直擊ISC2017 威努特：工控安全由我們來守護

9月12日,亞太地區最大規模的安全會議——2017中國網際網路安全大會(ISC2017)在北京開幕。

本次大會的主題為「萬物皆變,人是安全的尺度」。

北京威努特技術有限公司作為國內工控安全行業的代表企業連續三年受邀出席大會,昭示自己的堅持:「工控安全由我們來守護!」

新品發布——工業網際網路雷達

進入主會場新品發布區,一塊巨大的螢幕迎面而來,上面展示的正式本次威努特最新發布的拳頭產品——工業網際網路雷達。

工業網際網路雷達發布現場

目前,工業網際網路安全現狀非常嚴峻,公開的ICS漏洞數量逐年遞增,截止2017年9月CNVD收錄的工控漏洞數量達到1264個,公開安全事件數量近年來居高不下。

美國非常重視關鍵信息基礎設施安全,早在2012年美國國土安全部通過Project Shine項目搜索暴露在網際網路上的關鍵信息基礎設施,已經收集了全球範圍內超過220萬條數據,並確定其中7200個為美國關鍵信息基礎設施。

隨著中國製造2025、網際網路+、智慧城市政策推進,越來越多的關鍵信息基礎設施接入網際網路,對其有效監控,掌握網絡安全態勢信息符合國家安全戰略,我國亟待建設相關監測能力。

工業網際網路雷達是威努特在多年從事工控安全研究、實施和服務的基礎上,洞察客戶需求和行業趨勢而研發的一款產品。

工業網際網路雷達是為政府、監管部門、能源等大中型企事業單位提供工業網際網路資產探測、漏洞預警與宏觀安全形勢展現等服務的技術平台。

該平台支持Siemens S7、Modbus、IEC 60870-5-104、DNP3等35種以上的工控協議指紋識別,支持工控設備無損漏洞探測,可實現全球工控設備信息和漏洞信息的隱匿探測及全局採集,同時準確定位工控設備。

其搜索內容全、範圍廣、效率高,可支撐監管單位完成安全監測、檢查、整改的閉環工作,對於評估工業控制系統的安全性,推動國家關鍵信息基礎設施的網絡安全保障工作具有極為重要的意義。

工業網際網路雷達產品形態

工業網際網路雷達安全態勢展示

2017年8月中國信息通信研究院上線我司一套工業網際網路雷達系統,用於開展接入網際網路的工控系統普查工作。

當前該系統運行良好,掃描速度快、定位準確,為客戶掌握工控相關網絡安全態勢提供了有力保障。

智慧城市工控安全攻防演練平台

ISC聯席主席、360企業安全集團董事長齊向東在開幕致辭特別提到基礎設施安全的重要性:「今天我們面對APT攻擊的時候,攻擊的目標是毀掉一個基礎設施,比如水廠、電廠等,或者盜竊一批關鍵數據。

哪怕是只漏掉萬分之一,損失都是不可承受的。

」

金一南說過:「多數人因為看見而相信,只有少數人因為相信而看見。

」安全行業面臨此問題尤甚,如何讓多數人看見安全威脅?威努特本次展出的「智慧城市工控安全攻防演練平台」就是一個很好的方法。

智慧城市,安全先行。

威努特憑藉多年在工控安全領域的技術積累,打造了智慧城市工控安全攻防演練平台,將其全線工控安全產品和業界領先的工控安全「白環境」解決方案全景化、可視化直觀呈現在公眾面前。

在該平台中,通過可視的形式,向觀眾展示了發電、電網、燃氣、自來水和地鐵遭受攻擊給人民群眾生活帶來的災難性後果,同時展示了通過威努特的安全產品和技術方案可以應對這些攻擊,將風險降到最低。

充分體現了人是安全的尺度這一主題。

智慧城市工控安全攻防演練平台

龍國東接受北京電視台採訪

工業網際網路安全論壇

威努特CEO龍國東應邀參加本屆大會舉辦的《工業網際網路安全論壇》,並在論壇結束後做為工控安全領域重要發言人參加圓桌會議。

會議中,圍繞著工業網絡安全前景、威努特產品技術突破及創新點、多種行業特殊案例等多個議題發表了專業性意見。

龍國東在工業網際網路安全論壇發言

活動現場