航天云网:坚守网信安全防线 为中国工业互联网铸盾

中国日报9月16日北京电(记者 赵磊) 中国首个工业互联网航天云网上线之初,便肩负起一项重要使命——“铸盾”,与“红旗”导弹为国铸盾不同,这里的“盾牌”守护的是工业互联网。

在航天云网筹备之时,运维安全团队做了一个市场调查:全国5000多个重要的工业控制系统中,绝大部分采用国外操作系统、基础软件和中间件,芯片国产化率更是低得惊人。

“如果这些芯片和基础软件断供和断服,漏洞就无法及时修补,就好比给人敞开了后门,我们的工业互联网无疑会面临安全威胁。”航天云网运维安全团队相关负责人介绍说,这就是我们面临的现实情况。根据业务要求,2017年底成立了航天云网紫光公司,主要负责工业互联网的信息安全的建设。

可以打这么一个比喻:如果把工业互联网平台看作一个人,网络与信息安全可以从显性和隐性两个角度来衡量。显性方面相当于人的拳和脚,针对打过来的攻击,用拳脚来防御,也就是常说的兵来将挡水来土掩;隐性的方面相当于人的免疫力,当防不胜防的时候,最好的办法就是提高“免疫力”。

工业互联网平台作为工业全要素、全产业链、全价值链连接的枢纽,全面采集产品设计、生产工艺、设备运行、运营管理等海量工业数据资源,如何提高自身免疫力,加强平台上核心工业数据的防护,健全工业数据安全保护机制,确保国家经济安全,是工业互联网建设者面临的重大考题。

作为中国第一个工业互联网,航天云网必须锻造一副坚固的铠甲。

“新一代信息技术的发展深刻地改变了社会生产生活方式,但是网络信息安全问题也日益凸显,对国家安全带来重大威胁,网络信息安全已上升为国家战略。作为工业互联网的先行者和领航者,航天云网始终将网络安全作为重中之重,网络与信息安全产业是公司重点发展的战略性产业之一。”航天云网公司党委书记、董事长於亮表示。

公司成立伊始,航天云网便肩负起践行国家战略,打造自主平台,涵养国家级安全可控的工业互联网生态系统的重要使命,在中国特色工业互联网道路上不断探索前行。

五年来,航天云网深耕网络与信息安全领域,以“安全可控”为宗旨,致力为工业互联网安全赋能,逐步构建起了涵盖设备安全、网络安全、控制安全、应用安全、数据安全和商业安全的工业互联网安全保障体系,打造了完全自主知识产权的航天云网INDICS平台。以产品体系建设为重点,紧紧围绕通用和自主可控产品和基础服务能力建设,形成了航天超级服务器、超级数据库、存储及虚拟化软件、云操作系统、航天云信、航天数据中心及工业安全产品等六大系列产品为用户提供安全可靠的服务。

据航天云网紫光公司相关负责人介绍,在航天云网打造的多款网络与信息安全产品中,不乏国内领先的明星产品,“航天天域”品牌便是其中典型。如今,该品牌已经形成了较为完备的产品系列。航天天域超级服务器是国内首款高性能服务器,集计算、网络、存储、数据库、应用中间件、虚拟化、云平台及运维管理等于一体,满足了互联网、云计算领域高并发、高性能的需求。航天天域超级服务器的特色之一是内嵌了航天天域数据库,该数据库属于无共享架构的分布式交易类型,可以实现多达3000个计算节点支持同一个大库,是最新市场主流数据库系统设计指标的50倍以上。据了解,基于该核心产品,航天科工已在国内率先实现商密网云服务,构建起了更加安全、可控、可靠的自主服务生态,也为工业互联网安全环境建设奠定了坚实基础。

为确保工业大数据的安全,掌握工业互联网的核心命脉,航天云网在江西南昌、江苏常州、内蒙古呼和浩特三地,完成了数据中心的建设并实现稳定运行,运维能力基本达到99.95%的SLA服务水平。目前航天科工的商密网信息系统、专有云应用系统及航天云信、航天云视频两款信息传递、小型会议及政务公开平台的全部数据均存储在航天云网建设的完全自主的数据中心,保证了数据、信息的安全存储及使用,以航天品质筑牢了工业互联网的安全屏障。

基于核心产品,航天云网还积极走出去,逐步打开了市场拓展新局面。据了解,近年来,航天云网公司分别与中国核能电力股份有限公司、中国广核集团有限公司、国家电网等开展深度合作,为众多企业提供了量身定制的解决方案;航天天域数据库也已在电信行业实现上线应用。

疫情期间,航天云网推出的安全工业互联网网关及工业边缘一体机大显身手。一款开箱即用、内嵌安全可控的INDICS工业操作系统、生产管理MES、设备巡检系统的口罩生产管理一体机成功支持企业一周内顺利转产。口罩企业可快速依据内嵌的口罩生产工艺流程和生产管理系统组织生产,同时管理者能在云端和手机端实时获知产线、设备的实时状况,助力企业进行设备远程运维监控、产能分析、生产质量追溯,实现口罩生产的精细化运营管理。

探索的道路并非一帆风顺。从0到1无疑是艰辛的,从一路试错到最终形成稳定的业务输出能力,航天云网每一步都如履薄冰。如今,航天云网走过了五年,其锻造的“盾牌”经过历练,愈发坚固。公司先后获得全国首批“工业互联网安全评估评测机构”、信息服务业务经营许可证ICP、信息技术服务标准ITSS运维服务能力三级认证等,在工业互联网安全可控的道路上,探索出了中国航天方案。

“随着新基建的提出,产业数字化、数字产业化趋势愈加清晰,为网络与信息安全产业带来了重大发展机遇和广阔的市场空间。未来,航天云网将充分发挥工业互联网平台技术优势,加快自主安全的工业操作系统及数据中心的建设,深耕行业和区域市场,致力打造完善的工业互联网安全保障体系和安全可靠的明星产品,为工业互联网安全赋能。”在於亮看来,这项使命任重道远,但国家利益高于一切,航天云网将为国铸盾,始终守护。

版权声明:本文源自 网络, 于,由 楠木轩 整理发布,共 2290 字。

转载请注明: 航天云网:坚守网信安全防线 为中国工业互联网铸盾 - 楠木轩