数博会｜长扬科技范宇：筑牢数字化转型安全底座，构建工业安全体系化保障能力

来源：财讯网 2023-05-27 21:06:01

5月26-28日，中国国际大数据产业博览会在贵阳隆重举办。作为工业互联网安全领域的领军企业，长扬科技受邀参加，长扬科技总裁范宇带来题为《筑牢数字化转型安全底座构建工业安全体系化保障能力》的精彩演讲，同与会嘉宾共同探讨新形势下的企业数字化建设之道和工业互联网安全产业发展趋势。

本届数博会由中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国国家互联网信息办公室和贵州省人民政府联合主办，在延续“数据创造价值创新驱动未来”大会主题下，以“数实相融算启未来”为年度主题，围绕一会、一展、一发布、一大赛，以及商贸投资洽谈开展相关活动，会期3天。共吸引328家国内外行业头部企业、知名企业和优质企业参展，聚焦“工业互联网”“东数西算”“数实相融”“数据二十条”“时空大数据”等大数据行业年度关键词，聚焦新型工业化，加快促进重点产业全链条数字化转型，推动数字经济与实体经济深度融合发展。

把脉现状与趋势，体系化安全建设为数字化筑牢底座

长扬科技总裁范宇发表演讲会上，长扬科技总裁范宇发表了题为《筑牢数字化转型安全底座构建工业安全体系化保障能力》的精彩演讲。他表示，当前，数字技术日益成为创新驱动发展的先导力量，带动人类社会生产方式变革、生产关系再造、经济结构重组、生活方式巨变。数字经济也成为推动中国式现代化的重要引擎。今年2月，中共中央、国务院印发了《数字中国建设整体布局规划》，给出了数字中国建设的整体框架，明确了建设的战略路径，为推动数字经济的进一步快速发展提供了有力支撑。随着数字经济发展步伐加快，各行各业的数字化、网络化、智能化趋势显著，安全问题日益凸显。安全是数字经济平稳发展的基石，也是国家长治久安的重要一环。在全球地缘政治热度回归背景下，以石油石化、电力、轨交、市政等领域为代表的关键信息基础设施所掌握的政治、经济、民生等方面的话语权，逐渐成为国与国竞争的新阵地。而网络也正发展成为与海、陆、空、天等具有相同领域地位的“第五战场”，针对国家级关键信息基础设施行业的攻击已成为未来战争的趋势。因此，在数字时代下，保障关键信息基础设施安全，对于维护国家安全、保障经济社会健康发展、维护公共利益和公民合法权益具有重大意义。

长扬科技总裁范宇发表演讲在这一背景下，范宇结合近年来国内外频发的安全事故和风险事件，总体分析了网络安全建设的必要性，同时针对当前在数字化转型下的工业网络安全新挑战和现状进行了深入探讨。他表示，当前行业存在企业内生需求高、政策保障强、专业人才少和安全理念提升这四大现状。在企业侧方面，随着数字化产业高速发展，企业在业务安全、数据安全、网络安全、控制安全、设备安全等方面正在面临网络安全风险与挑战，企业自身的安全建设需求较高；在政策层面，由于在工控网络安全、关基安全、工业数据安全、大信创安全方面频发安全事故和风险事件，《关键信息基础设施安全保护条例》，《工业联网企业安全分类分级》，《数据安全法》，国家网信办、国资委79号文等相关政策法规相继落地，为安全建设工作提供了可靠的法律依据；在人才方面，工业网络安全方向是集自动化、计算机网络、信息安全于一体的交叉学科，学科体系缺乏标准、师资匮乏，生源较少，而随着产业蓬勃发展，需求增多，具备专业、复合型的工业网络安全专业人才“一将难求”；在网络安全建设理念方面，企业也从重视产品、技术转变为安全保障体系化能力建设。

针对以上现状和趋势，长扬科技拥有自己的一套方法论，并已在4000余家企业成功实践，帮助其完成安全保障体系化能力建设。在工业安全技术基座方面，长扬科技在业界开创了“智能工业安全大脑”的产品理念，将产品及服务聚焦工业互联网安全及大数据应用领域，并通过人工智能技术赋予客户在网络和业务两个层面的安全防护能力。以信创安全操作系统为安全底座，以工业安全靶场为能力提升手段，自主研发了60余款产品，面向集团级客户提供工业网络安全态势感知、工业网络安全纵深防御、工业视觉AI安全分析、工业零信任安全、工业数据安全和工业数据通信等多维度产品，构建覆盖工业互联网安全产业完整生命周期的工控网络安全保障体系。

