威努特荣获2021年中国工业互联网安全大赛应用方案优胜奖

为深入实施工业互联网创新发展战略，大力培养高素质网络安全技术技能人才队伍，加快推进工业互联网安全保障体系建设，推动制造强国和网络强国建设，中国信息通信研究院、重庆市经济和信息化委员会、重庆市通信管理局、重庆市合川区人民政府、工业和信息化部教育与考试中心共同主办2021年中国工业互联网安全大赛。本届大赛同步设置工业互联网安全技术应用及解决方案遴选赛，面向工业互联网代表性行业和应用领域，遴选优秀安全技术应用、解决方案和先进示范。威努特石油销售公司油库分类分级安全防护解决方案荣获“2021年中国工业互联网安全大赛应用方案优胜奖”。

近年来，工业控制系统网络安全事件频发，“震网”、“火焰”、“毒区”、“Havex”等恶意程序的爆发严重影响了关键信息基础设施的稳定运行，工业控制系统面临着严峻的安全形势，油库生产系统是国家重要的能源基础设施，需要重点防护。攻击者基于对目标系统所使用的工控协议及对工业流程的深入了解，通过网络攻击的方式进入内部系统，下发非法工控指令，从而导致重大安全事件发生。

威努特石油销售公司油库分类分级安全防护解决方案设计原则对标《工业互联网企业网络安全分类分级管理指南（试行）》，以石油石化行业销售板块油库生产系统安全建设为实践单位，协助客户完成定级、安全建设、风险评估、安全整改和应急保障工作。参考等保及其它安全防护相关标准，完成整体安全建设，有效应对网络安全风险，保障企业工业互联网安全，形成可复制、可推广的工业互联网网络安全分类分级管理模式。

本方案通过建立“纵向分层、横向分区、立体防护、全面加白”的防护理念，采用自主可控的核心技术，以及符合工业企业生产环境的产品设计，为工业企业构筑防护体系，保护工业企业设施的稳定运行，达到“只有可信任的设备，才能接入控制网络”、“只有可信任的消息，才能在网络上传输”、“只有可信任的软件，才允许被执行”的防护效果。并且在此项目中创新应用基于“行为白名单”建立的面向工控PLC设备的行为模型固化技术，解决了传统“白名单”使用中面临的行为画像缺失问题，最终达到分级分类制度的合规及等保二级安全防护要求。同时，为进一步提升工业互联网企业网络安全分类分级规则标准、定级流程以及工业互联网安全系列防护规范制定的科学性、有效性和可操作性，本解决方案提供了强有力的实践验证。

作为国内工控网络安全领军企业、全球六家荣获国际自动化协会安全合规学会ISASecure CRT Tool认证企业之一和亚太地区唯一国际自动化学会（ISA）全球网络安全联盟(GCA)创始成员，威努特拥有国内顶尖的工控安全资深技术团队，坚持以自主研发和技术创新为核心竞争力，以领先的技术和市场优势，已成功为石油石化等国家重要行业工业企业提供了全面有效的安全保障，并与信息技术安全研究中心、工业信息安全发展研究中心、中科院信息工程研究所、中国信通院、浙江大学、兰州大学、华中科技大学等众多高校科研院所合作，助力工控网络安全领域的人才培养建设，强化我国工控网络安全领域防护实战能力，为我国关键信息基础设施网络空间安全保驾护航！

安全产品

网络产品

计算产品

安全产品

网络产品

计算产品

威努特荣获2021年中国工业互联网安全大赛应用方案优胜奖

ISASecure CRT Tool认证

等保建设服务资质

信息系统安全集成服务资质

信息安全服务风险评估资质

ISO9001质量管理体系认证

ISO20000技术服务管理体系认证

ISO27001信息安全管理体系认证

信息安全服务资质安全工程类一级

信息安全服务资质安全开发类一级