灯塔工厂“黑灯”，网络安全不能黑灯。

    “灯 塔 工 厂”

    素有智能造作“奥斯卡”之称，是由达沃斯世界经济论坛和麦肯锡征询公司共同遴选的“数字化造作”和“全球化4.0”示范者，代表当今全球造作业领域智能造作和数字化最高水平。

    作为设备造作业的龙头，某企业就是灯塔工厂名单里的一员。有趣的是，该企业的智能造作“灯塔”就是“无灯”，在“黑灯车间”，高达3米的出产机械人挥动着“手臂”，全程数字化和柔性自动化，从零部件到整机一气实现…….一幅生态、出产与安全交相辉映的和谐场景让人惊叹。

    车间示意图（源于网络）

    当然，我们能够看出，上述提到的黑灯车间，可不是乌黑一片的车间，而是一种不必要太多工人的新型智能车间。这样的智能车间，该公司遍布全国各地的产业园内占有无数个，这也是它多年成为中国设备造作业龙头的原因之一。

    “智能工厂的发展，必要成立在网络安全的基础之上，没有得到全面；さ闹悄芄こ，就是一座‘灯下黑’的工厂，底子无法防御任何精心策动的攻击行动。”该公司网络安全数门有关掌管人暗示，由于智能车间利用了大量的新技术，以及机械设备与物联网、企业网中运行的信息系统实现了互联、互通、互控，因而，像该公司这样的工程机械企业，面对的网络风险更大。

    而面对网络威胁，看不见已经成为数字时期最大的痛点之一。作为在全国各地占有多个智能产业园的集团性企衣反说，让网络威胁全面可见可查可追忆，是一个系统再造的工程，不成能单兵独进。该企业网络安全数门有关掌管人以为，只有将企业旗下遍布全国的产业园形成合力，能力买通集团企业看见威胁的“任督二脉”，能力真正让该企业的网络安全从“灯下黑”走向“灯火通明”。

    如今，该企业携手tyc8722太阳集团城天眼，在企业数字化转型发展的同时两全安全，真正地买通了全国各地产业园网络威胁检测的“任督二脉”，让网络流量像“毛细血管”一样融会贯通，像水和电一样随取随用，为安全人员进行威胁监测和分析提供了方便，同时也极大提高了集团企业整体的威胁防御能力。

   设备造作数字化转型，网络安全难题若何解决

    设备造作业作为国之沉器，是沉工业的心脏和国民经济的性命线。因而，也成为全球攻击者的首选指标。

    这类企业一旦遭逢网络攻击，可能会导致造作设备无法正常运行，出产线终场，工厂无法运行，或造成造作工艺研发数据、知识产权和贸易机密泄露，给企业带来无可挽回的经济损失和名誉损失，甚至面对司法责任和赔偿责任。

    近年来，该企业抱着“要么翻身，要么翻船”的刻意和气势，不休建设智能工厂和数字化车间，坚韧不拔地推动数智化转型，已经成为全球当先的设备造作企业。

    而随着该奇怪数字化持续升级和发展疆域的日益扩张，使得公司网络安全问题越发凸起，已经无法满够数字时期的网络安全需要。尤其是面对新一代复杂的高级网络攻击时，公司现有的监测预警和防御能力显著不及，更容易受到网络攻击，重要体此刻以下几个方面：

    治理离散，安全防御系统不齐全。由于各地产业园掌管分歧的设备造作，零部件加工过程相互独立、互不共同，因而在网络安全治理上也“各自为政”，导致集团难以形成整体的防御系统，更容易成为攻击指标。并且，各地产业园的安全治理战术和运维人员水平存在差距，导致某些产业园网络安全水平较低，但又没有足够能力单独应对网络攻击。

    数据孤岛，高级威胁难应对。分支单元防护产品独立部署，导致数据无法与总部共享，出现了数据孤岛问题。这使得各单元间协同联动的防护能力差，难以发现更深档次的网络安全问题，无法形成合力应对高级威胁。

    追忆断链，威胁源头难发现。当安全事务产生时，安全人员无法正确判断攻击者身份、攻击方式和窃取的信息，也无法提出针对性的应急措置规划，所以导致无法从本原上解决问题。由于无法获得本原，下次攻击者可能会再次入侵单元，对整个企业的信息和业务造成更大的威胁。

    当然，该设备造作企业在数字化转型中面对的上述网络安全顽疾，也代表了大无数设备造作行业企业普遍存在的通病。

    一向以来，设备造作行业对网络安全的投入并不凸起，再加上攻击者对该行业愈发虎视眈眈，面对内忧表患的双沉夹击，设备造作类企业亟需一套在网络威胁检测发现、溯源取证、事务措置方面的解决规划，成立全面感知、协同联动的自动防护系统，来保障智能工厂安全不变运行。

