2

工业互联网解决方案

首页 解决方案 工业互联网解决方案

客户需求

随着云计算、物联网、移动通信等新一代信息技术的广泛应用,泛在互联、平台汇聚、智能发展等制造业新特征日益凸显。工业互联网数据常态化呈现规模化产生、海量集中、频繁流动交互等特点,工业互联网数据已成为提升企业生产力、竞争力、创新力的关键要素,保障工业互联网数据安全的重要性愈发突出。工业互联网数据具有很高的商业价值,关系企业的生产经营,一旦遭到泄露或篡改,将可能影响生产经营安全、国计民生甚至国家安全。然而,工业企业类型多样,工业互联网数据更是海量多态,给数据安全防护带来了困难和挑战。 其中,从采集端的数据传递到后台业务平台的过程,是数据需被加强保护、安全易被攻击、信息易被泄露的重要阶段,而在现存的工业互联网解决方案中,依然存在数据裸奔,或身份认证机制、加密机制不够完善的问题。

方案描述

工业互联网安全,从终端身份认证和数据加密开始。STU结合工业互联网网安全服务平台,共同组成一整套完整的工业互联网和物联网的安全终端身份认证、数据加密、安全传输解决方案(独有),不仅可以在“新基建”的新项目中使用,更可以为既有系统实现安全联网的无感升级改造。

1212.jpg

瀛联STU位于现场数据终端和不可信网络之间,为普通的现场设备、不具备信息安全保护的终端提供透明的、无感知的数据加解密传输服务。 瀛联工业互联网安全服务平台是整个安全解决方案的安全中枢、管理中心。安全中枢指的是瀛联密码及密钥管理平台,提供终端身份认证服务、密钥的生成/管理/分发服务、加解密算法套件服务等安全保障。管理中心指的是瀛联安全物联网私有云,包括状态显示、参数配置、策略分配、级联管理、协议管理、前端web服务等。安全中枢和管理中心结合在一起,构成安全服务平台,为客户提供安全、可靠、易用的信息安全服务、物联网云平台服务。

方案特点

安全性强全系统使用以院士算法为核心的iDRC安全管理系统和基于隧穿效应的量子随机数发生器,一次一密,一机一算法,高强度终端认证,即时部分终端丢失、被盗,也不影响系统整体的安全性。

算法丰富同时具备国密和通用算法的实时加密,传输内容防泄漏、防窃听,全系统数据安全防护,有效解决数据安全问题。

兼容性好STU不仅兼容瀛联科技的工业互联网安全服务平台,同时也可以接入标准的密码机系统。

无感替换支持串口、网口、4G之间的数据加密透传,与传统设备的功能和性能没有差异,用户完全可以做到无感替换。

运维方便可以通过管理终端或者AT指令,远程管理、配置STU,运营维护方便,现场状态实时掌控。

操作简单图形化配置管理界面,所有传输协议、加解密算法和策略等全部可以在安全管理前端通过图形界面来配置。

稳定高效STU采用工业级标准设计,系统稳定运行,静电、浪涌、雷击等防护措施层层保护。

加固系统终端和安全服务端采用操作系统加固、防火墙、访问限制等防护措施;所有端必须经过授权才可以接入系统,进一步提高系统安全性。