10月15日，由中国核能行业协会主办的2021年网络与信息安全工作组年会暨核能行业网络安全技术交流会在山东青岛成功举办，北京国泰网信科技有限公司（以下简称“国泰网信”）作为工业互联网安全专家单位受邀出席本次大会，公司解决方案总监闫彦先生在会上进行了名为《以威胁检测为核心的新一代工控安全防护方案》的主题演讲。

闫彦指出，当前工控网络安全防护体系普遍基于“白环境”打造，只有在“白名单”中的设备，才能接入控制网络。“白环境”在保证了工控系统可靠性、稳定性、操作连续性的同时还可简化策略配置流程，降低人工部署难度，提高现场配置部署效率。但近年来越来越多的安全事件表明，单纯依靠“白环境”难以抵御诸如社工手段攻击、白名单设备攻击及哈希碰撞攻击等更加复杂的网络攻击。

为应对“白环境”的局限性，国泰网信率先提出以威胁检测为核心的新一代工控安全防护方案，在基于“白环境”的工控安全防护方案的基础上，增加了对已知网络攻击及病毒进行拦截和查杀机制，对末知网络攻击及病毒的分析和确认机制，实现对各类威胁与攻击的全面防护，形成以威胁检测技术为核心的纵深防御、协同联动体系，全面构建”端到端“的网络安全防护能力。

国泰网信一直深耕于商用密码、工控网络安全、物联网安全技术研究及产品研发，研发团队来自国内知名科研院所、信息安全行业上市公司等，具有多年安全领域从业经验。在工控安全领域，自主研发的“工业防火墙”、“工控漏洞扫描系统”、“工控安全管理平台”、“工控统一安全运维平台”、“工控安全监测与审计系统”、“工控安全隔离网闸系统”等产品与安天集团的“智甲终端防御系统”、“安天威胁分析系统”形成完整的安全闭环体系，并依靠密码技术、可信计算技术实现数据保护及产品自身的安全保障。在满足等保2.0二级、三级中对于工业控制系统的安全通用需求和扩展需求的同时有效解决用户在工控网络中遇到的各种安全问题。

今年，国泰网信通过与安天集团达成深度合作，实现技术、产品、团队的深度融合，安天的反病毒引擎、安全内核、威胁情报等，实现对国泰网信产品的“超赋能”。国泰网信多款工控产品已内嵌安天威胁检测引擎，具备恶意代码查杀分析、攻击检测分析及攻击行为识别定位能力。同时，该引擎已针对工业控制网络场景进行深度优化，在提高安全防护能力的同时保证系统的可靠性、稳定性及操作连续性。

作为物联网及工业互联网安全领域专家，国泰网信未来将继续完善以威胁检测为核心的新一代工控安全防护体系，打造工业网络空间安全防线，做到以维护国家信息安全为己任，以奋斗为先，以用户价值为导向，技术创新为驱动，优质服务为依托，致力于提供专家级的服务，为国家信息安全保驾护航！