前言

      1321是国利网安面向工业控制系统安全提出的产品战略和产品体系，不是单一产品名称，也不是简单的等保合规建设包，而是公司围绕“让控制更安全，让用户更放心”形成的统一产品战略方向。当前环境下工业控制系统存在众多工控安全问题，这些工控安全问题最终影响生产安全，当前工控环境安全问题频发，且直接威胁生产安全。对此，1321方案确立了“保生产”为最终导向，其特色在于打破传统边界，将信息安全（Security）与功能安全（Safety）深度融合，从而系统性提升工控安全水平。

      用“1脑”引入AI辅助解决安全问题，用“3管”承载信息安全与生产安全融合运营框架，用“2专”守住控制器和数据边界，用“1哨”保障控制逻辑和过程可监测、可备份、可恢复，构建从资产可视、威胁感知、攻击防护到韧性恢复的完整闭环。

1321体系架构

定义

1321产品体系定义的是 一“脑”、三“管”、两“专”、一“哨”

一“脑”是指一个工控安全大脑

      工控安全大脑以成熟AI Agent 方式开展工控系统安全辅助决策，已形成两项核心 Agent：

     主动安全探测机器人 Agent：自主探测工控网络中的资产脆弱性，持续发现可被利用的安全缺口；

     工控数据智能融合安全分析 Agent：对海量运行日志、告警进行 AI 自动研判，识别真正风险，并生成可操作的处置建议。

三“管”是指三大工控安全管理体系

      通过企业综合安全运营平台的资产管理、威胁管理、运维管理3个维度，支撑厂级管理和集团级数据汇聚，实现看清资产、看准风险、处置闭环；

     ▷资产管理：构建工控安全数据管理根基，覆盖工控资产从发现到退出的全生命周期，持续监测资产状态变化和网络拓扑变化，任何变动实时感知，有助于精准化安全管理及安全风险准确、快速处理；

     ▷威胁管理：利用工业信息安全中的防火墙、入侵检测、主机防护、流量审计、日志审计等日志数据，通过关联分析引擎对分散的告警进行聚合和降噪，形成统一视图，将单点告警关联还原为完整的攻击链，让网络攻击行为可感知、可追溯、可举证；

     ▷运维管理：是工控安全运维的统一操作界面，构建符合生产安全运营习惯的专业化入口，覆盖操作规程、操作手段、威胁消缺和应急处置等。

两“专”是指两项工控系统安全专用防护手段

     ▷控制器防护系统：控制器专属安检门，对下发到控制器的每一条指令进行安全校验，拦截违规操作和漏洞攻击，提供“业务无感、威胁可控”的专属防护能力。

     ▷单向隔离数采系统：工业控制网络和企业管理网络之间的"单向阀门"，让必要生产数据安全外发，从物理层面确保外部风险无法反向进入工控网。

一“哨”是指一道控制器安全全天候全方位守护哨兵

      聚焦控制器组态工程全生命周期管理，持续监测、预警组态变更，自动比对组态差异，记录变更轨迹，完整备份组态工程，建立带时间戳的组态版本库，一键恢复至经验证的正确版本，快速恢复生产运行。

用户核心价值

看清现场：资产自动梳理替代人工盘点，网络变更动态可视，快速定位问题资产，大幅提升日常运维效率；

判准风险：海量告警AI自动研判，节省大量人工排查时间，运维人员只需关注真正威胁；

快速恢复：控制器组态变更可预警、可追溯，篡改后快速恢复，缩短停机时间，减少生产损失；

稳定运行：降低因工业控制系统安全威胁行为导致生产事故风险，减少停工造成的生产损失；

处置闭环：现有团队即可完成安全运维工作，风险、影响对象、应对方法和处置动作全流程闭环，降低对工控安全专业人才的依赖，不额外增加人力投入。