產(chǎn)品概述：

以鋼鐵行業(yè)企業(yè)的生產(chǎn)信息系統為單元，使用大數據、物聯(lián)網(wǎng)等技術(shù)為生產(chǎn)系統提供安全保障運營(yíng)能力，可以靈活地部署在企業(yè)的數據中臺/數據庫/工業(yè)互聯(lián)網(wǎng)平臺中，也可以獨立部署建設。針對鋼鐵企業(yè)數字化、網(wǎng)絡(luò )化、智能化發(fā)展中的設備安全、信息安全、生產(chǎn)安全、業(yè)務(wù)安全問(wèn)題進(jìn)行集中監測、診斷定位和協(xié)同處理，有效提升企業(yè)安全防御能力，提高安全運維的效率，通過(guò)保障自動(dòng)化資產(chǎn)、信息化資產(chǎn)和數據資產(chǎn)的穩定運行促進(jìn)企業(yè)提質(zhì)、增效、降本、綠色、安全發(fā)展。

性能特點(diǎn)：

·  業(yè)務(wù)融合的安全運營(yíng)

平臺以工業(yè)企業(yè)的生產(chǎn)業(yè)務(wù)系統為整體監控對象，連接工業(yè)環(huán)境下的設備與數據，完成信息化系統與自動(dòng)化系統的一體化監控，通過(guò)保障設備和數據的安全保障生產(chǎn)業(yè)務(wù)的安全，以數據指標量化安全運行的工作價(jià)值。

·  行業(yè)場(chǎng)景化運營(yíng)

通過(guò)熟知鋼鐵行業(yè)的數字化轉型發(fā)展歷程，深耕數字化轉型下鋼鐵行業(yè)的安全保障需求，以工業(yè)企業(yè)的安全運維痛點(diǎn)，平臺提供場(chǎng)景化的數據分析，基于業(yè)務(wù)的可視化監控大屏，幫助行業(yè)客戶(hù)提升安全運營(yíng)效率。

·  強大的數據分析能力

平臺基于大數據技術(shù)架構，支持海量數據采集、存儲、計算，預置500+關(guān)聯(lián)分析規則，基于多種機器學(xué)習算法針對工業(yè)生產(chǎn)信息化系統進(jìn)行故障診斷、故障預測、健康監測、網(wǎng)絡(luò )入侵、網(wǎng)絡(luò )病毒、異常行為等進(jìn)行精確檢測。

·  完善的安全運營(yíng)閉環(huán)

平臺支持行業(yè)客戶(hù)完成對生產(chǎn)業(yè)務(wù)系統、設備資產(chǎn)的全生命周期管理，形成全面的風(fēng)險發(fā)現、事件分析、響應處置的安全運營(yíng)閉環(huán)能力。

技術(shù)參數：

·  支持市面主流的OMRON(歐姆龍)、GE(通用電氣)、AB(羅克韋爾)、SCHNEIDER(施耐德)、Hollsys(和利時(shí))、Honeywell(霍尼韋爾)、SIEMENS(西門(mén)子)等品牌近百種系列控制設備的數據采集分析

·  支持能源管理系統、生產(chǎn)執行系統、集中計量系統、數字礦山等20+種生產(chǎn)信息化系統數據采集分析

·  數據采集性能：5000~10000條/s

產(chǎn)品功能

·  資產(chǎn)管理

資產(chǎn)管理是安全運營(yíng)的數據來(lái)源，是一切的基礎，管理好鋼鐵企業(yè)的自動(dòng)化資產(chǎn)、信息化資產(chǎn)、數據資產(chǎn)，可以幫助企業(yè)減少額外的維護成本，減少未使用的資產(chǎn)數量并降低安全風(fēng)險等。鋼鐵行業(yè)生產(chǎn)信息化安全保障運營(yíng)平臺的資產(chǎn)管理支持資產(chǎn)自動(dòng)識別，風(fēng)險匹配，提高資產(chǎn)的錄入、識別效率，通過(guò)對各類(lèi)資產(chǎn)運行狀態(tài)、連接狀態(tài)、資產(chǎn)詳情、資產(chǎn)分布、告警信息的統計分析，提供資產(chǎn)維度的增刪改查，狀態(tài)監測、告警趨勢、運維信息等功能。

·  數據鏈路診斷

當業(yè)務(wù)系統數據出現異常、丟失等情況時(shí)，由于鋼鐵企業(yè)的資產(chǎn)范圍大，設備分布廣，問(wèn)題排查的難度增加，而通過(guò)資產(chǎn)互聯(lián)、資產(chǎn)狀態(tài)、資產(chǎn)日志等信息的采集、監測和管理，呈現資產(chǎn)的分布拓撲，使用不同顏色標示資產(chǎn)和連接的狀態(tài)，支持查看設備關(guān)鍵告警信息，從而診斷數據的傳輸鏈路，提高問(wèn)題診斷的效率。

