近日,中國軟件評測中心發布”2022年度網絡和數據安全優秀案例”評選結果公示。中國電信股份有限公司天津分公司聯合博智安全科技股份有限公司(以下簡稱“博智安全”)申報的“基于5G+工業邊緣云縱深安全防御平臺”案例經過多輪嚴格評審,成功入選“2022年度通信行業網絡安全優秀案例”。
通信行業網絡安全優秀案例
本次評選旨在為貫徹落實《網絡安全法》《數據安全法》等法律法規及政策要求,宣傳推廣網絡安全和數據安全理念,提高全民網絡安全和數據安全意識,吸引產業要素聚集,激發市場主體活力,為網絡安全和數據安全產業發展提供新動力,提升全社會網絡安全和數據安全保障能力。
“基于5G+工業邊緣云縱深安全防御平臺”是天津電信聯合博智安全結合與海爾天津互聯網工廠工業制造相關安全需求,以“內生安全”理念為指導,集合移動通信(核心網和基站)安全增強、邊緣計算環境安全加固、工業互聯網網絡安全防護、統一安全管理和自動編排、安全能力邊云聯動等關鍵技術,建設的一體化安全運營中心。
該平臺在技術上實現了多項技術創新:一是提出基于自主學習的工控設備指紋盲識別技術。形成一種自動化的工控協議分析方法。基于高效的聚類算法對工控協議數據報文自主學習,實現基本塊(靜態域與動態域)劃分,降低多序列比對的樣本集規模。靜態域基于TCP/IP協議的特征值及工控協議特征碼進行識別,動態域從字段內部依賴性和與環境相關依賴性兩方面進行識別,有效提高協議的識別效率及解析準確性;二是應用與安全協同的自動編排。通過部署在中心數據中心的邊緣平臺編排器MEAO和邊緣平臺管理器MEPM兩者共同工作,實現邊緣資源的整體調度,實現了邊緣資源的統一管理。對邊緣的管理的生命周期進行管理,管理對象包括邊緣數據中心(Edge-DC)、邊緣ICT-IaaS、MEP、邊緣增值服務(VAS和邊緣應用(APP)等管理對象,并針對其他邊緣業務管理人員、ISV和邊緣用戶提供接口。
本項目對提升全國各運營商省市級公司做5G+工業互聯網安全橫向跨網、縱深安全防護能力建設和運營起到模板示范效應,具有重要意義。項目有效地提升企業5G工業制造的安全性,提供了5G邊緣云縱深方案、提供了工業互聯網安全縱深方案,保障了企業5G+工業互聯網網絡的安全,增加了企業對社會的貢獻和價值,提升了企業社會形象。