近日，由工业和信息化部网络安全产业发展中心（信息中心）、信息中心技术创新应用协作组主办的“2021年信息技术应用创新典型解决方案”评选结果公布，中科网威《基于申威技术的网络安全解决方案在中海油的应用》凭借先进的技术创新能力与显著的应用示范成效成功入选。此次入选充分体现了中科网威作为自主可控网络信息安全领先企业的实力。

本届征集工作共有上百家企业近700个有效解决方案参评，从技术先进性、业务支撑能力、应用示范效果、产业带动性和实施服务能力五大维度进行层层考量，最终共遴选出120个典型解决方案及30个优秀实践案例。该评选旨在进一步引导产业强化技术先进性、应用示范性和产业带动性三大要素，持续推广新技术、新应用和新模式，为广大用户和企业提供方向性指引，助力信息化升级和数字技术应用产业变革。

基于申威技术的网络安全解决方案

            在中海油的应用

基于申威处理器平台、NPOS以及中科网威网络安全信创硬件，针对工业控制系统的安全防护、实现中控系统及生产监测系统的网络边界和主机安全防护、通信网络审计和病毒入侵检测分析，从而实现整体工控系统安全防护设备集中化管控。

方案架构

本方案以国家的法律法规以及中海油集团的相关制度规范为准则，深度结合网络安全等级保护制度（等保2.0）中对工控系统的安全防护要求，从安全计算环境、安全边界区域、安全通信网络、安全集中管控等四个方面，深化设计了总体的技术方案架构，如下图所示：

工控安全防护系统功能架构图

技术优势

(一)自主程度方面

本方案中涉及到的网络安全产品，包括防火墙、入侵检测、工控防火墙、工控入侵检测、安全审计、集中管理平台等产品，硬件平台均采用申威处理器（SW1621、SW411）作为核心计算单元，整机国产化程度高，零配件国产化率超过80%以上。

(二)技术优势

方案的集中管理平台，采用基于组件的基础平台架构，遵循J2EE技术规范，确保系统能够符合信息化技术发展的趋势和具有明显的先进性。

总体方案满足中海油海上平台的各项需求指标要求，主要包括功能适用、操作简洁、用户界面友好、完善的数据校验。方案中所涉及到的各类防护、审计、管理类的设备，均根据用户实际需求进行定制化开发，从用户原型、到测试、最终实施等各个阶段，均与用户做详细深入沟通，确保每个系统功能均从用户实际需求出发。主要功能包括：网络安全，主机安全、应用安全、数据安全及备份恢复。

系统操作简洁，易于学习，尽量做到用户免培训或只需要简单培训即可掌握系统操作。根据业务要求尽可能简化用户操作步骤。方案中各类系统要采用先进、成熟、可靠的方法和技术，提高系统在安全和容错方面的能力，以确保系统的正常运转和各类业务数据的完整性、一致性和安全保密性。系统具有严密的权限管理机制，对各类应用的操作，具有监视和控制功能，以防止发生窃密和破坏活动。

系统具有严密的权限管理机制，对各类应用的操作，具有监视和控制功能，以防止发生窃密和破坏活动。可支持性设计主要包括编码标准、命名约定、类库、和维护实用程序等。整体方案的系统设计，高度重视产品自身的安全性，从基于角色的访问控制和基于PKI/PMI的访问认证保障了系统的自身安全。

中科网威依靠在网络安全领域多年的耕耘，以安全产品及平台为抓手，从2011年开始布局信创网络安全产品的研发，积极推动构建信创网络安全产品安全体系建设。中科网威拥有完善的信创产品线，覆盖事前、事中和事后多个环节。面向未来，中科网威将进一步强化在研发领域的技术创新，提升研发能力，并将以客户价值为导向，聚焦场景，为客户打造更多、更优秀、具备产业带动性的产品和解决方案，赋能行业数字化转型。