技术是基础、运营是保障，管理是支撑，依托七大产品体系，结合集团级客户的核心需求，长扬科技为集团级客户构建了工业安全保障体系，着重构建三大能力体系，即安全技术体系、运营服务体系及管理服务体系。安全技术体系：安全技术体系是核心，包括工控网络安全基础防护、工业安全生产智能分析、监测运营中心和能力提升中心四个核心模块。面向底层的生产企业，要解决其两个基础能力，第一，就是工控网络安全防护能力，要以安全合规为总体目标，基于等保、关保，和行业相关规范，构建以一个中心，三重防护为核心的纵深防御体系，同时，面向基层企业的工业生产安全，通过工业安全生产智能分析模块，借助视频智能AI算法检测，对人机料法环进行全面监测，提升生产安全风险预警能力。监测运营中心则可以实现全局的安全分析、监测、预警和安全运营。最后通过最底层的能力提升中心，满足集团客户在人才培训，攻防演练，还有研究测试各等方面的需求，为企业的人才队伍建设赋能。

管理服务体系：体系的构建，需要配套完整的管理流程，因此，长扬工业安全保障体系中，管理服务体系也是作为重要的组成部分，交付给集团客户。安全管理体系的建设整体参照的是合规要求和企业自身的管理模式，采用定制化的解决方案，确保技术和管理体系能在企业落到实处。

运营服务体系：针对集团级客户在安全建设的中后期安全运营的核心需求，强化了上下级的联动协防和应急处置能力，适应新安全形态下协同防御体系的需求。通过三大体系建设，帮助客户实现事前规划、事中控制和事后溯因的全流程安全保障目标。

除此之外，长扬科技还可为客户提供专业的一站式安全服务能力支撑。

一站式服务：4大类27项专业工业互联安全服务组合，满足客户从安全咨询规划、安全实施交付、安全运营/重保/攻防对抗/应急演练、安全认证培训等一站式完整需求。

专业化服务：服务体系已通过中国网络安全审查技术与认证中心及中国信息安全测评中心的权威认证，并获得安全集成、风险评估、安全运维、应急处理、安全培训等多项资质。服务团队以北京总部为核心，辐射上海、成都、西安等30多个城市，可为客户提供7×24小时现场或远程服务，及时响应用户需求。

定制化服务：围绕不同类型工业企业的行业特征、业务特点和安全现状，开展定制化的咨询、规划、设计、评估、实施、运维、运营、演练、事件处置和培训等安全服务，持续提升用户的工业互联网安全保障能力和管理水平。

随后，范宇介绍了长扬科技在轨交、石油石化、教育、城市安全等领域的最佳实践案例。

面向轨道交通行业，长扬科技自主研发了全国首创定制化车载板卡防护产品，目前已在全国多个城市轨道交通地铁进行设备交付与实施，公司拥有ISO22163认证资质。在某城市轨交项目中，长扬车载信息安全防护系统使用户具备细粒度的监测和审计能力，高效的防火墙策略，也具有深度管控的TRDP协议策略，提供安全实时性预警能力，增强事后分析调查取证能力，能够可视化展现车载网络的通信行为和安全状况，提高企业车载网络安全管理效率。

在某石化项目中，长扬科技生产安全需求，提供视频智能AI分析解决方案。实现对9大类，34个视觉AI算法模型训练与优化。对现场的人机料法环进行实时监测，提升整网生产系统的安全等级，保障安全生产，最终减少因安全事故造成的经济损失和社会影响。这一解决方案目前已经应用在全国电力、石油化工、煤矿、粮库、军工、制造等多个行业及客户。

面向教育行业板块，长扬科技通过覆盖工控安全完整生命周期的工控安全靶场和人才培养课程，从技术层到管理层全面提升人员能力，持续为行业输出优秀复合型人才。作为工业互联网安全人才联合培养计划（第一批）合作伙伴和CNCERT授权机构，目前长扬科技已为多家大型能源集团、政府机构培训人员千余人，并有近百人获得相关证书。

