文章总结： 和利时信安院某港口工控网络安全纵深防御体系解决方案获评年度创新奖。该方案针对港口高连续性、设备老旧等挑战，采用非侵入式部署与白名单策略，构建含边界隔离、流量审计及态势感知的纵深防御体系。方案满足等保三级，为关键基础设施提供可复制的安全范本与全生命周期服务。
综合评分： 80
文章分类： 解决方案,网络安全,安全建设
和利时信安院某港口工控网络安全纵深防御体系解决方案获评“年度创新解决方案”
原创
Cismag
信息安全与通信保密杂志社
2025年12月23日 18:18
四川
2025年度
第九届
中国网络安全与信息产业“金智奖”
近日，2025年度第九届中国网络安全与信息产业“金智奖”（以下简称“金智奖”）评选结果正式揭晓。在聚焦行业实践的“年度创新解决方案”奖项评选中，宁波和利时信息安全研究院有限公司（以下简称“和利时信安院”）的“某港口工控网络安全纵深防御体系解决方案” 成功入选。该方案并非通用安全产品的简单堆砌，而是针对港口这一关键信息基础设施，量身打造的深度融合业务、满足等保三级、具备行业示范性的工控安全体系范本。
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
信息安全与通信保密杂志社已关注
分享视频
，时长00:29
0/0
00:00/00:29
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
00:29
00:29
倍速
全屏
倍速播放中
0.5倍 0.75倍 1.0倍 1.5倍 2.0倍
超清 流畅
继续观看
和利时信安院某港口工控网络安全纵深防御体系解决方案获评“年度创新解决方案”
观看更多
原创
,
和利时信安院某港口工控网络安全纵深防御体系解决方案获评“年度创新解决方案”
信息安全与通信保密杂志社已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
直面港口工控安全“三难”挑战
在稳定与安全之间寻求平衡
港口是国家经济的门户与战略枢纽。其工业控制系统（ICS）操控着卸船机、皮带机、堆取料机等大型设备，协调着从船舶靠泊到货物仓储的全流程。这一场景的网络安全挑战极为特殊：一难在业务连续性要求极高，任何安全措施不得影响毫秒级的生产控制指令；二难在系统老旧复杂，大量PLC、成套设备基于工业协议，传统杀毒软件不适用于工业主机环境；三难在攻击后果严重，一旦被入侵，可能导致设备损坏、生产停滞甚至安全事故。
传统IT安全方案在此处“水土不服”。和利时信安院的“某港口工控网络安全纵深防御体系解决方案” ，正是深植于这一工业现实。其核心设计原则是 “非侵入式部署” 与 “白名单+行为分析” 策略。通过网络旁路镜像、流量解析等手段进行监控与防护，确保生产“零干扰”。同时，通过建立合法的设备、协议、指令“白名单”，任何超出许可范围的行为都会被立即告警和拦截，实现了对已知和未知威胁的有效防御。
构建“纵深防御”体系
从边界到核心的层层设防
该方案借鉴军事防御思想，为港口工控网络构建了多层次、纵深的防御体系，确保没有单一防线被突破即导致全线溃败：
边界隔离与访问控制：在生产管理网与工控网之间、工控网内部不同功能区之间，部署工业防火墙与网闸，进行严格的协议过滤与访问控制，阻断非法跨区访问与网络层攻击。
网络流量深度审计：通过部署工业网络审计系统，对Modbus TCP、OPC Classic等工控协议进行深度解析和合规性检查，实时发现异常指令、参数篡改、扫描嗅探等恶意行为。
主机加固与安全运维：在可行的上位机、工程师站上，采用轻量级主机防护软件，禁用多余端口和服务，严格管控移动介质使用。同时，建立统一的日志审计中心，收集全系统日志，便于事后溯源取证。
全局态势感知与智能响应：这是方案的“智慧大脑”。态势感知平台基于ATT&CK等国际威胁框架，结合工控特有的攻击知识库，对全网数据进行关联分析，进行威胁狩猎。引入机器学习技术，能自动学习正常生产行为模式，更精准地发现偏离基线的异常，提升威胁检测效率，并指导安全策略动态调整。
严格合规与行业示范
打造可复制的“港口样板间”
该方案的成功，不仅在于技术部署，更在于其实现了 “技术、管理、合规”的三位一体。方案严格依据 《网络安全法》《关键信息基础设施安全保护条例》及网络安全等级保护2.0（GB/T 22239-2019）第三级要求进行设计与建设，为客户提供了完整的合规达标路径。
在某港口的成功应用，使其具备了极强的行业示范性与可推广性。该港口作为重要的煤炭与矿石中转基地，其工控系统安全建设经验，为国内外同类港口、乃至轨道交通、智能电网、石油化工等具有类似网络架构和安全需求的关键基础设施行业，提供了一个经过验证的、全栈式的解决方案“样板间”。这种从实践中来、到行业中去的模式，极大地加速了工控安全最佳实践的普及。
全生命周期服务与市场认可
从建设到运营的持续护航
和利时信安院不仅交付方案，更提供覆盖规划、建设、运维、应急、培训的全生命周期安全服务。其承诺的 7×24小时驻场运维与应急响应，为客户建立了长效安全运营机制，能够动态应对新型威胁。这种“产品+服务”的模式，确保了安全体系不是“交钥匙工程”，而是持续生效的“免疫系统”。
公司的实力为此提供了坚实背书。作为国家级专精特新“小巨人”企业，其产品入选《网络关键设备名单》，并荣获多项省部级奖项，行业影响力与技术可靠性获得了国家与市场的双重认可。
关于“金智奖”
本届“金智奖”评选由信息安全与通信保密杂志社主办，联合保密通信全国重点实验室、国防科技工业网络安全创新中心、密码科技国家工程研究中心、中关村华安关键信息基础设施安全保护联盟、中关村可信计算产业联盟、中关村网络安全与信息化产业联盟共同协办。
本届“金智奖”评选汇聚百余位权威专家、资深媒体及千余位大众评委，经多轮严谨、公开、透明的评审程序，最终形成了这份经得起推敲的获奖名单。
历经九载耕耘，“金智奖”已从一项行业奖项，蜕变成为洞察中国网络安全产业脉动的重要标志。每年此时，这项评选不仅凝聚业界目光、提升获奖企业品牌价值，更持续催生着行业创新动力，促进技术革新与产业生态的良性发展。
★
★ ★ ★
★
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：信息安全与通信保密杂志社 Cismag《和利时信安院某港口工控网络安全纵深防御体系解决方案获评“年度创新解决方案”》