一中心、二分離

、三邊界——聚焦安盟信息工控網(wǎng)絡(luò)安全認(rèn)知體系與解決方案

，構(gòu)建業(yè)務(wù)與安全數(shù)據(jù)分離

何謂“三邊界”？

工控系統(tǒng)主要的三邊界，就是生產(chǎn)網(wǎng)與第三方外聯(lián)邊界

、生產(chǎn)網(wǎng)與管理網(wǎng)邊界以及主機(jī)邊界。說起“三邊界”，我們首先要從工控系統(tǒng)所面臨的外部壓力說起。工控系統(tǒng)作為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，已經(jīng)成為黑客、黑產(chǎn)、極端勢力攻擊的重要目標(biāo)，生產(chǎn)企業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展的同時(shí)，網(wǎng)絡(luò)安全隱患和風(fēng)險(xiǎn)陡然加劇，眾多信息系統(tǒng)從彼此孤立向數(shù)據(jù)互通、系統(tǒng)互聯(lián)的全聯(lián)通方向發(fā)展，給工業(yè)生產(chǎn)智能化帶來新的安全挑戰(zhàn)與風(fēng)險(xiǎn)。

正是基于這樣的挑戰(zhàn)與風(fēng)險(xiǎn)

，我們要認(rèn)識到，工控系統(tǒng)存在若干個(gè)邊界，如信息化、調(diào)度中心、企業(yè)內(nèi)部邊界；集團(tuán)管理、主管機(jī)構(gòu)及其他第三方監(jiān)管單位等外部邊界等。

從現(xiàn)狀看，很多企業(yè)掌握的內(nèi)外部邊界不夠準(zhǔn)確

，對工控系統(tǒng)的業(yè)務(wù)流向不夠清晰，導(dǎo)致邊界安全防護(hù)沒有真正起到防護(hù)作用，這些都會影響到生產(chǎn)業(yè)務(wù)的連續(xù)性。針對這一狀況，安盟信息提出從“攘外”與“安內(nèi)”兩方面制定解決方案。“攘外”，指找出所有網(wǎng)絡(luò)邊界實(shí)現(xiàn)邊界明了，采用單向、雙向、雙單向區(qū)分隔離技術(shù)