“共和国钢铁工业的长子”、“新中国钢铁工业的摇篮”、“雷锋同道唯一工作过的企业”……提到鞍钢集团，，，，，，人们总能想到一连串沉甸甸的荣誉称号。。。。。。。。

    作为中央直收受理的国有大型企业，，，，，，鞍钢集团是新中国第一个复原建设的大型钢铁结合企业和最早建成的钢铁出产基地，，，，，，为国度经济建设和钢铁事业的发展作出了巨大贡献。。。。。。。。新中国成立初期，，，，，，曾为国度建设贡献了三分之二左右的钢材，，，，，，并创造我国钢铁工业无数个“第一”：新中国第一炉钢水、第一根钢轨、第一根无缝钢管……

    图 鞍钢集团

    近年来，，，，，，陪伴着人为智能等新科技革命海潮，，，，，，数字经济在加快向千行百业渗入。。。。。。。。党的二十大汇报更是指出，，，，，，“加快发展数字经济，，，，，，推进数字经济和实体经济深度融合，，，，，，打造拥有国际竞争力的数字产业集群”。。。。。。。。在钢铁行业步入高质量发展阶段布景下，，，，，，数字化、智能化有助于产品质量的改善和出产效能的提升，，，，，，已逐步成为企业竞争力的沉要指标之一。。。。。。。。

    图 “数字鞍钢”系统

    鞍钢集团系中国首批“创新型企业”，，，，，，也是中国首家拥有成套技术输出能力的钢铁企业，，，，，，在推动东北全面振兴中阐扬着举足轻沉的作用。。。。。。。。近五年来，，，，，，集团将数字化转型视为新一轮钢铁工业革命的主题竞争力，，，，，，持续执行数字化、智能化项目，，，，，，降低出产造作成本，，，，，，提高全身分出产效能，，，，，，提升经营治理水平，，，，，，加快实现数字蝶变。。。。。。。。

    然而，，，，，，随着信息化建设和IT技术的急剧发展，，，，，，各类网络利用的日益增多，，，，，，病毒、木马、蠕虫以及黑客攻击等等不休威胁着鞍钢集团内部网络资源，，，，，，使得企业网络的安全天堑迅速缩幼，，，，，，盛开的内部网络接见将影响企业IT基础设施的不变运行和数据安全，，，，，，因而必要构建新一代的内部终端准入安全防御系统。。。。。。。。

    对此，，，，，，鞍钢集团通过牵手ca88登陆平台部署统一终端网络准入治理系统，，，，，，实现对鞍钢内网终端进行准入治理，，，，，，最终构建了可信、可管、可视的终端安全防护系统，，，，，，为数字化转型过程中的同业，，，，，，打造了终端安全准入建设的标杆示范。。。。。。。。

    一、造订五大指标，，，，，，构筑终端安全防线

    将钢铁、冶金等国民基础行业作为网络攻击指标，，，，，，近年来可谓愈演愈烈，，，，，，成为全球网络威胁新趋向。。。。。。。。2022年6月，，，，，，伊朗国有钢铁寡头公司胡齐斯坦由于“网络攻击”后引发的“技术问题”，，，，，，工厂不得一向工，，，，，，造成了巨大损失。。。。。。。。7月，，，，，，攻击三家伊朗钢铁造作企业的黑客组织Predatory Sparrow颁布了近20GB绝密数据，，，，，，其中蕴含该公司沉要文件等。。。。。。。。同年10月，，，，，，欧盟最大铜矿公司德国铜出产商Aurubis（中文名为奥鲁比斯）遭到网络攻击，，，，，，IT系统被迫中断服务。。。。。。。。

    “公开的事务仅是冰山一角，，，，，，钢铁行业已成为数字化时期网络安全的新战场。。。。。。。。” 鞍钢集团治理与信息化部副总经理蔡恒君以为，，，，，，钢铁业不仅是国民经济的支柱性产业，，，，，，也属于整个工业产业的主题基础，，，，，，它关联着多多高低游企业，，，，，，一旦遭逢攻击粉碎，，，，，，将会影响整个产业链和生态，，，，，，甚至关乎经济发展、社会不变甚至国度安全。。。。。。。。因而，，，，，，随着钢铁行业数字化水平和出产效能的不休提高，，，，，，对于鞍钢集团而言，，，，，，亟待构筑更靠得住的网络安全防线，，，，，，来应对黑客、病毒、蠕虫等表部威胁，，，，，，以及员工数据泄露等内部威胁。。。。。。。。