數據鏈路診斷

網(wǎng)絡(luò )拓撲示意圖

·  安全事件溯源分析

為了保障生產(chǎn)信息業(yè)務(wù)系統能夠穩定運行，需要監測各個(gè)系統的安全事件，如有害程序、網(wǎng)絡(luò )攻擊、信息破壞、設備設施故障等，在系統遇到安全事件后，快速定位和解決問(wèn)題幫助企業(yè)減少損失，尤其是對影響業(yè)務(wù)系統正常運行的事件。安全事件溯源分析通過(guò)指定時(shí)間段的資產(chǎn)狀態(tài)、網(wǎng)絡(luò )連入連出狀態(tài)、告警信息定位出安全事件的源頭和傳輸路徑。支持溯源分析資產(chǎn)的硬件故障問(wèn)題、病毒事件、網(wǎng)絡(luò )問(wèn)題、軟件異常行為、違規訪(fǎng)問(wèn)、信息篡改/假冒等各類(lèi)安全事件。

·  數據安全審計/脫敏

鋼鐵企業(yè)生產(chǎn)數據的重要性不言而喻，然而數據庫的使用人員和賬號眾多，訪(fǎng)問(wèn)工具多樣，訪(fǎng)問(wèn)記錄不留痕，導致數據泄露的風(fēng)險越來(lái)越大，數據庫自身的審計功能通常存在日志記錄無(wú)法與業(yè)務(wù)、人掛鉤，還可能影響系統性能。數據安全審計通過(guò)監控數據庫的多重狀態(tài)和通信內容，幫助企業(yè)及時(shí)掌握數據庫所面臨的數據風(fēng)險訪(fǎng)問(wèn)，而且可以通過(guò)完整的訪(fǎng)問(wèn)日志對發(fā)生的安全事件進(jìn)行事后追查。

數據應用行為審計

重要的生產(chǎn)數據一旦發(fā)生泄露，可能直接影響國家安全、經(jīng)濟安全，甚至是社會(huì )的穩定，然而若對重要數據進(jìn)行加密脫敏，即使發(fā)生了泄露事件，也可大大降低損失。數據脫敏通過(guò)算法對真實(shí)數據進(jìn)行變形處理生成“假數據“， 為開(kāi)發(fā)、測試或數據外發(fā)等場(chǎng)景，提供批量的數據脫敏能力，保護真實(shí)數據不被泄露。

數據脫敏

·  自動(dòng)化運維

鋼鐵企業(yè)為了確保廠(chǎng)區車(chē)間各個(gè)系統的正常運行，需要定期對設備、系統的運行狀態(tài)進(jìn)行檢查，記錄檢查結果，形成巡檢報告，而一般情況下廠(chǎng)區范圍大、分布廣，人工巡檢耗時(shí)耗力，安全保障運營(yíng)平臺通過(guò)資產(chǎn)的運行狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息，實(shí)現了企業(yè)的自動(dòng)化運維能力，無(wú)需到達現場(chǎng)，即可對完成對設備系統的自動(dòng)巡檢，同時(shí)支持定期生成巡檢報告，大大提升了安全運維保障的效率。

運行狀態(tài)

進(jìn)程監控

PLC設備狀態(tài)

設備連接狀態(tài)

·  系統安全合規管理

針對工業(yè)控制系統安全，我國在2016年發(fā)布了《工業(yè)控制系統信息安全防護指南》，對工業(yè)控制系統的安全軟件選擇與管理、配置和補丁管理、邊界安全防護、物理和環(huán)境安全防護、身份認證、遠程訪(fǎng)問(wèn)安全、安全監測和應急預案演練、資產(chǎn)安全、數據安全、供應鏈管理、落實(shí)責任共11項要求。系統安全合規管理根據防護指南的11項要求對工控系統進(jìn)行防護評分，提供合規要求的符合情況和不符合詳情，幫助鋼鐵企業(yè)明晰合規問(wèn)題和解決方案。

·  系統安全風(fēng)險監測

鋼鐵企業(yè)的生產(chǎn)信息化產(chǎn)品（如EMS系統、MES系統、集中計量系統等），將統籌協(xié)調多個(gè)控制系統的數據，如煤氣系統、蒸汽系統、水系統、氧氣系統、電力系統等，系統安全風(fēng)險監測通過(guò)資產(chǎn)數據、安全事件日志對各個(gè)信息化系統中的控制系統、生產(chǎn)數據進(jìn)行監測、告警，幫助鋼鐵企業(yè)及時(shí)掌握系統問(wèn)題和處理。