    买通数据孤岛，威胁全面可见，溯源追根联动

    tyc8722太阳集团城的出现，解决了该设备造作龙头企业的燃眉之急。

    借助tyc8722太阳集团城天眼壮大的威胁监测与分析能力，通过集群化部署，该企业成功地实现了整体攻防态势感知平台的搭建，让15个各自为政的产业园走向统一，使得分析人员能够通过一个天眼分析平台全面掌控15个产业园的整体威胁态势，并且能够凭据必要，出现出各产业园的安全态势。

    具体部署方式如下：

    在各产业园方面，通过在全国14个产业园主题互换机侧部署天眼流量传感器设备，把各产业园的流量日志和告警日志全数上传到作为“安全总部”产业园的分析平台集群进行统一监测和分析。

    在全局方面，“安全总部”产业园既能够监测本产业园天眼流量传感器上传的异常流量日志和告警日志、天眼文件沙箱传递的异常文件告警信息，也能监测到其他14个产业园天眼流量传感器上传的异常流量日志和告警日志。

    通过集中安全态势监测，安全总部园区能够对其他园区的网络安全情况进行实时监测和预警，实时发现和应对网络安全事务，最大水平地保险智能工厂的出产安全。同时，还能够将各个园区的安全态势进行对比和分析，发现安全隐患微风险，为安全水平较低的园区提供有针对性的改进建议和领导，以提高公司整体的网络安全水平。

    “原来，有些产业园在网络威胁监测上属于‘裸跑’，我们总是不安产生‘一着失慎，全盘皆输’的事件产生。”该AI公司网络安全数有关掌管人暗示，部署了天眼之后，公司能够全面监测到各产业园出口的流量，看到智能工厂在机械加工、仓储、下料、焊接、涂装、设备等各个环节所涉及的网络风险，同时结合其他安全产品，将威胁微风险业务对照起来，全面狙击更复杂的网络攻击。

    看见威胁的下一步作为，就是分析溯源。“原来，一个产业园受到攻击，其他产业园无法感知，也无法援手一路溯源，更不能有所预防。”从以往的威胁溯源过程中，该公司深刻地洞察到，在威胁溯源的过程中，数据孤岛成为分析人员进一步揪出攻击者的沉要难题。

    此刻，借助tyc8722太阳集团城天眼的集群化与一体化，设备造作“巨无霸”通过将15个产业园的数据相互碰撞、综合关联分析，自动将数以万亿的零散告警形成智能化的攻击事务链条，买通了散落在各产业园的网络流量数据，凌驾了这路坎。

    “只有攻击者从任何一个产业园区进来，我们都能把握他的行踪轨迹，看其他园区是否也受到攻击，从而进行追根溯源。”该公司网络安全有关掌管人说路。

    当tyc8722太阳集团城天眼援手该公司解决了网络威胁不私见，攻击证据溯源难之后，公司又面对了新的问题。十几台天眼设备散布在全国各地产业园，安全运营人员对于天眼设备的日常运营和治理未免面对较大压力，造成设备运维效能低、设备异常排查不到位的情况。

    为相识决上述天眼设备运维难的问题，该公司在“安全总部”产业园部署“天眼集中治理平台”。通过一套天眼集中治理平台，安全运维人员能够统一轻松治理和监测各产业园的所有天眼设备，并统一实现天眼设备版本升级、缝隙补丁升级、缝隙规定升级；当设备遇到故障时，该平台不仅能发现问题点，还能通过邮件实时通知客户。有了天眼集中治理平台，该设备造作企业安全人员治理天眼设备更轻松、效能更高。

    谈及未来合作瞻望，该设备造作企业网络安全数门有关掌管人介绍，公司曾入选福波斯全球企业500强，已经在全球形成了产业集群，在全球多个国度都建设了产业园；谔煅墼谌粘Ｔ擞械氖导始奥糯卧诠韧绨踩シ姥菹爸械挠帕疾，未来，该公司将持续扩大分支机构天眼设备的覆盖领域，加强在海表产业园的部署，让中国新一代网络安全的领军者为“中国造作”出海保驾护航。

    跋文

    智能造作是设备造作业转型升级的沉要方向，数字化是设备造作产业发展的必然趋向。而蕴含工程机械在内的设备造作企业，要想高质量推动智能造作和数字化转型，实现可持续发展，必须确保企业网络威胁全面可见，网络攻击有效防御，安全事务妥善措置，最终保险出产业务系统及智能工厂的不变、高效、安全运行。

    以“智”赋能，tyc8722太阳集团城天眼作为网络威胁检测与响应领域的龙头产品，为各行业数字化转型的企业提供专业的集网络威胁检测、响应、溯源、预警为一体化的解决规划。未来，天眼也将持续以主题技术和自主创新守护智能造作网络安全，筑牢工程机械、设备造作及整个沉工行业的安全底座，守护中国造作性命线。