2023年6月14日-15日，由中國機械工業聯合會、中國能源研究會聯合主辦的中國能源網絡與信息安全技術交流會在北京召開。畫方科技受邀參加展會并發表演講，愿為能源行業網絡安全建設貢獻智慧和力量。

畫方科技技術經理李善良總結近年來公司在能源行業所發揮的重要防護作用，并在大會首日發表《構建基于IP設備資產的網絡邊界防護體系》主題演講。畫方科技提出以IP聯網設備資產為核心，基于采集、識別、檢查、處置全生命周期安全管控的實現思路，為用戶構建理得清、看得見的內網設備資產全景圖，提供違規內聯、違規外聯防護能力，規避邊界破壞引發的數據泄露、惡意攻擊、木馬植入等安全隱患。防范對已知漏洞調用掃描，進而提升整體網絡安全。為用戶現有安全防護系統提供主動控制技術手段，促進建立健全安全閉環式管理。

方案思路：

以聯網設備為核心，基于采集識別、檢查、處置的實現思路，為用戶構建理得清、看得見的內網設備資產全景圖，同時提供違規內聯、違規外聯防護能力，規避邊界破壞引發的數據泄露、惡意攻擊、木馬植入等安全隱患，防范對已知漏洞調用掃描及攻擊行為的發生，為現有安全防護能力提供主動控制手段，促進建立健全安全閉環式管理。

Step.1 設備感知

采用多技術融合的方式全方位、無死角、快速的發現聯網設備，能夠發現設備的IP地址(包括IPv4地址和IPv6地址)、MAC地址、TCP端口等信息。

Step.2 身份識別

通過海量的指紋庫/特征庫比對，精確識別設備類型以及設備的操作系統，和設備上所開啟的網絡服務、應用以及版本等信息。

Step.3 合規檢查

采用主機+網絡相結合的方式，檢查范圍覆蓋網絡中所有終端類型，包含辦公電腦打印機、IP電話、攝像頭、門禁系統等泛終端，對終端身份、網絡配置、主機安全規范、脆弱性、網絡邊界破壞行為等進行安全評估。

Step.4 應急處置

對于告警終端，提供告警和處置能力，構建真正有效的網絡鏈路層斷網處置。

Step.5 溯源審計

實時記錄終端從開機上線到離線、IP變化、接入變化、使用人變化等信息，可基于歷史時間節點查詢對應的關聯關系，便于管理員后期的查詢追溯。

關于畫方：

北京融匯畫方科技有限公司（簡稱"畫方科技”）總部位于北京，主營業務為網絡安全產品研發、生產及銷售，在全國各地設有近二十家辦事處，相關產品及服務已廣泛部署應用于政府、金融、醫療、能源、交通、軍隊、軍工等黨政軍企客戶群體，持續守護客戶的網絡安全。