣认为，要做好石油石化行业的业务安全必须融合IT和OT，不能“两张皮”，要同时考虑到数字化转型后带来的网络安全风险与传统工艺流程带来的生产安全风险。
在实际安全建设中要如何做到这些呢？唐荣提出了五个要点：理解工业，是做好石油石化安全的第一步；业务安全，是石油石化安全的核心本质；融合数据，是驱动石油石化安全发展的根本；基于业务的安全监测和分析决策，是石油石化安全发展的方向；持续的安全运营，是石油石化安全的本质需求和价值体现。
方法固然重要，资源和能力的积累同样不可或缺。360是全世界率先采用云端部署方式实现安全分析查杀的企业，十五年来积累了2EB安全大数据，290亿样本总量，50000亿条立体主防库日志；此外，360还拥有世界级的漏洞和APT挖掘能力，超过3800人的安全专家团队以及国内最全的安全知识库。
凭借这些独有的安全积累，360政企安全集团构建出一套以工业互联网安全大脑为核心的新一代安全能力体系，作为承载威胁情报中心、地图测绘中心、漏洞管理中心、实网攻防靶场、联合指挥中心、应急响应中心等基础设施的载体。并通过安全专家的持续运营，为整个石油化工行业提供云化的安全公共服务，保障各类业务安全，实现安全能力的不断进化和成长。
目前，这套新一代安全能力体系已在重庆、天津、青岛、鹤壁、苏州等城市以及大量央企落地，经过了实践的验证。
不仅如此，360政企安全集团还与中国石油集团公司共同建设了油气行业首个大数据安全研究中心——国家工程实验室石油石化大数据安全研究中心, 共同对工业互联网领域工控系统、物联网等基建开展大数据安全核心技术研究。
未来，360政企安全集团将持续深耕研发与创新，以新一代安全能力体系赋能石油化工企业数字化转型，开创面向城市、行业和企业的服务赋能新模式，为国家数字化安全基建添砖加瓦。
联系我们
