浙江省齐安信息高新科技有限责任公司（通称齐安高新科技）创立于2018年，着眼于工业生产网络安全检测与安全防护的深层次发展与自主创新科学研究，为客户出示工业自动化情景评定、检测、监管、预警信息、通告综合性解决方法和安全保障，协助客户进一步掌握工业生产网络安全。

齐安高新科技有着数十项独立专利权和专利发明，根据对财产鉴别、深度神经网络、海量信息剖析、工业生产情景模型、系统漏洞高质量检测、不明系统漏洞发掘等技术性的不断资金投入，产生了与众不同的根据工业生产数据信息的数据收集、安全性检测、安全性通讯传送和安全性趋势剖析。

齐安高新科技 “六维一体”的综合性安全生产方针，以入侵检测服务平台为总体，根据准入条件操纵、合规管理查验、实时监控系统、安全防范、威协认知、漏洞管理六大层面开展综合性监管，合理提高工业生产网络安全综合能力。以服务平台类、终端设备类、java工具三大类10多个商品由上而下搭建“云管端”方式，出示评定、检测、监管、预警信息、通告的综合性解决方法和安全保障。

下列为齐安高科技产品在机械设备制造领域公司中运用的案例分析。

某机械设备制造有限责任公司，企业总资产20亿元，占地面积320亩，规模性总建筑面积11万平方。企业在职人员800余名。企业有着各种各样生产线设备1600余台套，主要是军用品深度加工、装配工艺、实验场、表层处理、精密铸造等。企业建了计量检定和物理化学管理中心实验室、军用品实验射击场，有着优秀的测试仪器和监测系统，检验、实验方式齐备。

伴随着推进国防安全和部队改革的推动、军民合作配套设施现行政策的相继颁布，军工业水准已经明显提高，给军队建设出示了有益的适用。殊不知，万事万物全是分歧的，军用信息有一些国防安全安全性密秘，军工业水准的提升，引入优秀的机器设备和机器设备维护保养检修产生的风险性。非常容易被国外特工组织列入犯案总体目标，扩大泄露风险性。据报道，某生产制造军工业的保洁员变成国外特工拉下水的目标，并从该公司的废料中盗取密秘。当今，在我国附近安全性不容乐观繁杂，维护保养我国领土主权详细和发展战略趋势平稳的每日任务十分艰巨，发售军工业的纪检工作立即危害到在我国的国防安全安全性，军地相关部门和发售军工业要重视此项工作中，保证国防安全安全性密秘不泄漏，维持国家安全战略震撼力，以维护世界和平。

客户满意度：

保密电子计算机以及挪动移动存储设备理应规范化管理，并产生纪录留底；

保密电子计算机和信息系统软件理应与英特网和其他公共性信息网防护；

保密电子计算机不可有一切无线通讯机器设备;

保密信息系统软件交付使用前务必历经我国保密性单位系统软件评测和审核；

保密电子计算机和信息系统软件内应用的挪动移动存储设备理应采用关联或合理的技术性控制方法，信息导进和导出来理应合乎相关法律法规保密性规定；

储存、解决国家机密的电子计算机和信息系统软件理应依照相关相关法律法规及规范开展技术性安全防护。

计划方案设计图纸

指导方针

遵规守纪，保守秘密

实际对策

检修工作安全性运维设备选用三权分立的管理方法有理数，管理人员、审计员和检修员，全部实际操作转化成日志存留

插进密盾即时屏幕录制，开展数据加密提交

依据检修每日任务配备的有关受权标准，在安全性运维设备上仅打开与此次检修工作有关的通讯，包含打开检修总体目标IP和端口号等，关掉全部不相干端口号

密盾端实时监测运维电脑上的违反规定网络部状况，一旦产生网络部个人行为，即时报警纪录并终断检修链接。

齐安商品与优秀技术性

恶意程序查验

对于工业自动化系统软件的本身特性，尤其是一些工控自动化不内置杀毒软件的现况，安全性专用型密盾集成化了恶意程序查验作用。它关键对连接工业自动化系统软件的运维电脑上及其必须开展下衣的工程文件开展木马病毒、病毒感染及恶意程序查验，预防病毒性感染。另外，其对这种有什么问题的文档开展防护解决，并将该文件开展调查取证存档管理方法。

外接设备查验

安全性专用型密盾将实时监测运维电脑上的外接设备情况，假如发觉外接设备，则立刻开展报警解决，并对应用USB端口号的储存外接设备开展恶意程序杀毒，合理抵制病毒攻击的潜在性很有可能。

违反规定网络部查验

安全性专用型密盾将即时检验运维电脑上的当地网口信息，假如发觉无线接收器，则严禁无线接收器驱动器，从硬件配置层面避免网络部。另外开展报警解决，链接没法连通，并开展纪录，密盾端需再次开展链接连通前的恶意程序、外接设备和违反规定网络部三项查验。

视頻调查取证

在一切正常打开检修链接后，选用屏幕录像方法，对检修整个过程的检修个人行为开展即时纪录。对作业整个过程开展纪录，以视频回放方法开展显示屏纪录，适用视頻回看、出示快速播放回看和精准定位播放视频。

检修日志

系统软件将对全部检修运维全过程开展纪录，对作业整个过程开展显示屏纪录及其实际操作內容开展纪录，以出示回看追溯的工作能力，便捷过后开展难题精准定位。另外，纪录文档将合理地开展存档储存，另外适用查看与日志导出来。

包过虑技术性

设备可根据获取数据库中的详细地址信息来分辨这种包是不是来源于可信任站点的互联网，并与事先设置的受权标准开展较为，从而明确是不是需对数据文件开展解决和实际操作。

通信全过程IP地址变换

运维电脑上IP与检修互联网IP处在不一样子网详细地址，可合理避免运维电脑上立即连接检修互联网后，对于于链路层的攻击性行为等。

手机软件控制模块防破译

硬件配置机器设备内嵌感应卡集成ic，可储存授权文件，密盾中手机软件程序模块的载入全过程将开展授权文件与集成ic中间的验证解决，验证取得成功即可实行。可避免对于手机软件控制模块的破译个人行为。

硬件配置加解密验证

根据对安全性专用型密盾硬件配置KEY ID的获取，根据公钥加密算法获得唯一登陆密码，该登陆密码将与安全性运维设备通讯开展反方向编解码验证，验证根据，安全性专用型密盾的手机软件控制模块才被激话应用。

根据每一次安全性检修运维，大幅度减少了泄漏数据信息的风险性，提升了机器设备的安全系数

系统软件实际操作简易，每一次运维工作安全性用时不超过十五分钟，提升了运维的高效率

工业生产自动控制系统的安全性关联战略安全性。

【齐安高新科技】工业自动化领域我省工业生产系统软件威协趋势检测情景下的威协入侵检测服务平台运用

【齐安高新科技】齐安高新科技在石油化工行业中的工业生产安全风险评估系统应用

【齐安高新科技】工业自动化领域流量统计、工业生产财务审计情景下的公司总流量在线检测系统应用

【齐安高新科技】烟草生产制造网络信息安全风险评价情景下的工业生产安全风险评估系统应用

必看 | OT / IT融合网络产生新的安全隐患