在数字化转型的浪潮中,企业对于网络安全的重视程度日益提升,安全与信任已成为企业数字化转型成功的关键要素。近日,在2025年IDC中国未来企业大奖评选中,六方云与合作伙伴芜湖长信科技股份有限公司(以下简称“长信科技”)联合打造的“长信科技网络安全建设项目——基于AI技术纵深防护体系”脱颖而出,荣获“安全与信任领军者”大奖。这一殊荣不仅是对长信科技在网络安全领域创新实践的认可,更是对六方云技术实力与贡献的高度肯定。
芜湖长信科技股份有限公司系2000年4月成立的股份制高新技术企业(股票代码300088)。公司专业从事平板显示器件中关键基础材料、器件的研发、生产、销售和服务,产品包括ITO适明导电玻璃、触控Sensor和模组、TFT-LCD面板减薄、高端手机LCM液晶模组等。公司拥有深圳德普特电子有限公司、深圳分公司、赣州德普特科技有限公司、天津美泰真空技术有限公司和重庆永信科技有限公司等子分公司。公司坚持以市场、研发为导向,拥有国家级企业技术中心、国家级博士工作站、省级工程技术中心等研发平台,构建了多技术方向、多层次的研发体系。
经过二十余年的努力,长信科技在触控显示行业快速成长,成为国内该行业为数不多的具有核心竞争力的优秀企业,公司凭借其创新的解决方案占据了行业的领先地位,只前为全球最大的ITO导电玻璃制造商,TT液晶基板减薄也是国际上综合能力最强、车载鲀控显示模组综合实力位居国内前列、手机LCM模组为国内高端手机品牌指定供应商。公司现有员工近2万人。
一、项目背景与挑战
长信科技作为触控显示行业的领军企业,其生产网络中的工业控制系统承载着控制与监控整个生产流程的重任。然而,随着工业互联网的快速发展,工业控制系统面临着前所未有的安全挑战。自“震网病毒”事件以来,制造业、能源和交通等行业频繁遭受网络攻击,攻击者通过U盘插拔、非法外联、远程运维等手段渗透工业控制系统,造成严重后果。长信科技虽已实现办公网络与生产网络的逻辑隔离,但在安全监测、预警、分析等方面仍希望查漏补缺,避免不必要的损失发生。
二、六方云的解决方案与实施
面对长信科技的安全需求,六方云凭借其深厚的工业互联网安全积淀与AI技术优势,提出了“自适应”安全防护框架,为长信科技量身定制了基于AI技术的纵深防护体系。该体系从“预测、防护、检测、处置”四个维度出发,构建了覆盖“攻击前、攻击中、攻击后”的全链条安全保障能力。
1. 强化边界访问控制,实现纵深防御
六方云通过纵向分层、横向分域的设计原则,强化了长信科技生产网络的边界访问控制。通过部署工业防火墙、工业网闸等安全设备,结合白名单技术,对进入生产网络的流量进行严格过滤,确保只有业务相关的通信端口和协议能够通过,有效阻断了非法访问路径。
2. 工业主机安全加固,防范恶意代码攻击
针对工业主机存在的安全漏洞,六方云采用了基于白名单的工业主机安全加固方案。
通过限制非授权程序的运行,有效防范了恶意代码的攻击。同时,结合AI技术,实现了对未知恶意代码的实时检测与防御,大幅提升了工业主机的安全防护水平。
3.全天候实时检测与审计追溯
六方云在长信科技各个生产厂区部署了工业网络审计系统,实现了对生产网络全区域全天候的实时检测与审计追溯。通过收集并分析网络中的安全数据,系统能够及时发现并告警异常行为,为安全运维人员提供了有力的支持。同时,审计追溯功能确保了安全事件的全程可追溯,为事件处置提供了重要依据。
4.统一安全管理中心,提升集中管控能力
为了解决长信科技在安全管理上存在的分散、低效问题,六方云构建了统一安全管理中心,部署综合态势感知平台。平台集成了网络安全设备的统一管理、安全事件的集中分析、漏洞的集中扫描等功能,显著提升长信科技的集中管控能力。通过可视化界面,安全运维人员可以直观地掌握整个生产网络的安全状况,及时做出响应。
5. AI流量分析与资产梳理
六方云将AI技术应用于流量分析与资产梳理中,通过深度学习算法对网络流量进行特征提取与行为分析,实现了对工业资产的精准识别与画像。同时,结合工业协议深度解析技术,平台能够自动描绘企业内工控网络的拓扑结构,对威胁事件进行集中监测与异常行为分析,为长信科技的安全防护提供了强有力的支持。
三、项目成效与展望
通过六方云与长信科技的紧密合作,基于AI技术的纵深防护体系在长信科技成功落地并取得了显著成效。安全监测无盲点,形成了全面的安全风险和事件监测能力;威胁感知准确提升,有效提升了安全预警的准确性;防管一体实现,确保了办公网络和工业网络的安全生产可视、可管、可控。
在数字经济时代,合作共赢已成为企业突破增长瓶颈的核心路径。长信集团与六方云的实践表明,通过战略协同、生态共建与价值共享,企业不仅能实现自身高质量发展,更能推动行业生态的良性进化,为万物互联时代的安全与发展贡献力量。