近日,工业和信息化部公布了“2025年护航新型工业化网络安全典型案例名单”,宝武共两个项目成功入选,分别来自宝钢集团新疆八一钢铁有限公司(以下称“八钢公司”)和宝武装备智能科技有限公司(以下称“宝武智维”)、宝武重工有限公司(以下称“宝武重工”),切实增强了工业互联网领域安全意识和保障能力,为钢铁行业的高质量发展筑牢网络安全底座。
八钢公司“构建多技术融合的工业互联网安全防护体系”项目直面钢铁生产场景复杂、系统层级多的挑战,将安全防护融入生产全流程,开创了“多技术融合”的防护新模式。通过OT与IT融合的威胁监测分析与端网联动平台,该系统覆盖八钢公司66条产线和六大管理区域,实现全局可视、可控。在数据安全方面,项目构建了“双轨并行”防护体系,对核心工艺数据实施分级管理,做到“数据不出门、可用不可见”,并借助商密文档云盾实现敏感文件集中存储、权限动态管控与操作全流程审计。面对工业互联网多区域、多层级的结构特点,项目创新采用“分区防护 协议级管控”策略,纵向收敛端口、横向联动监测,部署28台工控安全审计系统和七台流量探针,实时识别覆盖总部及五大生产基地的网络威胁。基于AI与大数据的态势感知平台实现智能防御,2024年自动处理安全工单26次,发现并修复漏洞412个,将威胁处置响应时间缩短至两秒以内。
由宝武智维、宝武重工申报的“钢铁和冶金设备产业互联网云平台网络安全分类分级应用项目”成为本次国内轧辊制造领域唯一获评的案例。该项目聚焦轧辊生产环节的特殊安全需求,以中钢邢机自主研发的轧辊网络安全平台为基础,通过科技创新与数字化转型双轮驱动,构建了覆盖接入层、基础设施层、平台层、应用层及安全管理、物理环境的纵深安全防御体系。针对轧辊生产现场的复杂环境,项目创新应用了工业级数据传输加密机制,并部署专用工业防火墙,全面保障数据传输安全。在实施过程中,还引进部署了高级持续性威胁监测系统和安全沙箱系统,显著增强了对未知病毒和高级威胁的检测、过滤及防御能力。同时,通过构建安全防御联动平台,实现对未知病毒和APT攻击的智能分析与自动阻断。自上线运行以来,项目平台及其承载的各项创新应用系统运行高度稳定,已成功拦截、阻断攻击日志210万余次,运行至今未发生安全事件,为各钢铁产线的连续生产提供了坚实可靠的网络安全保障。(中国宝武)