紫光工业互联网平台安全实践课件.pptx

1、紫紫国家在助推工国家在助推工业互联网业互联网2017年年11月，国务院发布关于关于深化互联网月，国务院发布关于关于深化互联网+先进制造业先进制造业发展工业互联网的指发展工业互联网的指2018年年2月，经国家制造强国建设领导小组会议审月，经国家制造强国建设领导小组会议审议，决定在该小组下设立工业互议，决定在该小组下设立工业互2018年年6月，国家正式提出国家级跨行业跨地区工月，国家正式提出国家级跨行业跨地区工业互联网平台建设，推动百万制业互联网平台建设，推动百万制具体具体抓手抓手总目标和总总目标和总行动纲领行动纲领紫光云引紫光云引擎视角看擎视角看企业企业平台平台资资源源共共政府政府平台平台运营运

2、营平台平台享享数数据据互互一引擎一引擎三平台三平台通通紫光工业紫光工业互联网互联网紫紫光光工工业业云云数据驱动数据驱动：聚焦使能工业互联 平台使能平台使能：以平台化的模式领 生态聚合生态聚合：以服务化方式整网中 云、网、端 三大关键环节，提供从数据中心到生产现 智能制造全方位的云服务和端 供协同制造、服务性制造、场的工业设备互联解决方案 到端的系统解决方案 C2M等创新能力衔产业生态，为工业企业提供 合产业资源，为工业企业提紫光工业紫光工业互联网平互联网平紫光工业互联网平台：边缘连接+IaaS+PaaS+SaaS+安全保障工业经营管理应用云化创新场景化工业应用服务咨询测评研发设计生产控制运营管

3、理企业云图能耗管瘤预测性维护产线诊断全生命周期管理协同制造SaaSPaaSIaaS设备健康管理设备后服务紫光工业互联网平台四大公共库设备知识库 机理模型库算法模型库 微服务组件库四大开发池微服务开发池数据采集系统工业大数据系统工业微服务应用算法建模与应用APaaSIPaaS应用系统开发池非标设备开发池工业应用开发区块链+AI大数据开发池云数据库开发工具库应用部署库中间件网络服务私有网络VPC安全服务主机防病毒数据库服务业务连续计算存储云主机ECS裸金属BMS负载均衡SLB弹性公网EIP云专线网页防篡改入侵检测堡垒机定时备份容灾双活数据灾备MySQLOracleSSL/IPSEC VPN漏洞扫描

4、块存储/对象存储SDWANDDoS防护SQL ServerOPC硬件网关软件网关边缘计算库OPC UAOPC DA标准协议网关专用协议网关SCADA Server边缘连接层(缓存、数据清洗、数据拟合、线上分析)Modbus、Profibus、DeviceNet、EthnetTCP/IP、CCLink、SerialPort.紫光工业互紫光工业互联网平台联网平台安全编码能力安安Saas群Saa框架安框架安全性全性漏洞漏洞修复修复异构性，多厂商，不同开发、运行框架SaaS系统安全解决办解决办法法1：SSaas业务区非军事区准确准确-运行时动态运行时动态检查，根据访问检查，根据访问检查语义检查语义DN

5、AT+包性能性能-与与Web程序融合程序融合性部署，最小化性部署，最小化中间过滤故障点和最大中间过滤故障点和最大化性能化性能NGINX反向代理IDSSaaS云平台容器动态Web防护NGINX集成WAF模块H3C UIS超融合架构维护维护 可自行维可自行维护、编写的语护、编写的语-义检查义检查规则规则绕过误报应用运行时的上下文漏报Saas发发布前预布前预Saas选型选型123SaaS选型除生态部门对功能的考核外，运营部也要执行匹配当前安全防御环境的匹配性和安全性选型渗透渗透测试测试针对待发布的SaaS系统建立测试环境执行专业化渗透测试以观察安全性表现及是否存在明显重大漏洞漏洞漏洞修复修复如果渗透测试中发现了重大安全漏洞，要求SaaS程序提供方对漏洞进行修复解决办解决办法法2：集成测试中静态源代码集成测试中静态源代码安全审计的问题安全审计的问题DevSeSaas开发与平台运维的开发与平台运维的特殊特殊DevSecOpsHook集成测试环境测试流测试流程重跑程重跑解决办解决办法法3：借助借助ITIL治理运维治理运维多角色问题多角色问题 配置配置信息：信息：文件文件版本：版本：环境环境配置：配置：问题管理引发变更传感器变更管理CMDB事件管理引发基于ITIL的变更管理=变更审批+THAN