——PAGE———PAGE—工業(yè)數(shù)據(jù)智能安全云平臺(tái)2023目錄TOC\o"1-2"\h\u9987一、項(xiàng)目概況 323509項(xiàng)目背景 425616項(xiàng)目簡(jiǎn)介 55364項(xiàng)目目標(biāo) 511386二、項(xiàng)目實(shí)施概況 64742項(xiàng)目總體架構(gòu)和主要內(nèi)容 66394應(yīng)用場(chǎng)景 711053安全及可靠性 114497三、下一步實(shí)施計(jì)劃 1219630（1）加大工業(yè)互聯(lián)網(wǎng)安全技術(shù)研發(fā)力度 1219495（2）建立縱深防御機(jī)制 122113四、項(xiàng)目創(chuàng)新點(diǎn)和實(shí)施效果 1232149項(xiàng)目先進(jìn)性及創(chuàng)新點(diǎn) 1219092實(shí)施效果 13引言：2008年，由全球主動(dòng)信息防護(hù)技術(shù)原創(chuàng)團(tuán)隊(duì)創(chuàng)辦，是國(guó)內(nèi)2002年率先推出填補(bǔ)國(guó)內(nèi)空白的自主知識(shí)產(chǎn)權(quán)數(shù)據(jù)加密產(chǎn)品，到全DGS這一整4512025一、項(xiàng)目概況中車(chē)株洲電力機(jī)車(chē)研究所有限公司（中車(chē)株所）1959年，前身是鐵道201632015強(qiáng)，株洲市第一。中車(chē)株所具2000余起。株所決定依托敏捷科技在企業(yè)內(nèi)部建立具有中車(chē)株所特色的工業(yè)數(shù)據(jù)智能安全云平臺(tái)。項(xiàng)目背景中車(chē)株所目前已經(jīng)建成涵蓋軌道交通及工業(yè)領(lǐng)域大數(shù)據(jù)存儲(chǔ)管理與分析挖行業(yè)數(shù)據(jù)安全云平臺(tái)。的制定具體解決方案：企業(yè)間的高效協(xié)同提供一個(gè)安全平臺(tái)。全面構(gòu)筑軌道交通行業(yè)工業(yè)數(shù)據(jù)智能安全云平臺(tái)，確保工業(yè)設(shè)計(jì)環(huán)境中上智能化、綠色化安全轉(zhuǎn)型升級(jí)。確保云平臺(tái)上各項(xiàng)云應(yīng)用數(shù)據(jù)全生命周期的安全可控。項(xiàng)目簡(jiǎn)介項(xiàng)目目標(biāo)1、提高中車(chē)株所工業(yè)互聯(lián)網(wǎng)系統(tǒng)信息安全防護(hù)能力和高效協(xié)同管理水平。管控能力，有效解決中車(chē)株所內(nèi)部合法用戶有意或者無(wú)意的信息泄漏。2、滿足合規(guī)性要求滿足工信部《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃（2018-2020年）》及相關(guān)指南要系統(tǒng)使用人員的安全意識(shí)及技能培訓(xùn)。3、數(shù)字中車(chē)戰(zhàn)略目標(biāo)的契合行數(shù)據(jù)防泄漏體系建設(shè)工作。二、項(xiàng)目實(shí)施概況本項(xiàng)目在工業(yè)互聯(lián)網(wǎng)體系架構(gòu)的基礎(chǔ)上應(yīng)用了基于工業(yè)控制系統(tǒng)的防護(hù)手可靠管理，有效保護(hù)中車(chē)株所的核心資產(chǎn)、知識(shí)產(chǎn)權(quán)及其它相關(guān)數(shù)據(jù)。項(xiàng)目總體架構(gòu)和主要內(nèi)容圖1總體架構(gòu)圖終端數(shù)據(jù)智能安全防護(hù)：系統(tǒng)，有效防止機(jī)密信息泄漏。網(wǎng)絡(luò)數(shù)據(jù)安全防護(hù)：提供虛擬安全網(wǎng)絡(luò)子系統(tǒng)，確保具體業(yè)務(wù)應(yīng)用系統(tǒng)環(huán)境的專(zhuān)用性和“干凈性”，實(shí)現(xiàn)了基于具體業(yè)務(wù)應(yīng)用系統(tǒng)的動(dòng)態(tài)“專(zhuān)網(wǎng)專(zhuān)用”，也從安全管理角度上對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全精細(xì)化管理。平臺(tái)數(shù)據(jù)及因公外出數(shù)據(jù)使用安全管控防護(hù)：程中全程保護(hù)，有效的杜絕外出人員主動(dòng)和被動(dòng)的數(shù)據(jù)泄密，實(shí)現(xiàn)了外出移動(dòng)設(shè)備的授權(quán)使用、安全認(rèn)證和電子文件的便捷高效、安全可用。