余梦达ITOT融合下的场景化安全防护实践

—— 让工业更智能，让客户更成功 ——股票代码：688777.SH SUPCON.SWIT&OT融合下的场景化安全防护实践 Scenario security protection practice under IT&OT integration中控技术股份有限公司 余梦达 2024年 9月个人简介： 高级工程师、中控工业信息安全业务负责人（SPDT主任，产品线总经理）/浙江国利网安公司副总经理。杭州高层次人才，工信部工业信息安全产业发展联盟应急组专家，浙江省经信厅、新疆工信厅工控安全专班技术组成员。拥有近10年工业控制系统及工业信息安全业务市场和方案规划设计、项目管理经验。包括九江石化、北海炼化、浙石化等全厂工控安全建设，陕煤榆林化学、大金氟化工等智能工厂信息安全建设。国家重点研发项目：工业控制系统安全保护技术应用示范 （所属专项：网络空间安全）中控技术 余梦达演讲嘉宾助力浙石化数据安全防护国内外石化行业信息安全焦点IMI&中控技术交流中控技术&ATG技术沙龙沙特阿美&中控技术合作IT&OT融合背景下工业信息安全三级运营体系国内油气行业网络安全研究内建安全在大型炼化装置案例移动介质防护&数据安全摆渡“白+黑”防护Ø采用“白名单+黑名单”双重防护机制，内置多种国内外TOP病毒查杀引擎（Kaspersky（国际领先）、奇安信（国内顶尖）、ClamAV （全球公认）等），采用特有融合检测技术，已知恶意代码检出率超过99.9%。无感、便捷的病毒库更新超高细粒度管理与审计Ø支持IT网NG USB Guard联网自动升级病毒库，借助中控安全U盘安全数据摆渡能力，完成OT网NG USB Guard病毒库的自动升级；Ø支持NG USB Guard病毒库发布功能，全域主机安全卫士可借助NG USB Guard完成自身病毒库无感自动升级。NG USB GuardØ支持Windows域控管理，可接入现有的域控系统，实现了移动介质绑定、账户授权管理、用户行为管控等安全管理，落实责任到人；Ø支持时间、用户、操作、路径、目标文件、设备标识等多维安全审计，支持非法设备接入报警，从物理设备层面建立或完善工厂移动介质使用规范与审计流程。移动介质防护&安全数据摆渡工业现场安全运维保障运维电脑安全运维系统安全区非安全区USB Key运维人员企业技术人员设备厂商技术人员等保评测人员