11月2日,由中国水利学会、中国水利工程协会主办,江西省水利学会承办的“2022中国水博览会暨第十七届中国(国际)水务高峰论坛”在江西南昌开幕。绿盟科技受邀参与本次大会,并向参展嘉宾分享以“全场景、可信任、实战化,助力水利数字化转型”为主题的行业安全业务探索与实践。

本次水博览会暨论坛以“共建共享创新合作平台,助力新阶段高质量发展”为主题,旨在打造水利行业内集“政、产、学、研、用”于一体的综合服务和交流平台。每届水博览会均会紧密围绕当年水利中心工作展开,并致力于涉水新产品、新技术、新理念、新政策、新方案、新经验的交流与融合。长江水利委、淮河水利委、珠江水利委、辽河水利委、海河水利委、江西水利、中国水科院水资源研究所等单位参观了绿盟科技展位。

绿盟科技展位
绿盟科技多年来一直致力于为水利行业提供全场景、可信任、实战化的网络安全防御能力,积极践行“水利工程补短板,水利行业强监管”水利改革发展总基调,结合水利行业的业务特点,形成了一系列网络安全保护解决方案,进一步增强水利行业安全防御能力。
关保体系指引夯实关基安全
水利关键信息基础设施安全解决方案
水利关键信息基础设施安全保护工作具有对抗风险高、法律要求高、建设要求高、测评要求高、监管要求高、维护成本高等特点。绿盟科技结合水利实际业务,以关保体系建设为指引,从水利关基识别认定到深入常态化安全运营等六个方面,深度夯实水利关保建设。

关键信息基础设施的认定与识别
首先,应明确水利关键业务。根据水利业务特点,对关乎国家安全、经济社会稳定和广大人民群众生命财产安全的业务可确定为水利关键业务。其次,需要分析这些业务对信息化的依赖程度。对信息化依赖程度高的水利关键业务,其网络设施、信息系统才可纳入关键信息基础设施认定范围。
构建水利纵深防御体系,提高安全能力
绿盟科技采用领先、全面和专业的安全产品,覆盖水利网络、用户、云平台、应用和数据多个层次,以合规为基础,建立安全通信网络、区域边界和计算环境的纵深安全防护体系。
水利系统态势感知,提高威胁感知能力
通过采集互联网及CII系统相关数据,再利用大数据存储、分析技术,对各类安全数据进行关联分析和深入挖掘,可以及时发现关基单位网络中的各类威胁事件行为、系统脆弱性,并对安全事件进行通报预警及可视化呈现。
安全检查评估,把脉安全态势
通过关键信息基础设施安全检查评估指南,对关基设施进行评估、检测、监测,保障业务系统合规与安全。
实战化检验关基安全
通过对关基单位整体的行业背景、安全现状、业务风险进行全面分析,制定模拟攻击路径,结合靶场的仿真对抗结果,制定整改方案并持续优化,来应对常态化的关基防护。
7*24常态化安全运营
通过绿盟智能安全运营平台及安全服务,根据各种关基安全指标,评估安全防护效果,优化安全体系,决策未来安全建设方向。
智能业务支撑水利智慧监管
水利感知决策与智慧监管平台
当前,水利系统在智能化安全运营方面的业务融合度、安全体系化、专业技能尚有优化空间。
绿盟科技深入研究水利行业网络安全及监管需求,为水利行业用户业务的持续健康开展,提供强有力的安全支撑和保障。围绕水利业务流程,绿盟科技帮助用户打造安全监管视角下的水利感知决策与智慧监管平台。
绿盟水利感知决策与智慧监管平台建设体系,拥有安全事件闭环通报、信息情报共享、安全指标考核评估、态势感知指挥决策等多方面的能力。

聚焦工控安全构建纵深防御体系
智慧水利工控安全解决方案
绿盟科技按照适度防护、纵深防御、技术管理并重、动态调整等原则,为用户提供资产梳理、安全防护、安全监测、态势感知、安全运营等水利工控网络安全保障服务。

★资产梳理
通过安全评估服务,借助工控漏扫等工具,对工业控制系统进行资产、拓扑、配置、漏洞、威胁等识别梳理,形成安全整改依据。
★安全防护
依据安全评估报告,从架构优化、单向隔离、边界防护、访问控制、主机防护、应用防护、数据防护及安全运维等方面进行纵深防御。
★安全监测
对工业控制系统网络进行威胁入侵、漏洞利用等行为以及误操作、违规操作以及关键操作(如程序上传下载、组态变更、CPU启停等)进行实时监测。
★态势感知
通过态势感知运营平台,对工业资产、漏洞、威胁、安全事件等进行关联分析、监测预警、可视化展示等。
★安全运营
通过态势感知运营平台,对安全事件应急处置、调查、回溯、恢复等安全运营,落实管理制度,同时可助力水利进行攻防渗透、应急演练及实战化人才培养等多个环节。
绿盟智慧水利工控安全解决方案,可对水利基础设施相关资产清单进行重新梳理,提升水利基础设施网络安全防护与预警能力,提升水利基础设施网络安全管理和运维水平,满足监管部门对网络安全的要求。
数字孪生网络空间安全仿真平台
绿盟科技仿真平台赋能水利“四预”建设。通过虚拟化及虚实结合技术构建水利仿真场景,并在此场景上进行攻防演练。场景由虚拟环境、工控实体设备和沙盘等组成。满足用户在水利孪生场景上进行攻防演练、测试验证的需求,同时结合感知决策平台,助力水利预报、预警、预演、预案建设,为新阶段水利高质量发展提供有力支撑和强力驱动。
作为我国网络安全建设的排头兵,绿盟科技始终致力于为我国水利行业的网络安全保障工作排忧解难。未来,绿盟科技将进一步紧扣水利行业需求与痛点,为“加快推动新阶段水利高质量发展”发挥更大的作用。