天融信：工业数据摆渡的三大安全风险与应对
最新回答
步信停云
2026-10-22 10:57:37
天融信针对工业数据摆渡过程中面临的安全风险，提出了针对性的解决方案，主要涉及生产管理层与企业资源层、过程监控层与生产管理层、工业互联网边缘层三个层面的数据交互安全，具体如下：
生产管理层与企业资源层数据交互的安全风险与应对- 安全风险：在生产管理层与企业资源层之间，自动化过程产生的数据向企业资源层其他系统转储时，数据交互过程可能面临泄露、篡改等安全风险。
- 解决方案：天融信基于成熟的数据安全交换技术，结合工业控制系统业务特点，采用专业的隔离交换模块进行IT与OT网间的信息摆渡。通过字段内容合法性检查、高速同步等机制，解决工业数据在转储过程中出现的数据泄露、数据篡改等安全风险问题。同时，结合单向隔离交换模块，避免威胁数据进入生产内网，保证生产管理层与企业资源层之间的数据通讯及交换安全。
- 安全风险：过程监控层与生产管理层之间普遍采用OPC协议口进行数据交互，OPC协议虽满足了工业数据汇聚、数据共享等业务需求，但存在动态端口、DCOM机制漏洞、数据读写属性易被篡改等安全风险，威胁着工业控制系统的稳定运行。
- 解决方案：天融信采用OPC动态端口跟踪技术与工业协议深度解析技术。在建立数据连接之前进行动态端口跟踪，最小化开放工业控制网络端口，杜绝任何不符合协议标准的访问。针对IT与OT网间实现数据共享时普遍采取“只读不控”的场景，而真正需要数据交互时，则采取协议深度解析与传输通道方向控制等手段，保障工业控制系统数据不被恶意篡改，防止非法数据下置到工业控制系统。
- 安全风险：工业控制系统业务数据的采集与有效利用是建设工业互联网平台的基础要素，数据采集方式通常采取本地采集软件或数据采集网关实现，但此类方法缺乏有效的安全性机制，数据传输过程中存在被恶意监听、数据篡改等安全风险。
- 解决方案：针对工业互联网平台数据采集需求，天融信基于工业协议采集技术，对工业控制系统进行数据采集，并通过单向隔离交换技术进行数据摆渡，将采集到的数据安全上传至工业互联网平台，满足平台建设过程中数据采集及安全传输的双重需求。
- 某继电器生产公司：作为中国继电器行业的龙头企业，随着业务扩张，管理网对生产网信息获取需求增多，两网互联互通但边界无安全防护，导致病毒感染和外部入侵概率大增。天融信在其生产网与管理网边界处部署工控安全隔离与信息交换系统设备，通过对流经的数据报文进行严格的协议格式检查和内容过滤，保障了两网间数据交换途径、交换通道及数据传输的安全，解决了病毒、木马攻击以及非授权访问等问题，提升了工业控制系统网络边界安全防护能力。
- 某省煤矿网重大设备实时数据对接项目：2021年某省煤矿安全监察局要求省内煤矿企业上传现场业务数据，但多数企业不具备上传能力且IT与OT网络边界处缺乏安全防护手段。天融信在其办公网与生产网络边界处部署工控安全隔离与信息交换系统，采用OPC协议采集煤矿工控环网内各系统实时数据，通过内置的协议转发模块将业务数据精准推送至监管平台，保证数据采集与转发过程中的实时性和安全性。同时，对流经的数据报文进行细粒度过滤，有效防范恶意攻击和敏感信息泄露，实现了网络隔离与业务数据安全、可靠交换。
工业互联网安全建设任重道远，安全威胁呈多样化趋势发展，构建面向工业控制系统的边界防护体系迫在眉睫。天融信结合工业控制系统安全特性，将“安全 + 业务”充分融合，推出工控安全隔离与信息交换系统，杜绝来自信息系统的安全威胁，筑牢工业控制系统网络边界安全。未来，天融信将始终坚持自主技术创新，在工业互联网安全领域不断探索，为工业互联网安全产业融合发展赋能，为工业互联网企业网络安全保驾护航。
热门标签