    据介绍，，，，，，终端网络准入工作是鞍钢集团2023年推动的一项沉点工作，，，，，，集团的各二级单元，，，，，，将该项工作列入沉点工作清单，，，，，，旨在对接入网络的终端设备进行实时监测和治理，，，，，，保障网络安全和信息安全。。。。。。。。

    面对下属单元较多、网络层级不规范、互换机与要求不符等难题，，，，，，集团发起各单元迎难而上，，，，，，明确分工，，，，，，落实责任，，，，，，全力推动网络终端准入工作。。。。。。。。

    鞍钢集团治理与信息化部梁会霞暗示，，，，，，结合集团终端安全面对的威胁和近况，，，，，，最终确立了五大指标：

    第一个指标是实现端口级此外接入管控

    在项目执行之前，，，，，，任何表来人员或客户只有将推算机插入网线，，，，，，就能够进入内部网络，，，，，，进行散播病毒、网络攻击等操作，，，，，，给集团内网造成极大的风险，，，，，，因而必要实现端口级此外接入管控来解决以上问题。。。。。。。。同时也满足了国度《网络安全法》等政策合规要求。。。。。。。。

    第二个指标是实现终端基线战术合规性查抄与建复

    项目执行前，，，，，，终端上不能实时更新补丁，，，，，，以及配置弱口令、盛开高危端口等，，，，，，这些情况均会给攻击者留下入侵机遇，，，，，，攻击者轻松获取低安全基线终端治理权限，，，，，，从而对高价值指标提议攻击。。。。。。。。若何在行政号令伎俩之表，，，，，，能通过技术手来段提升内网终端安全软件覆盖率，，，，，，提升终端战术安全级别，，，，，，从而更好地招架入侵，，，，，，是本次指标之一。。。。。。。。

    第三个指标是实现分歧网络接见权限限度

    执行之前，，，，，，不足基于用户身份的权限治理机造，，，，，，分歧身份的人都能够接见同样的服务器资源，，，，，，往往导致隐衷数据被窃取，，，，，，泄密事务风险，，，，，，故必要实现分歧网络接见权限限度来解决以上问题。。。。。。。。

    第四个指标是实现人机对应，，，，，，实名治理

    执行之前，，，，，，治理员不能正确把握人员与终端资产的对应关系，，，，，，更无法跟踪资产调换情况，，，，，，例如硬件新增、迷失情况等。。。。。。。。因而，，，，，，集团必要一种步骤关联人与终端资产的对应关系，，，，，，以及对硬件调换正确和实时监控，，，，，，并实时预警，，，，，，方便治理部门审计。。。。。。。。

    第五个指标是全面把握终端信息资产

    随着鞍钢集团的不休发展，，，，，，推算机的数量在不休增长，，，，，，海量终端的资产信息未免出现无法统计的景象，，，，，，即便是治理部门所获取的资产信息也由于功夫的差距无法实时统计。。。。。。。。这就导致设备资产情况不清澈，，，，，，无法做到统一接入安全治理，，，，，，经；；；；；；；岵什畔⒉蝗⒚允У惹榭，，，，，，更无法成立美满的设备规范化接入治理机造。。。。。。。。因而，，，，，，必要通过一种步骤使治理员能够轻松把终端硬件资产信息实现全面的自动网络（如推算机硬件信息、软件法式信息、操作系统配置等），，，，，，急剧统计分析（资产调换自动监控，，，，，，实时反映企业资产变动情况），，，，，，急剧天生满足各个部门所必要的资产报表。。。。。。。。

    二、覆盖数万终端、主题二级单元，，，，，，实现可防可管可视

    针对各单元网络刷新牵臣广、技术复杂、问题排查难度高档不利成分，，，，，，鞍钢集团治理与信息化部邢立刚组织集团各下属公司，，，，，，别离成立准入专班团队，，，，，，和国内当先的网络安全企业ca88登陆平台缜密合作，，，，，，协同各单元全面梳理整改汗青遗留问题，，，，，，累计更换不合要求的网络互换机数百台，，，，，，并借助准入平台验证职能对整改了局进行全网络合规性验收。。。。。。。。

    在终端准入建设中，，，，，，若何将对业务的影响降至最低，，，，，，实现无感知上线，，，，，，是该项目最沉要的挑战。。。。。。。。由于单元分散、终端数量多多，，，，，，网络终端准入项目在执行过程中，，，，，，沉点思考了不影响鞍钢集团各职能中心和基层单元的工作业务。。。。。。。。对此，，，，，，集团和ca88登陆平台缜密合作，，，，，，充分利用节假日休息功夫加班加点，，，，，，做到了无感切换，，，，，，顺利实现约数万台终端的网络终端准入工作，，，，，，实现全覆盖。。。。。。。。