圖2電子文件外出使用安全管控系統(tǒng)拓?fù)鋱D應(yīng)用場(chǎng)景針對(duì)工業(yè)設(shè)計(jì)數(shù)據(jù)面臨的三大威脅，工業(yè)數(shù)據(jù)智能安全云平臺(tái)構(gòu)建了面向工業(yè)設(shè)計(jì)數(shù)據(jù)全生命周期安全管理的解決方案，包括工業(yè)節(jié)及圖紙下單給外協(xié)方的電子商務(wù)結(jié)算環(huán)節(jié)、出圖進(jìn)行資源調(diào)配確定生產(chǎn)計(jì)劃環(huán)節(jié)，直至下發(fā)至智能車(chē)間生產(chǎn)環(huán)節(jié)，及后續(xù)產(chǎn)品發(fā)布環(huán)節(jié)的圖紙安全控制問(wèn)題。圖3安全協(xié)同設(shè)計(jì)圖期的安全無(wú)泄漏。圖4安全協(xié)同制造圖過(guò)工業(yè)數(shù)據(jù)智能安全云平臺(tái)安全分發(fā)給各協(xié)同制造生產(chǎn)零件企業(yè)進(jìn)行生產(chǎn)制圖5智能防泄漏應(yīng)用場(chǎng)景圖6核心數(shù)據(jù)強(qiáng)制加密保護(hù)模式圖7終端數(shù)據(jù)智能防泄漏保護(hù)模式圖8多種系統(tǒng)集成模式安全及可靠性敏捷科技在數(shù)據(jù)管理及數(shù)據(jù)安全方面已經(jīng)有十余年的開(kāi)發(fā)經(jīng)驗(yàn)，并積累了大量的客戶案例與客戶需求。本項(xiàng)目的研究試驗(yàn)將依據(jù)敏捷科技現(xiàn)有的大量客戶基礎(chǔ)和客戶需求，采取自主創(chuàng)新開(kāi)發(fā)模式開(kāi)展。首先，我們將通過(guò)調(diào)查國(guó)內(nèi)若干典型企業(yè)，充分了解企業(yè)對(duì)系統(tǒng)的需求?？偨Y(jié)已有的研究成果，吸取新的技術(shù)及新的需求，保證有一個(gè)高的技術(shù)起點(diǎn)而不是從零開(kāi)始。為用戶提供一個(gè)先進(jìn)的、可擴(kuò)展的、開(kāi)放的數(shù)據(jù)安全平臺(tái)。用戶實(shí)施及測(cè)試，確保產(chǎn)品的質(zhì)量。最后，我們將真正實(shí)行切實(shí)的產(chǎn)業(yè)化運(yùn)行機(jī)制及可持續(xù)發(fā)展的技術(shù)支持。項(xiàng)目所采用的內(nèi)核級(jí)主動(dòng)加密、應(yīng)用軟件指紋識(shí)別的加密槽等技術(shù)通過(guò)科技成果鑒定屬國(guó)內(nèi)外首創(chuàng)，填補(bǔ)了智能制造安全領(lǐng)域的技術(shù)空白，彌補(bǔ)高端和前沿研究開(kāi)發(fā)方面的不足。三、下一步實(shí)施計(jì)劃加大工業(yè)互聯(lián)網(wǎng)安全技術(shù)研發(fā)力度大力開(kāi)展工業(yè)數(shù)據(jù)安全前沿技術(shù)的攻關(guān)工作，研發(fā)自主可控且滿足工業(yè)互聯(lián)網(wǎng)特點(diǎn)的專(zhuān)用數(shù)據(jù)安全防護(hù)工具，提升工業(yè)設(shè)計(jì)協(xié)同平臺(tái)數(shù)據(jù)分析能力，實(shí)現(xiàn)全方位感知工業(yè)數(shù)據(jù)安全態(tài)勢(shì)。建立縱深防御機(jī)制按照“雙網(wǎng)雙機(jī)、分區(qū)分域、等級(jí)防護(hù)、多層防御”的指導(dǎo)方針，建立健全企業(yè)信息安全縱深防御體系，防止信息網(wǎng)絡(luò)癱瘓、防止應(yīng)用系統(tǒng)破壞、防止業(yè)務(wù)數(shù)據(jù)丟失等，以確保信息系統(tǒng)安全穩(wěn)定運(yùn)行，確保業(yè)務(wù)數(shù)據(jù)安全。四、項(xiàng)目創(chuàng)新點(diǎn)和實(shí)施效果項(xiàng)目先進(jìn)性及創(chuàng)新點(diǎn)創(chuàng)新關(guān)鍵技術(shù)數(shù)據(jù)加密技術(shù)、數(shù)據(jù)傳輸安全和身份認(rèn)證管理。數(shù)據(jù)挖掘技術(shù)、分布式索引檢索技術(shù)。移動(dòng)辦公、嵌入式技術(shù)?？梢陨a(chǎn)全系列的工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全產(chǎn)品全防護(hù)項(xiàng)目的需要。工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全產(chǎn)品覆蓋了整個(gè)生產(chǎn)監(jiān)控系統(tǒng)的核心部分。滿足高性能要求的數(shù)據(jù)集中管控平臺(tái)技術(shù)提升了現(xiàn)有PC的使用效率，實(shí)現(xiàn)了IT部門(mén)對(duì)分散的PC的集中式管理。增加了高度安全性和靈活性。使用習(xí)慣的無(wú)需改變、PC應(yīng)用的無(wú)縫兼容、個(gè)性化桌面應(yīng)用的靈活調(diào)用。持續(xù)的先進(jìn)技術(shù)支持針對(duì)云計(jì)算環(huán)境下非結(jié)構(gòu)化數(shù)據(jù)與結(jié)構(gòu)化數(shù)據(jù)的透明加密處理?；诜謪^(qū)分域分級(jí)設(shè)計(jì)的云安全運(yùn)維與安全管理。實(shí)施效果敏捷