立思辰穀神星積極布局工控安全

文章推薦指數: 80 %
投票人數:10人

摘要

近日,國內數據安全管控領域的知名企業立思辰穀神星向外界展示了兩大品類的安全產品——數據安全和工控安全。

立思辰穀神星CEO胡浩介紹說,工業控制系統信息安全的潛在威脅主要包括作業系統或工業控制系統存在漏洞;通過筆記本電腦或移動存儲設備接入升級而傳入的病毒木馬;利用遠程維護,通過網絡手段進行的病毒木馬注入、信息外泄等;內部人員未經授權的非法操作或誤操作;工控領域安全意識缺失;缺乏工業信息安全體系架構等。

另外,胡浩表示,長期以來在工業控制系統實施和運行過程中,往往只注重生產控制系統的穩定性,而忽略了系統的安全性,因此造成管理及生產現場人員信息安全意識缺失,更缺乏有效的工業控制系統安全防護措施。

為應對這些潛在威脅,立思辰穀神星開發出了「工控網絡安全監控系統、工控內外網隔離設備、工業防火牆、工控運維審計平台(堡壘機)、工業漏洞掃描系統」等經典產品。

胡浩說:「作為技術團隊,我們的第一要務是發現問題。

」他口中的「發現問題」是指發現工控設備中的安全隱患,即通過專業的檢測設備和算法,對可能存在的安全漏洞進行深度解析。

檢測出漏洞後,緊接著就需要把內置漏洞庫防護規則嵌入到防護產品中。

「我們的工業防火牆,已經內置了數百種網絡安全漏洞防護規則,可以抵禦黑客深層次的攻擊。

目前,立思辰穀神星已經研究了十多種品牌、上百種系列的工業控制設備,掌握了幾百個未知漏洞,並都已把這些漏洞的防護規則嵌入到防護產品中。

公司旗下的防護體系由工業防火牆、工業網絡監控系統和審計系統、工業隔離設備和終端防護軟體五大產品結合而成,環環相扣,基本可以解決絕大部分的工控網絡安全隱患。

「我們區別於同類產品的最大地方,就是我們做出了一條完整的產品線,而非單一的產品,來保證速度和準確性。

」胡浩說,為了做出這樣一套全方位立體的安全防護產品,「我們遇到過很多技術難題,比如對『兩棲』人才的需求。

我們需要既懂控制系統,又懂計算機軟體和網絡安全的複合型人才。

而在信息安全行業,這樣的人才比較稀缺,我們招來工程師後,會對他們進行培養。

為此,我們形成了一套完整的培訓體系和教材。

此外,在研發過程中,發現問題和解決問題需要藉助很多網絡工具,技術人員要了解各種協議和網絡安全知識。

對現在工控安全領域存在的一些問題,胡浩說,「我們需要更多的漏洞庫,解決一些工業控制現場實際的、不可預估的問題。

因為實際現場是十分複雜的,任何的網絡干預都會影響到工業生產。

產品設計時,實驗室環境下不存在的很多突發因素,在現場都可能出現,我們需要和現場的工程師一起解決。

另外,胡浩表示,工控安全領域的進一步發展,需要國家的支持和推動。

「我們在安裝防護產品、加固安全隱患時,可能會對原有的生產系統做一些調整,這些工作需要各方面的配合,包括國家和廠商。

多種力量的疊加,才能更有效地提升工控網絡安全」。


請為這篇文章評分?


相關文章 

智能製造中的工控信息安全框架設計

摘要:面向全產業鏈環節,綜合應用現代傳感技術、網絡技術、自動化技術、智能化技術和管理技術等先進技術,與現有生產過程的工藝和設備運行技術高度集成的新型工廠,以實現複雜環境下生產運營的高效、節能和可...

訪談|匡恩網絡總裁孫一桉

國內網絡安全行業最重大的活動之一——「4·29」首都網絡安全日,近期在北京展覽館落下帷幕。其中工控安全展區百餘平米的北京匡恩網絡科技有限責任公司(以下簡稱匡恩網絡)的展台尤為顯眼,吸引了大量觀眾...