天融信斩获网络安全优秀创新成果大赛总决赛一等奖！共7大成果获奖，为网安企业之最

网络安全行业要进一步发展壮大

必须把创新摆在核心位置

天融信科技集团高级副总裁 晋钢

天融信科技集团高级副总裁晋钢出席“2022年网络安全优秀创新成果大赛”总决赛并作致辞发言，他表示网络安全在国家安全中占有极其重要的战略地位，网络安全产业的一个重要特点是必须具有较强的自主性，因此加强关键核心技术的自主创新具有长远战略意义。

“双安融合”下的工业互联网安全协同防护

解决方案斩获总决赛一等奖

基于安全控制器，在此技术上融合功能安全的MooN多重冗余架构及信息安全中的数字孪生攻击诱捕技术，构建冗余逻辑运算与输出结果验证能力，同时结合输出内容判定，有效补充原有功能安全体系中风险研判范围的不足。

通过离线数据字典的导入，将传统信息安全中的行为识别范围从寄存器升级至实际物理点位，同时结合阈值范围与数据变化率的综合检测范围，有效补充传统信息安全中处置对象与生产流程关联性较低的不足。进而在处置方面，结合补包反馈措施，将传统信息安全中以链路为对象的处置方式细化至具体的数据包，进一步保障工业系统的可用性。

结合功能安全中系统运行状态、设备能耗、工艺数据、系统安全等级等信息，辅以信息安全的分析、预测措施，形成以工艺逻辑确认安全状态的综合运营能力。以设备状态判定、逻辑状态判定、外部影响判定为运营管理任务，构建综合分析处置能力，有效扩大安全管理范围，降低运营成本。

天融信其余6项获奖产品/方案

精彩集锦

优秀奖

车载防火墙是天融信基于在防火墙领域26年的技术积累与沉淀，将网络安全技术和智能网联汽车业务场景深度融合，自主研发设计的软、硬件一体化的车载安全防护产品。该产品采用车规级硬件，内置国密安全芯片，具有丰富的网络接入功能；集成安全检测、安全防护、安全审计及数据安全等功能，提供高性能、高扩展性的安全能力；支持与云端联动，通过云端多维度安全分析实时赋能车端安全，实现安全防御闭环，可为新一代智能联网汽车、自动驾驶巴士、无人驾驶出租车等提供全方位网络接入与安全防护能力。

天融信AI防火墙，融入了AI驱动一体化智能检测引擎，既可以处理防病毒、入侵防御等传统安全业务，又能检测DGA域名、隐蔽通道、恶意加密流量并阻断其通信过程，从而有效防御过去难以检测到的多种高级威胁攻击。同时融合WAF、僵木蠕、ADS、HTTPS流量检测、高级威胁防护、异常行为分析、DLP等多个安全模块于一身，联动云管端多个网元，最终为客户提供融入AI单点防御、多元智慧协同、云检测赋能的智能、主动、安全“零”死角的综合防护方案。

入围奖

天融信分布式防火墙系统以“零信任、微隔离”为设计理念，通过细粒度、精细化的微隔离策略控制云环境内的安全通信，明确访问来源，同时依托高级威胁防护能力，针对云环境内部的入侵威胁以及恶意代码进行安全管控，实现云平台内“东西向”威胁防护。系统引入多维可视化模型，保证云内业务通信可视化以及威胁传播可视化，深度剖析业务通信关系，快速定位恶意威胁传播途径，根据云内环境现状形成推荐安全策略，有效解决云内风险不可控、威胁不可视等难题，提供强有力的云计算安全保障。

天融信能源行业数据安全防泄漏解决方案结合能源企业数字化特点，通过梳理企业数据安全业务流向、数据安全风险场景、数据安全监管要求，为能源企业建立了一套符合行业特点、企业特性、数据特点的数据安全风险监测能力、数据安全检测能力，贴合重点企业数据安全价值，切实保护企业的数据安全，缩小数据安全风险影响范围，管控数据泄露和违规使用等安全事件，降低企业产业数字化转型中的数据安全风险，提升企业整体数据安全防泄露能力，安全助力企业数字化转型发展。

天融信零信任远程办公安全解决方案基于零信任“从不信任，持续验证”原则，针对用户的身份、终端、应用等做持续监测，实现企业数据访问的权限控制；基于对访问环境的实时监测，动态控制用户的访问策略；基于对用户行为分析，持续验证用户身份合法性，有效弱化企业内部数据泄露的风险。天融信零信任远程办公安全解决方案以“身份”为边界，并将其作为业务权限管控的基础，通过网络隐藏、多维身份认证、环境风险评估、动态访问控制、细粒度授权与精细化审计等技术，有效解决用户访问企业应用、数据等业务安全难题。

天融信“区块链+ABAC访问控制”解决方案提供了一种适用于解决数据开放共享场景下面临的海量数据资源共享、多主客体、细粒度、动态访问控制等问题的创新型解决方案。方案基于ABAC访问控制、区块链、IPFS三项关键技术构建：ABAC实现细粒度、动态访问控制；区块链实现访问控制静态数据、动态访问控制过程的不可篡改及主客体的可审计可追溯；IPFS极大地拓展了方案适用的业务范围并提高了系统整体性能。方案广泛适用于政务、医疗、物联网、工业互联网等诸多数据开放共享场景。