技术交流|安帝科技分享工控网络安全新技术研究方向

技术交流|安帝科技分享工控网络安全新技术研究方向

时间:2021-05-20 作者:安帝科技

为总结2020年大唐中南电力试验研究院(以下简称大唐中南院)服务区域发电企业工控系统网络信息安全防护技术监督工作,促进工控系统网络信息安全防护技术监督工作高质量发展,共同讨论技术监督管理方面存在的优势、不足,进一步做好2021年技术监督工作,大唐中南院于2021年5月18日~5月21日举行召开“2021年大唐中南电力试验研究院服务区域发电企业工控系统网络信息安全防护技术监督工作暨技术监督管理会议”.会议在河南省开封市召开,大唐中南院与电厂各领导与部门相关电厂技术人员、各技术持有单位参会。
作为工业网络安全技术持有单位,北京安帝科技有限公司(以下简称:安帝科技)受邀参会并进行了以“工控网络安全新技术研究方向分享-工业网络行为学技术研究与应用”为课题的分享汇报工作,向参与此次会议的嘉宾介绍了安帝科技对于网络行为学的研究与应用案例,分享相关的研究成果与进一步研究的方向与计划,也积极寻求与各工业企业的深度合作,分享研究成果,共同促进我国工业安全、稳定的发展。

安帝科技技术总监吕成龙从网络行为学的背景调研,工业网络行为学的技术研究,工业网络行为学的实际应用,工业网络行为学的未来课题四个维度由浅入深,从理论到实践多方面解析安帝科技对于工控网络安全新技术研究。

|网络行为学的背景调研
从网络空间安全技术的中心特征来看,安帝科技大致也经历了以保密为中心的安全技术、以病毒为中心的安全技术、以威胁为中心的安全技术、以风险为中心的安全技术,未来将演进到以人为中心的安全技术、以行为以中心的安全技术演化。

|网络行为研究现状
为达到合理分配和利用资源的目的,安帝科技通过模型分析,模拟分析,测量分析等研究方法对网络行为描述,行为观测,行为分析,行为监控进行内容研究,并取得网络的测量技术,数据的分析和预测技术,网络管理系统等技术成果。

|工业网络行为学的实际应用
针对工业网络行为学的实际应用,安帝科技的专利发明-工业安全流量日志分析系统是一款可对工业网络中的服务器、工作站、网络设备以及安全设备产生的安全事件和流量信息进行采集分析的产品。
工业安全流量日志分析系统结合了内部结合基于协议规则的分析技术与基于行为的分析技术,使其对各种异常事件和潜在威胁的识别与发现更准确,有效规避安全风险,保障生产环境安全可靠。现阶段工业安全流量日志分析系统已经成功应用于电力行业、烟草行业。基于此发明研发的流量分析装置已经成功运行于工业网络环境。

|工业网络行为学的未来课题
安帝科技未来计划与工业企业深度合作,并开展相关联合研究工作,完成包括企业工艺、业务、制度的全场景的行为建模,服务于目标不仅是网络的小安全,而是保障整个企业包括物理安全在内的大安全,不仅要提升企业网络安全水平,而且要提升企业的运营的稳定性,最终提升企业的生产效益。