系統安全風(fēng)險監測示意圖

·  日志存儲/審計

鋼鐵行業(yè)生產(chǎn)信息化安全保障運營(yíng)平臺的日志審計通過(guò)mqtt協(xié)議ssl通道加密，國密SM2和SM4內容加密，確保網(wǎng)絡(luò )設備、安全設備、工業(yè)主機、控制設備、數據庫等日志采集和存儲的安全性。內置豐富的單源、多源事件關(guān)聯(lián)分析規則，支持時(shí)間的查詢(xún)、查詢(xún)結果統計以及統計結果的展示等；支持對告警規則的自定義，可設置針對事件的各種篩選規則、告警等級等；

日志審計能夠幫助企業(yè)更好監控和保障信息系統運行，及時(shí)識別針對信息系統的入侵攻擊、內部違規等信息，同時(shí)日志審計能夠為安全事件的事后分析、調查取證提供必要的信息。

適用領(lǐng)域：

·  應用場(chǎng)景1—生產(chǎn)系統集中監測

針對工業(yè)企業(yè)建設的能源管理系統（EMS）、生產(chǎn)執行系統（MES）、集中計量系統等生產(chǎn)信息化系統，提供集中化的安全監測，通過(guò)分析設備狀態(tài)、威脅告警、數據安全等，實(shí)現業(yè)務(wù)系統故障的及時(shí)告警與可視化管理，構建信息化系統、自動(dòng)化系統等生產(chǎn)系統的監測體系，保障生產(chǎn)業(yè)務(wù)系統的穩定運行。

圖  生產(chǎn)系統集中監測

·  應用場(chǎng)景2—系統故障精準診斷

業(yè)務(wù)故障診斷、工單管理等功能解決了生產(chǎn)系統出現故障問(wèn)題場(chǎng)景下的故障定位耗時(shí)長(cháng)、效率低的問(wèn)題，支持系統管理員利用設備拓撲圖快速定位故障源，一鍵分發(fā)處理工單，實(shí)現故障的閉環(huán)處理。

圖  設備故障精準診斷

·  應用場(chǎng)景3—資產(chǎn)設備遠程巡檢

鋼鐵企業(yè)設備管理日?，F場(chǎng)點(diǎn)巡檢的場(chǎng)景，存在路程耗時(shí)長(cháng)、紙質(zhì)報告易丟失、報告匯總效率低等問(wèn)題,運維管理功能支持用戶(hù)遠程檢查設備狀態(tài)、網(wǎng)絡(luò )狀態(tài)等，實(shí)現設備巡檢的遠程化、線(xiàn)上化，具備周期性、電子化的巡檢報告生成能力，提高巡檢工作的效率。

圖  資產(chǎn)設備遠程巡檢

·  應用場(chǎng)景4—安全防護合規檢查

合規性管理功能基于鋼鐵企業(yè)安全管理規定、工業(yè)控制系統安全防護指南等文件，建立企業(yè)安全風(fēng)險評估能力，實(shí)現企業(yè)安全風(fēng)險的綜合評估，反映企業(yè)的安全狀態(tài)，以量化的方式體現企業(yè)的安全風(fēng)險和安全工作成果。

圖  安全防護合規檢查

·  應用場(chǎng)景5—企業(yè)安全態(tài)勢感知

通過(guò)對工業(yè)企業(yè)生產(chǎn)信息化系統的安全態(tài)勢分析，全面掌握企業(yè)的實(shí)時(shí)安全態(tài)勢，監測生產(chǎn)系統和重要資產(chǎn)的漏洞、威脅、風(fēng)險等，及時(shí)感知網(wǎng)絡(luò )安全事件，提供分析研判、響應處置的安全閉環(huán)管理能力。

推薦理由：

鋼鐵行業(yè)企業(yè)集中化安全監測系統以工業(yè)企業(yè)的生產(chǎn)信息系統為單元，使用大數據、物聯(lián)網(wǎng)等技術(shù)為生產(chǎn)系統提供安全保障運營(yíng)能力，可以靈活地部署在企業(yè)的數據中臺/數據庫/工業(yè)互聯(lián)網(wǎng)平臺中，也可以獨立部署建設。針對工業(yè)企業(yè)數字化、網(wǎng)絡(luò )化、智能化發(fā)展中的設備安全、信息安全、生產(chǎn)安全、業(yè)務(wù)安全問(wèn)題進(jìn)行集中監測、診斷定位和協(xié)同處理。能夠實(shí)現業(yè)務(wù)系統故障的及時(shí)告警與可視化管理、系統故障精準診斷、資產(chǎn)設備遠程巡檢、安全防護合規檢查、基于工業(yè)生產(chǎn)視角的安全態(tài)勢感知，實(shí)現安全管控一體化運營(yíng)，能夠做到企業(yè)平臺、集團數據互通、情報共享、實(shí)現集團對下屬單位的安全情報全局掌控。