請您留言

請留下您的信息,我們將盡快與您聯系。

广东新11选5直播

背景概述

近年來,隨著兩化深度融合戰略的持續推進以及物聯網等新興技術在工業領域的應用,工業控制系統安全倍受關注。工業控制系統作為能源、制造、軍工等國家命脈行業的重要基礎設施,在信息攻防戰的陰影下面臨著安全風險持續攀升的運行環境。

 

工控系統主機終端作為工控系統控制核心尤為重要,控制系統所有指令的下發和數據的收集都是通過主機終端來完成的,一旦終端受到攻擊或破壞,整個控制系統將面臨無法操作,失控,?;?,甚至出現生產事故等危險。實現工控系統主機終端防護勢在必行。

主要安全風險

當前,在工業現場,主機存在的安全風險主要有:

(1)工控設備缺乏強制身份鑒別措施,用戶做任何操作沒有難度!

(2)USB口、串口等接口接入外部設備無法管控,操作行為無法審計!

(3)內部、外部人員對工控系統的操作、配置文件更改等行為,無法細粒度監控!

產品介紹

博衍盾工控主機安全防護與審計系統是一款通過國家公安部檢測,用于解決工業控制設備主機信息安全問題的專用信息安全產品。博衍盾工控主機安全防護與審計系統加自主設計軟硬件一體化方案,集主機防病毒、主機防火墻、移動存儲介質管理、設備外設管控、用戶操作行為審計等安全功能于一體,構建縱深防御體系,解決了當前工業控制設備底層非標系統無法安裝安全防護系統,無法對工控主機進行細粒度安全防護與用戶操作行為監管、無法對工控系統進行病毒檢測與查殺、無法對工控設備敏感數據輸入輸出進行監控與審計的難題。

產品優勢

軟件白名單防護的方案不能徹底有效的解決工控主機的安全防護問題,主要有以下幾個方面的原因。
★???平臺適用性的問題
當前市場上所有的工控主機防護軟件產品只能支持部分Windows平臺或少量Linux平臺,而對于未開放的系統則無法安裝,存在很大的應用局限性
★???安全功能擴展的問題
由于工控系統對系統資源占用率比較敏感,決定了工控主機防護軟件不能具有各種全面的安全防護功能,比如病毒查殺、文件控制、主機監控等。
★???產品升級頻率的問題
安全產品的核心是各種防護策略和特征庫,產品升級過程中占用帶寬或者系統資源,對工控系統正常運行的影響評估也有一定困難。
★???軟件自身可靠性保證
軟件可靠性是一門復雜的系統工程,軟件是否可靠、能否和工控系統完美兼容的運行,需要大量的驗證,在工控系統上安裝第三方防護軟件會為工控系統引來新的隱患;而且對于一些老的工控系統來說,新部署防護軟件的兼容性驗證代價巨大。


針對當前針對ICS主機防護的難題,博衍盾ICS主機安全防護與審計系統則采用軟硬一體化的設計方案,成功的解決了:
(1)工控設備廠家、品牌以及操作系統繁多、封閉,導致防病毒軟件無法安裝使用的問題;
(2)防病毒軟件運行對工控業務系統的影響問題
(3)USB移動存儲介質隨意濫用、缺乏監管的問題;
(4)工控主機設備數據接口管控及使用操作缺乏審計的問題;
(5)敏感數據輸入、輸出的管控及病毒查殺的問題。
(6)ICS主機近源網絡防護、入侵監測的難題。

應用案例