在我国工业互联网产业规模突破万亿美元之际，亚洲安防采用“3+2+1”工业安全防护理念，准确把握新一代工业互联网安全防护的精髓，正式发布“Letter Paddle”工业安全深度防护产品。外国攻击威胁要提高工业信息安全能力根据工业和信息化部研究机构的最新数据显示，我国工业互联网产业规模目前已超过“万亿美元”。今年一季度，工业互联网识别系统国际根节点、国家工业互联网大数据中心等75个项目建成并投入运营，全国“5G+工业互联网”项目总数达到2400个。工业互联网已广泛应用于研发、设计、制造、运营管理等各个方面，5G正在加速向生产管理环节的扩展。

虽然工业互联网发展形势良好，但来自国外的攻击威胁不断增加，安全形势依然严峻，网络安全环境也日趋复杂。根据国家工业信息安全发展研究中心发布的《2021年工业信息安全状况报告》，我国工业信息安全指数为53.7，处于“中等危险”水平。●海外105个国家和地区每年对中国实施扫描探测、信息读取等恶意行为600多万起。CICSVD追加了1，504个产业信息安全漏洞。勒索软件、APT攻击和数据泄露等传统网络威胁继续在工业领域蔓延，受到高利润率和高回报率的影响，严重影响了工业企业的生产和经营。在此背景下，“Letter Paddle”工业安全深度防护系统正式发布，亚洲安防采用“3+2+1”工业安全防护理念，以终端、区域、边界为三重防护重点，与IT&OT流量形成防病毒二级环节，实现风险感知一体化处理。并支持集中管理、交通检测、终端安全、区域保护、区域审核、安全维护等工业安全产品，构建工业安全解决方案，全面保障工业控制系统的安全。

[图片：“信桨”工业安全深度保护系统]信桨工业防火墙-ICFireWall

ICFireWall包括智能学习引擎、深度数据包分析引擎、功能库自动匹配技术的零信任架构、智能学习引擎、多区域控制、应用自主传感、安全可视化控制、它是一种区域级工业控制网络安全保护产品，具有检测审计可追溯性，支持广泛的工业网络协议，可广泛应用于SCADA、DCS、PLC等工业环境。深入了解工业网络的运行状态，发现并修复网络中协议流量中的潜在漏洞，提供由内到外的深度保护。全流程可追溯性和威胁检测系统-ICFlow

【图】ICFlow集成协议恢复、工业威胁分析、机器学习、漏洞检测“四引擎”，包括5G+工业互联网网络流量、工业环境网络流量、云环境网络流量镜像、实时检测5G、MEC、工业环境网络攻击、异常操作、非法设备接入、病毒横向传播、它可以支持重要的操作行为等。及时的警报提供了处置建议和旁路关闭功能。增强工业主机安全性-ICHost

ICHost是一套工业主机集成管理、监控和保护的软件平台，可以监控工业控制主机的进程状态、网络端口状态、USB端口状态，采用白名单技术全面保护主机资源利用率，有效阻断病毒和特洛伊木马的传播和破坏路径。工业安全管理平台-ICSMP

工业安全管理平台ICSMP是一套集成配置、管理和监控的软硬件平台产品，可与其他防护监控产品形成一套完整的防护监控系统，包括行为审核、事件跟踪、威胁分析、日志管理、设备管理等。为了提供安全分区等功能，可以在终端上统一部署安全规则。工业安全隔离和信息交换系统-ICGAP

【图】产业安全隔离和信息交换系统（工业网门）】产业安全隔离和信息交换系统ICGAP采用专用安全操作系统及嵌入式程序控制（ASIC）来确保系统，防范攻击，特有控制逻辑和专用通信协议完全控制数据的实时交换。确保了信任网络和非信任网络之间的任何连接中断，彻底切断了TCP/IP协议及其他网络协议，实现了不同信任域之间的信息交换。帮助工业企业形成全生命周期安全防护体系的趋势表明，各种网络攻击手段呈现复杂、专业化的趋势，高水平的APT攻击进入市场，工业企业成为网络攻击的重要目标。未来，在合规与需求的双重驱动下，亚洲安防将加快技术创新和产品研发，帮助用户采用更先进、更安全的防护架构，抵御最新的攻击技术，为工业企业提供全生命周期的工业网络安全解决方案和服务。支持工业企业数字化转型，为国家网络安全发展做出贡献。

Tags： 工业 安全 网络