在工控系统的日常安全运维中，所面临的难点往往并非单一设备或单一策略，而是“安全可视”与“安全可控”分属于不同主体、不同管理层级。厂级单位最熟悉现场，却难以把一线情况转化为全局判断；集团层面掌握整体资源，却难以实时掌握各下属厂站运行状态。传统层层汇总、逐级上报，既影响时效，也容易信息失真。

近期，国利网安正式发布企业安全综合平台。作为1321产品体系中“3管”的核心组成，平台面向工业控制系统的资产管理、威胁管理、运维管理，通过厂级与集团级两个视角，将安全能力建设由分散动作整合为统一体系。

01 三大核心能力：资产、威胁、运维管理维度

“3管”的核心，是通过企业安全综合平台的资产管理、威胁管理、运维管理3个维度，支撑厂级管理和集团级数据汇聚与分析，实现看清资产、看准风险、处置闭环。

资产管理：构建工控安全数据管理根基，覆盖工控资产从发现到退出的全生命周期，持续监测资产状态变化和网络拓扑变化，任何变动实时感知，助力资产安全风险精准定位与快速处置；

威胁管理：利用工业信息安全中的防火墙、入侵检测、主机防护、流量审计、日志审计等日志数据，通过关联分析引擎对分散的告警进行聚合和降噪，形成统一视图，将单点告警关联还原为完整的攻击链，让网络攻击行为可感知、可追溯、可举证；

运维管理：工控安全运维的统一操作入口，构建符合生产安全运营习惯的专业化作业环境，覆盖操作规程、操作手段、威胁消缺和应急处置等。

02 两级视角：厂级与集团级互为支撑

厂级视角：贴近现场的运维执行层

在厂级，平台以厂级安全运维能力为核心，负责厂级安全数据的收集与分析、安全策略的定制与分发、安全事件的查看与处置，承担贴近生产的安全运维执行职责。

企业安全综合平台在厂级可整合安全产品信息、PLC控制器信息与网络设备信息，进行联合分析，识别异常事件并生成对应防护策略，形成厂级“监测—响应—防护”的完整闭环，可独立完成发现与处置，无需逐级上报。

平台支持全厂工控资产识别与状态监测、拓扑绘制与异常标识、安全产品集中管理、多源安全事件关联分析等功能，使厂级工控资产异常、风险暴露点及事件溯源均清晰可见。

集团级视角：统筹全局的态势感知层

在集团级，平台承担工控安全风险感知与预警职责，汇聚各厂站数据，统一分析并可视化呈现，实现全局安全观测与威胁预测。

企业安全综合平台对集团而言，核心价值在于全局统筹：识别风险上升的厂站、区分孤立异常与系统性趋势、优化资源配置。该视角使集团由“事后听取汇报”转向“事前掌握态势”。

两级协同：由各自管理到统一体系

厂级聚焦精细执行，贴近现场、快速响应；集团级聚焦全局统筹，研判态势、优化决策。厂级与集团级并非相互割裂的两套系统，而是将分散动作整合为可持续运行的协同机制，形成厂级－集团级协同的统一安全体系。

03 适用场景

企业安全综合平台适用于多厂站、多层级、集团化运营的企业，如城市水务、电力能源、钢铁冶金、油气管网及港口码头等。对于单厂或规模较小的场景，厂级视角亦可独立满足日常运维需求。

从“单厂作战”到“集团一盘棋”，企业安全综合平台的目标在于推动安全运维由“安全可视”走向“安全可控”，由“各自管理”走向“集团统筹”。