    图 鞍钢集团广域网

    邢立刚暗示，，，，，，截至目前，，，，，，鞍钢统一终端网络准入治理系统已部署一级平台及数个二级平台，，，，，，全面覆盖鞍钢集团下属主题二级单元，，，，，，几万台终端设备。。。。。。。。新的准入系统在安全合规、可治理性、可视化等方面，，，，，，作了很好的保险。。。。。。。。

    首先在安全保险方面，，，，，，统一终端网络准入治理系统通过丰硕的设备发现鉴别及准入节造伎俩，，，，，，可能正确发现网络内接入终端，，，，，，验证接入终端的身份，，，，，，判断终端与用户的安全与合规，，，，，，动态节造入网终端及用户的网络接见权限，，，，，，从而确保整个内网环境的安全。。。。。。。。

    同时，，，，，，统一终端网络准入治理系统通过对网内设备进行身份分析、合规查抄及流量节造等安全查抄或节造，，，，，，协助集团实时发现网络内各类设备的异常并进行措置，，，，，，提升内网设备抵抗入侵的能力。。。。。。。。

    其次在治理方面，，，，，，统一终端网络准入治理系统使用各类伎俩强造终端入网时进行实名认证或登记，，，，，，同时共同设备发现与鉴别职能对设备信息调换的实时感知，，，，，，无论设备的IP若何变动，，，，，，准入系统均能提供正确的设备与使用人关系纪录。。。。。。。。当监管部门提供特按功夫段内的风险IP，，，，，，通过在准入系统上查找对应时段的认证纪录，，，，，，即可急剧定位责任人。。。。。。。。

    图 统一终端网络准入治理系统可视化运营界面

    最后在可视化治理方面，，，，，，统一终端网络准入治理系统一级平台依附数据可视化技术，，，，，，使集团内网终端整体安全态势了如指掌，，，，，，威胁和异常清澈可见，，，，，，还能将平台自有运营的终端病毒谍报、终端缝隙谍报等终端安全谍报库与本地终端上的安全数据结合在一路，，，，，，进行汇总分析，，，，，，成为集团终端安全运营和安全分析的沉要工具。。。。。。。。

    三、助力国产化滑润迁徙，，，，，，持续保险接入安全

    据梁会霞介绍，，，，，，鞍钢集团逐步将终端代替为国产化设备，，，，，，安全准入系统提供各操作系统及国产化平台下的客户端软件，，，，，，同时依附正确识此外设备操作系统，，，，，，准入系统可正确地向未装置客户端软件的各操作系统终端/信创终端推送对应的客户端装置页面，，，，，，并通过多种伎俩正确鉴别网络中的各终端和信创终端，，，，，，针对分歧终端执行分歧入网战术，，，，，，保险国产化代替过程中的网络接入安全。。。。。。。。

    瞻望将来，，，，，，鞍钢集团还将持续建设终端安全一体化治理平台。。。。。。。。准入系统将与终端安全一体化治理平台联动，，，，，，通过联动可强造内网中的PC机装置客户端。。。。。。。。一体化治理解决终端杀毒补丁等安全需要的同时，，，，，，通过杀毒软件装置、违规表联等基线战术的查抄，，，，，，有效管控内部资源违规接见和泄露等问题,预防违规终端接见主题业务资源，，，，，，保险入网终端安全可信、合规入网。。。。。。。。

    不久前，，，，，，工业和信息化部、国度发展鼎新委、财政部、天然资源部、生态环境部、商务部、海关总署等七部门近日结合印发《钢铁行业稳增长工作规划》，，，，，，明确指出要加快推动数字化转型智能化升级，，，，，，发展钢铁行业数字化转型三年行动，，，，，，推进钢铁企业数字化、网络化、智能化刷新升级，，，，，，建设一批智能造作示范工厂，，，，，，打造一批造作业数字化转型标杆，，，，，，形成一批可复造可推广的典型案例。。。。。。。。

    随着数字化转型、国产化代替等海潮在钢铁行业的发展，，，，，，安全成为不成忽视的沉要组成部门，，，，，，鞍钢集团联手ca88登陆平台打造的统一终端网络准入治理系统，，，，，，很好解决了国产化过渡期面对的复杂安全风险、合规准入、统一管控等难题，，，，，，为同业启发出了一条值得业界借鉴的路路。。。。。。。。

    本文刊发于《网安26号院》9月刊