美国教我们工业标准化（威努特参与编写的国家标准白皮书正式发布）

11月9日，在全国信息安全标准化技术委员会2020年第二次工作组“会议周”上，《网络安全态势感知技术标准化白皮书（2020版）》正式发布。作为参编单位之一，威努特基于在网络安全态势感知领域六年的深耕，对白皮书的编写积极贡献研究成果。

白皮书对网络安全态势感知技术的发展历程、标准化需求与现状等进行了梳理，研究给出了网络安全态势感知的技术框架和标准架构，提出了网络安全态势感知标准化工作的建议。

网络安全态势感知平台作为网络安全的实时守护者，是实现“全天候全方位感知网络安全态势”的主要手段。为了更好地引导网络安全态势感知技术标准化工作的有序开展，全国信息安全标准化技术委员会（TC260）信息安全评估标准工作组（WG5 工作组）集众多成员单位之合力，由公安部第三研究所牵头，联合业界的主流安全厂商、典型行业用户、科研院所一起努力，最终形成本版白皮书。此外，为了更好地帮助不同行业的用户了解行业内的网络安全风险、网络安全态势感知系统的建设需求和标准需求等，由具有该行业实践经验的参编单位提供了“附录A行业案例”，用于给网络安全态势感知相关的研发、生产、建设和部署单位提供参考，这是参编单位的实践结果，不代表本白皮书的立场。附录B给出了网络安全态势感知相关的已发布及在研标准。

全书组织如下：

• 第1章 介绍了本白皮书的背景。
• 第2章 介绍了网络安全态势感知的典型模型，并给出了系统架构。
• 第3章 分析了网络安全态势感知的标准化需求以及国内外标准化现状。
• 第4章 以问题导向为原则，给出了网络安全态势感知的标准架构并对架构中的各组成部分进行描述。
• 第5章 以前面各章为依据，给出了网络安全态势感知标准化工作建议。
• 附录 A 介绍了政务行业、网络运营服务行业及汽车行业的网络安全态势感知案例，主要分为 网络安全风险分析、建设需求分析、标准现状与需求分析三部分。
• 附录 B 给出与网络安全态势感知相关的已发布及在研标准列表。

威努特长期研究态势感知相关技术，自主研发了工业安全态势感知平台、工业互联网雷达等多款态势感知类产品。

威努特工业安全态势感知平台，以实时监测工业企业生产安全目标，整合企业内部各厂区的设备资产、网络流量、安全漏洞、安全配置、安全日志、设备运行状态、业务故障日志等信息，通过智能关联分析获取企业的安全风险和态势，指导安全告警的事件处置工作。

威努特工业互联网雷达可准确辨识并定位暴露在工业网络空间中的工业控制系统联网设备，无损发现联网设备存在的漏洞和风险，进行总体安全态势呈现，支撑监管单位完成安全监测、检查、整改的闭环工作；对于评估工业控制系统的安全性，推动国家关键基础设施的信息安全保障工作具有极为重要的意义。

此次受邀参编《网络安全态势感知技术标准化白皮书（2020版）》，是对威努特在网络安全态势感知技术实力的再次认可。威努特将持续专注技术创新，不断提升综合技术能力，推动工控安全产业快速发展，为我国建设网络强国做出更大贡献。

点击文末左下角阅读原文，输入kwve下载白皮书全文。