一个平台+五款智能体，天融信为制造业配齐「智能安全副驾」

随着人工智能与制造业加速融合，生产系统智能化、互联化程度持续提升，信息技术、控制技术与工艺技术间的知识壁垒日益凸显。

当前制造企业网络安全，需兼顾信息系统、工控设备、工业协议及生产工艺，任一领域存在认知短板，均可能遗漏风险。安全运维覆盖范围不断扩大，风险的发现与处置难度持续增加。

困境

安全运营深陷泥潭

制造业数字化转型持续深入，PLC、DCS、工程师站、生产业务系统深度互联互通，产线设备种类多、工艺链条长、运维场景复杂，企业安全管理复杂度持续增加，以人工为主的安全运营模式面临以下共性困境：

• 资产底数不清：产线新旧设备混用，资产台账更新滞后，关键设备的归属与通信链路难以完整摸清，发生安全事件时无法快速定位涉事设备及生产区域。

• 策略管控无序：网络节点与通信链路持续增加，安全策略存在冗余、冲突、权限过宽、脱离业务等问题，难以精细化管控。

• 行为判定困难：通信波动、指令变动可能是正常产线调整，也可能为异常操作，仅靠单项检测无法辨别真伪。

• 告警冗杂失焦：误报、重复告警与真实风险混杂，消耗大量安全人力研判。

• 应急处置低效：常规安全场景核查、信息补全、处置跟踪仍依赖大量人工操作。

这些与生产现场密切相关的困境，仅靠增加设备、叠加规则和扩充人手难以有效解决。制造业需要的不是更多告警，而是一套能读懂生产逻辑、串联多源数据的智能化安全运营体系。

破局

一个平台底座+五款智能体

工业网络安全智能体运营体系，简单理解就是「一个平台底座+五款智能体」。底座是一套工业安全管控平台，负责汇总设备、告警与业务信息并完成基础分析；在它之上，五款智能助手各司其职，围绕「发现风险、判断风险、处置风险」这条主线协同作业，不再各干各的。

支撑它们的是针对工业安全专门训练的小模型与天问大模型，同时可接入主流开源大模型。配上工业安全知识库与授权工具，每个智能助手既能听懂任务、查资料、分析数据、给出结论，也能真正动手——查数据、翻历史、派工单、盯处置，把这条主线串成闭环；每处理一件事，它都会记下过程与人工确认结果，用这些经验反哺规则与知识，越用越准。

天融信工业网络安全智能体运营体系框架

该体系依托智能体能力，针对制造企业安全运营的痛点，从资产、策略、行为、告警和重点场景五个维度，打造工业网络安全运营的“智能副驾”。

工业资产管理智能体

破局资产底数不清，厘清关键设备关联范围

它专门帮企业把「家底」摸清：为产线上每台设备建立一份电子档案：是谁、干什么用、属于哪道工序、上下游连着哪些设备、当前是否在线，并与安全威胁关联。

企业由此能一眼看清哪些是关键设备、风险集中在哪儿，不必再翻台账、对着图纸一台台辨认；它还可进一步梳理相关设备与工艺区域、明确风险排查范围，缓解资产看不全、关系看不清、影响范围难判断的问题，为日常资产管理与合规自查提供统一的数据依据。

工业防护策略智能体

破局策略配置混乱，平衡安全防护与生产连续

随着网络越铺越大，安全规则往往越加越多、越加越乱：有的互相冲突，有的放行范围过宽，有的早就跟实际业务对不上了。它会判断哪些规则不合理、该调哪条、为什么要调，把“一条条人工核对、反复跟业务确认”的苦活接过去，帮助企业让防护策略更贴合实际业务，在维护安全边界的同时保障必要的生产网络通信。

工业行为监测智能体

破局行为异常误判，精准识别高危操作

它负责摸清每台设备平时「正常的样子」——跟谁通信、怎么通信、处于哪个工艺区域、什么时间该干什么，再拿眼前的行为去比对。

既少冤枉正常操作，也能揪出真正的高危动作。对于可疑操作，它会追溯指令来源、分析关联设备及潜在影响，帮助安全人员更有针对性地排查生产控制风险，提高工业网络行为研判的效率。

工业告警降噪智能体

破局告警泛滥，聚焦真正高价值风险

安全设备每天会吐出大量告警，其中不少是重复的、误报的。它把重复告警合并、按时间串起来，再结合「这台设备重不重要、前后发生了什么」判定是真风险还是误报、风险有多高，排出优先次序，把安全人员从逐条核查中解放出来，聚焦风险研判与处置，也为后续事件分析与溯源提供更清晰的告警线索。

工业重点场景监测智能体

破局场景处置低效，提升风险响应效率

它盯的是企业重点关注的那几类具体风险场景。企业可以根据自身情况配好规则，让它专门盯着策略变动、私接外网、私自接入设备、远程访问这些动作，一旦有动静就按预设的流程去处理，而不是等出了事再回头查。

像弱口令、高危漏洞这类「一眼可判定」的问题，它按规则直接告警、开工单、推进处置；像攻击者潜入内部后横向移动这类需人工判断的复杂情况，它把相关设备、事件、日志串起来做解读，帮专家快速拿主意。一句话：简单的交给它自动跑，复杂的帮专家理清线索。

让安全运营从一句话开始

在实际运营中，安全人员用一句话下达任务，系统自动调度相应的智能助手协同作业——查数据、翻历史、分析研判、给出结论，需要时还能直接生成安全报告；对需要处置的风险，会附上判定依据、影响范围和处置建议，方便安全人员快速核查、明确重点。

《“人工智能+制造”专项行动实施意见》将“安全护航”列为七大重点任务之一，明确要求“打造一批面向行业的应用安全解决方案，加快安全大模型、智能体等落地应用”，并提出到2027年“推出1000个高水平工业智能体”。未来，天融信将持续深化人工智能技术在工业场景中的创新应用，推动安全与生产协同发展，为制造业智能化转型筑牢安全底座，让AI成为工厂安全运营的得力搭档。