面向城市安全，长扬科技通过打造1+1+1+N综合风险监测预警平台，提供“平台建设+持续运营”完整交付能力。

展区高亮，技术成果展风采

数博会专业展作为本届数博会的重要组成部分，线下设置“国际综合馆”“东数西算馆”“数字产业馆”“产业数字馆”“创新场景馆”“数字生活馆”6个主题展馆，汇聚国际国内知名企业、机构的新技术、新产品、新方案，呈现崭新看点。长扬科技携多款产品和行业解决方案亮相产业数字馆，展现长扬科技在助力企业数字化转型的赋能成果。

凭借产品和技术亮点，长扬科技在现场也受到媒体关注。长扬科技副总裁宋杰、副总裁林雄锋接受了环球网和数据观的媒体专访。

长扬科技副总裁宋杰接受环球网记者专访

长扬科技副总裁林雄锋接受数据观记者专访

本次展会长扬科技展出了工业防火墙、工控网络监测审计系统、工控等保检查工具箱、工控主机卫士、工控安全管理平台、日志审计系统、工业网闸、长扬防勒索软件、长扬网盾访问控制系统、数据库审计系统、工业网络安全流量审计分析系统、智能采集器、零信任边缘安全网关、视频安全检查工具箱、零信任访问控制系统、零信任应用安全网关、视觉AI边缘分析器系统、视觉AI安全检查工具箱系统、工业交换机等多项软、硬件产品，同时，还面向电力、石油石化、轨道交通、城市市政、钢铁冶金、智能制造等行业，展示了长扬科技相关解决方案、最佳实践等场景化应用成果，全面展示了长扬科技在工业互联网安全、工控网络安全和工业互联网+安全生产行业的技术成果和标杆案例，吸引不少与会嘉宾驻足停留，同长扬科技专家友好交流，共话发展。

其中，长扬科技的长扬安全操作系统受到与会专家们的重点关注。长扬安全操作系统是长扬科技研发团队自主研发的国产安全操作系统，符合公安部GB/T 20272-2019结构化保护级（第四级）安全要求，可提升工业控制安全可控水平，为打造工业控制自主可控信息技术体系和产业生态提供有力保障，助力破除数字关键核心技术“卡脖子”风险隐患。除了工业场景，长扬安全操作系统同样可应用于传统办公信息网服务器端，以国产化安全操作系统替代Windows Server、红帽等，助力国家“大信创”落地，赋能高水平科技自立自强。

长扬零信任访问控制系统产品体系作为一项新技术产品，也在此次展会中收获了连连好评。当前，云、大、物、移等新一代技术飞速发展加速推进产业数字化进程，企业上云、远程办公、数据共享、设备互联互通使得安全暴露面不断扩大，安全环境越来越复杂，传统的物理边界防护模式开放了过多的访问权限，己无法满足企业安全需求。长扬科技零信任安全解決方案融入“- 个中心，三重防护” 等保安全合规设计，采用“以身份为基石、安全业务访问、动态访问控制、持续信任评估”的机制，实现身份化、动态化、可度量、自适应的零信任安全防护系统，保障终端接入安全、数据传输安全、核心应用安全，帮助企业快速完成数字化转型基础架构升级。基于软件定义边界模型和終端安全沙箱技术可为企业远程办公、远程运维和远程研发提供安全工作空间、数据防泄密等数据安全保障。长扬科技零信任安全解決方案可达成“一套系统实现生产网+办公网一网统管”的效果，有效降低投入成本，减少运维压力，通过更简化的架构，更优化的配置，实现工控资产边界防护、感知一体化的新范式安全管理模式，使得安全管理更便捷、更高效，为生产网、办公网提供高可靠、低成本安全服务。可应用于运营商、金融、医疗、教育、政务等多个行业。

数据作为数字经济和信息社会的核心资源，被认为是继土地、劳动力、资本、技术之后的又一个重要生产要素和战略资源，如何确保数据安全已成为当前面临紧迫任务，数据安全也成为本次展会的重点关注领域之一。长扬数据安全产品体系依托在工业互联网安全、工控安全领域扎实的技术实力和场景化经验，通过采集、传输、存储、使用、销毁等技术手段，覆盖数据全生命周期，为客户设计一套以“数据资产安全管理平台”为核心的数据安全纵深防御体系。可为客户提供数据资产梳理、数据安全防护能力评估、安全建设增补一体化服务，帮助企业全面抵御数据安全风险，同时助力企业发挥数据的创新应用价值。