呼吁产业共同构建系统安全生态

   2021-08-17 工业品商城115
核心提示:中国石化规划到2025年,利用原有3万座加油站、870座加气站的布局优势,建设1000座加氢站或油氢合建站,5000座充换电站,7000座分布式光伏发电站点,为社会公众提供综合能源,以消费终端为突破口带动产业链的能源转型。  张玉卓强调,中国石化将以打造世界前沿洁净能源化工公司为愿景目标,加快构建以能源资源为基础,以
       中国石化规划到2025年,利用原有3万座加油站、870座加气站的布局优势,建设1000座加氢站或油氢合建站,5000座充换电站,7000座分布式光伏发电站点,为社会公众提供综合能源,以消费终端为突破口带动产业链的能源转型。
  张玉卓强调,中国石化将以打造世界前沿洁净能源化工公司为愿景目标,加快构建以能源资源为基础,以洁净油品和现代化工为两翼,以新能源、新材料、新经济为重要增长极的“一基两翼三新”产业格局。积极顺应交通能源转型大势,抓住电动汽车、氢能汽车发展带来的机遇,在巩固传统成品油销售优势的同时,加快布局充换电业务,坚定向“油气氢电服”综合能源服务商转型,积极与汽车及相关行业建立更加密切的朋友圈、生态圈,共同实现高质量发展。
       芯华章成立仅一年多时间,在人才团队建设、技术与商业模式创新、全新生态构建等多方位突破,不仅明确了研发路径且正逐步实践产品研发计划。作为一家创新驱动的硬科技公司,芯华章已完成对EDA 2.0的第一阶段研究,即将公布成果,此阶段研究将有助于确立其研发下一代EDA的技术路径,提高集成电路产业链整体效能,全面支撑未来数字化发展。
  近年来,中国石化加快推进能源转型和产业升级,多领域取得积极进展。氢能全产业链建设上,目前已在广东、上海、浙江、广西、贵州等13个省市建成投运20个加氢站。充换电业务上,与多家新能源企业签署战略合作协议,目前已有496座换电站投运。光伏发电站点布局建设上,已在海南、广东、广西、云南等地布局建设160座光伏发电站点。
奇安信集团副总裁韩永刚在演讲中表示,目前全球能源格局正在发生深刻变化,国内能源化工行业也正在响应国家战略进行数字化转型的深入发展,面临油气体制改革等新机遇与新挑战。因此,网络安全工作需要充分释放前几个五年规划安全投入的潜力,立足于降本增效,以体系化方式整合安全能力,以数据驱动的模式开展安全运营,提升安全有效性,保障数字化业务。其中,系统安全是做好基础结构安全的基石,实战化运行是实现体系化、常态化运营的核心方法。
  韩永刚认为,在过去的几年时间里,安全人员将注意力过多的集中在检测和防御上,往往忽略了最基础的安全工作。大量事实证明,如果系统安全没做好,后面的纵深防御、积极防御都是不牢靠的。
  例如,近日美国政府宣布美国17个州和华盛顿特区采取紧急措施,原因是当地最大燃油管道运营商Colonial Pipeline遭网络攻击下线。美联社称,这是美国关键基础设施迄今遭遇的最严重网络攻击。另有公开研究报告表明,仅在过去一年,全球勒索攻击次数就增长150%以上,以石油石化为代表的能源行业,也遭受了较大打击。
  有趣的是,绝大多数勒索团伙并非采用了多么高明的攻击手法,弱口令、老旧漏洞利用等,才是导致勒索病毒肆意传播的首要原因。“勒索病毒不像高级APT那样长期隐蔽且难于防御,只要系统安全工作保障到位,实战化安全运行开展起来,勒索病毒就很难有可乘之机。”韩永刚说。
  但系统安全并非一蹴而就,也不是加强某个环节就能解决的,需要提升整体的防护水平。对此,“运行构想图”强调,需要用数据驱动的实战化安全运行模式,打通资产管理、配置管理、漏洞管理和补洞管理等四大基础安全流程,环环相扣融入整个大运维环节,从而收缩攻击面、保持安全姿态(Posture)、有效控制数字化运营的基础风险。
  例如针对漏洞的研判和修补环节,关键系统的漏洞通常要求应补尽补。在传统的“条文式”安全管理模式下,安全团队挖掘了若干个漏洞,于是提出需要IT运维团队配合进行修补。但IT运维团队却犯了难:所有的漏洞影响都很大吗?在有限时间内,哪些漏洞应该优先处置?补丁是否都经过严格的测试?会不会引起业务中断?一旦出现异常,是否能够回档?
  但基于“运行构想图”和漏洞情报的融入支撑,漏洞管理的全生命周期就形成了如下标准化的策略和流程:当收到漏洞信息时,应第一时间对其进行研判,补全漏洞信息;在确定受影响的版本之后,需第一时间开展专项核查,结合资产信息,确定哪些资产受到影响;当发现漏洞已经有公开的POC甚至在野利用时,需要根据实际业务情况,设置白名单、防护规则等相应的缓解措施,甚至考虑暂时下线受影响的资产;当发布补丁时,则需要针对补丁进行验证和灰度测试,完成后进行补丁分发,一旦发现异常,需要能够及时回档。
 
 
 
更多>同类新闻资讯
推荐图文
推荐新闻资讯
点击排行

新手指南
采购商服务
供应商服务
交易安全
关注我们
手机网站:
新浪微博:
微信关注:

周一至周五 9:00-18:00
(其他时间联系在线客服)

24小时在线客服