安恒信息荣获2023年工业信息安全监测应急优秀支撑单位

第五届国际工业领域网络安全应急大会近日在北京召开，会上举行了工业信息安全监测应急优秀支撑单位颁奖仪式。继入围首批工业信息安全监测应急支撑单位后，中国财富研究院网络安全研究中心理事单位安恒信息荣获工业信息安全监测应急优秀支撑单位。

多年来，安恒信息持之以恒支撑国家工业信息安全发展研究中心及相关省份的应急工作，积极发挥工业信息安全监测应急支撑单位作用，及时上报在网络空间中发现的威胁信息、漏洞、重大安全事件，并协助相关部门进行处置。

安恒工业互联网安全综合服务平台服务于区域工业互联网安全支撑保障部门，以工业互联网安全大数据分析平台为底座，提升客户监测预警与协同应急管理能力，并提供安全规管理和安全支撑综合服务，帮助用户建立完善监测预警闭环管理机制。

主要包括：

一是工业异构数据采集：对主流工业互联网安全设备、网络设备、主机、数据库、中间件、应用系统和虚拟化系统等设备异构日志、工业协议流量日志进行全面采集，实现监测数据统一管理。同时为满足日志数据共享需求，提供收集日志转发，当原始日志设备无法设置多个日志服务器时，可通过本系统进行日志转发将日志转发到其他日志存储设备。

二是深度智能分析：支持可视化威胁分析和安全业务威胁分析两大视角，提供对平台汇总的各类监测威胁信息的可视化威胁分析工具。为威胁分析人员提供情报关联分析和模型算法分析功能，可实现基于威胁信息和统计分析模型生成的预警信息，为辖区网络安全预警业务提供基础能力。

三是安全协同应急管理：对应急指挥期间各职能部门、重要行业部门、技术支持单位进行综合指挥，协同多家技术支撑单位、第三方安全厂商、网络安全专家以及其他职能部门保障网络安全。可对重点对象的监控、应急人员管控、调度指挥、应急处置以及活动情况总结归档。

四是业务多端通信、集中呈现：通过引擎将PC端和移动端发起的业务自动的向另一端实时同步，实现业务多端通信。通过引擎从平台所有业务模块中获取当前用户待办事宜，使当前待办事务集中呈现在一个界面内，提升处置效率。

安恒信息还提供相关人员培训，通过开展工业互联网安全应急宣贯，以PC端+APP端结合的方式建设在线教育平台并实时更新，配备相应物理实验环境等，实现网络安全队伍的持续学习与进阶。

此外，针对产生的告警或事件，提供7*24小时在线的专业团队主动提供分析研判，并在关键节点主动协助完成封禁等处置操作。同时，当发生重大活动赛事时，可满足重保和实战演练需求。

未来，安恒信息将继续发挥好工业信息安全监测应急支撑单位作用，积极参与国家监测与应急处置体系建设，为各级政府主管部门、技术产业研究机构、工业园区以及工业企业提供服务，提升行业安全防护水平、赋能新型工业化。

（作者：中国财富研究院网络安全研究中心团队）

中国财富研究院网络安全研究中心：

中国财富研究院下属的中国财富研究院网络安全研究中心，针对制约网络安全产业发展和国家网络安全能力建设的主要瓶颈和关键问题开展专题研究，为主管部门的政策决策提供智库支撑，对接服务网络安全产业与资本市场，促进产业高质量发展。