《網(wǎng)絡(luò)安全法》于6月1日起正式施行,關(guān)鍵信息基礎(chǔ)設(shè)施成了重點保護的對象。因為關(guān)鍵信息基礎(chǔ)設(shè)施為民眾提供的是必需服務(wù)，因此其信息系統(tǒng)一旦遭到攻擊，將涉及國家安全、國計民生、公共利益的信息系統(tǒng)和設(shè)施的安全，破壞性自然不言而喻。

匡恩網(wǎng)絡(luò)作為物聯(lián)網(wǎng)安全領(lǐng)航者，致力于關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域信息系統(tǒng)的安全防護，并已經(jīng)在市政行業(yè)水處理系統(tǒng)安全防護方面取得戰(zhàn)果。眾所周知，水處理系統(tǒng)是我國的重要關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)，在城市自來水供應(yīng)、污水處理、環(huán)境保護等方面起著重要作用。但是隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展，水處理工控系統(tǒng)由原來相對封閉、穩(wěn)定的環(huán)境變得更加開放和多變。今天匡恩網(wǎng)絡(luò)踐行網(wǎng)絡(luò)安全法，為大家講解某水務(wù)公司水處理系統(tǒng)的安全防護。

匡恩網(wǎng)絡(luò)為水處理系統(tǒng)檢測風險

為了應(yīng)對愈演愈烈的網(wǎng)絡(luò)攻擊，某水務(wù)公司再生水廠要加強自控系統(tǒng)和廠內(nèi)再生水管線監(jiān)控系統(tǒng)的安全性。

經(jīng)過系統(tǒng)全面的檢測，匡恩技術(shù)人員發(fā)現(xiàn)該集團水處理系統(tǒng)眾多安全隱患。例如系統(tǒng)結(jié)構(gòu)簡單，網(wǎng)絡(luò)外界和內(nèi)部缺少監(jiān)管設(shè)計；水廠的網(wǎng)絡(luò)交換機采用二層交換機，不具備網(wǎng)絡(luò)鏡像功能，無法對網(wǎng)絡(luò)的狀態(tài)進行實時的監(jiān)管；控制系統(tǒng)中缺乏對網(wǎng)絡(luò)狀態(tài)的監(jiān)控和操作系統(tǒng)行為審計的設(shè)計， 龐大系統(tǒng)數(shù)據(jù)的泄露風險；對自控系統(tǒng)的安全管理和運維，缺乏有效手段，內(nèi)部系統(tǒng)無安全防護措施等問題。

匡恩全生命周期解決方案，高效可持續(xù)運營

針對上述風險分析以及業(yè)務(wù)發(fā)展需求，結(jié)合水處理系統(tǒng)的業(yè)務(wù)特點，匡恩網(wǎng)絡(luò)在遵守國家《網(wǎng)絡(luò)安全法》的同時，參考了《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求第五部分工業(yè)控制安全擴展要求》指南及要求，基于匡恩網(wǎng)絡(luò)自身對于工業(yè)物聯(lián)網(wǎng)安全防護的“4+1”理念和工控網(wǎng)絡(luò)安全保障框架的基礎(chǔ)上，即“結(jié)構(gòu)安全、本體安全、行為安全、基因安全的四個安全性以及安全的時間持續(xù)性”，設(shè)計相應(yīng)的全生命周期解決方案，為保障水處理系統(tǒng)安全的可持續(xù)運營。

匡恩網(wǎng)絡(luò)在方案的設(shè)計中，配備自主研發(fā)的安全產(chǎn)品做支持。將二層交換機替換為匡恩專業(yè)的工業(yè)交換機，滿足安全審計和入侵防范的需求；在管理網(wǎng)和控制網(wǎng)絡(luò)之間部署匡恩監(jiān)測審計平臺，對上位機和控制器之間的流量進行實時監(jiān)控，對異常流量和操作及時生成告警；在上位機系統(tǒng)中安裝工控衛(wèi)士，通過保護模式，能夠保證系統(tǒng)的完整性和關(guān)鍵進程，通過審計模式，能夠記錄用戶行為和系統(tǒng)的操作日志。

（內(nèi)部安全防護示意圖）

水處理系統(tǒng)的安全性整體提高，成為行業(yè)標桿

通過上述解決方案的實施和部署，該集團水處理自控系統(tǒng)整體安全性得到提高，并覆蓋自控系統(tǒng)整個生命周期。整個方案實現(xiàn)了自控系統(tǒng)網(wǎng)絡(luò)系統(tǒng)安全防護的整體協(xié)同，保護核心數(shù)據(jù)，確保自控系統(tǒng)網(wǎng)絡(luò)穩(wěn)定性和可靠性，并很好的滿足了監(jiān)管以及未來業(yè)務(wù)發(fā)展的需要，為水處理系統(tǒng)企業(yè)積累良好的經(jīng)驗，為其他水處理系統(tǒng)企業(yè)起到良好的示范作用。

關(guān)鍵信息基礎(chǔ)設(shè)施和數(shù)據(jù)保護成為全球關(guān)注重點，網(wǎng)絡(luò)安全法從法律層面開了一個很好的頭。目前國家互聯(lián)網(wǎng)信息辦公室正會同有關(guān)部門按照《網(wǎng)絡(luò)安全法》的要求，抓緊研究制定相關(guān)指導(dǎo)性文件和標準，指導(dǎo)相關(guān)行業(yè)領(lǐng)域明確關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍。匡恩網(wǎng)絡(luò)也將繼續(xù)踐行《網(wǎng)絡(luò)安全法》，助力關(guān)鍵信息基礎(chǔ)設(shè)施安全。