新聞中心
隨著網(wǎng)絡(luò)作戰(zhàn)以及有組織黑客越來越多地開始針對工控網(wǎng)進行攻擊,工控網(wǎng)的安全問題日益成為很多企業(yè)的網(wǎng)絡(luò)安全的頭等大事。不幸的是,目前絕大多數(shù)的工控網(wǎng)基本處于不設(shè)防的狀態(tài),而由于在大多數(shù)企業(yè)里,工控網(wǎng)的管理往往不在IT部門的范圍之內(nèi),因此,在工控網(wǎng)安全方面,存在著很多漏洞和誤區(qū)。

鄂爾多斯ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應(yīng)用場景,ssl證書未來市場廣闊!成為創(chuàng)新互聯(lián)的ssl證書銷售渠道,可以享受市場價格4-6折優(yōu)惠!如果有意向歡迎電話聯(lián)系或者加微信:13518219792(備注:SSL證書合作)期待與您的合作!
更讓人擔(dān)心的是,由于工業(yè)控制系統(tǒng)本身的脆弱性,工業(yè)系統(tǒng)承載的工藝數(shù)據(jù)、配方數(shù)據(jù)的敏感性,運維行為的不確定性,導(dǎo)致現(xiàn)場運維成為工業(yè)控制系統(tǒng)風(fēng)險引入的主要途徑。并且,工業(yè)控制系統(tǒng)運維監(jiān)控難度較大,運維人員如果有意的惡意操作、或無意的失誤操作,以及上傳非法配制數(shù)據(jù),都可能給工業(yè)控制系統(tǒng)埋下生產(chǎn)隱患。
根據(jù)啟明星辰的不完全統(tǒng)計,工控系統(tǒng)信息安全事件50%是由現(xiàn)場運維引起。而這其中,不同網(wǎng)絡(luò)交叉使用的移動存儲介質(zhì),如U盤,筆記本將惡意代碼引入到了工控系統(tǒng);其次,運維過程中,涉密數(shù)據(jù)很容易被泄露;還有誤操作,甚至惡意操作造成安全事故,上傳非法的配置數(shù)據(jù)也可能引發(fā)安全事故。
在這種情況下,啟明星辰研發(fā)了現(xiàn)場運維審計與管理系用,來解決工業(yè)控制系統(tǒng)現(xiàn)場運維風(fēng)險。據(jù)啟明星辰集團工控產(chǎn)品經(jīng)理張曄介紹,現(xiàn)場運維審計與管理系統(tǒng)由兩部分組成,一部分是管理平臺,用于工單的創(chuàng)建,審計數(shù)據(jù)、配置數(shù)據(jù)、設(shè)備的管理。
另一部分是移動運維網(wǎng)關(guān),用于運維設(shè)備與被運維設(shè)備之間的安全隔離和運維行為的審計。本系統(tǒng)綜合采用了安全隔離技術(shù)、數(shù)據(jù)擺渡技術(shù)、網(wǎng)絡(luò)行為審計技術(shù)等技術(shù),具有運維行為審計、運維設(shè)備隔離、運維數(shù)據(jù)管理、備份設(shè)備配置的功能,可以用于工業(yè)控制系統(tǒng)中的PLC、DCS、工業(yè)交換機、HMI、操作員站、工程師站、以及歷史數(shù)據(jù)庫、實時數(shù)據(jù)庫等設(shè)備的現(xiàn)場維護,能夠幫助用戶防止惡意代碼通過運維擴散到工控系統(tǒng)、防止運維過程中泄露生產(chǎn)工藝配方數(shù)據(jù)、防止運維操作不當(dāng)造成生產(chǎn)事故,促進現(xiàn)場運維管理制度的有效落實,提升安全管理績效。
現(xiàn)場運維審計與管理系統(tǒng)應(yīng)用場景
不難看出,通過部署現(xiàn)場運維審計與管理系統(tǒng),有效解決帶外運維風(fēng)險,保障信息系統(tǒng)安全。張曄介紹到,當(dāng)運維人員需要到機房進行帶外運維時,運維管理人員通過運維管理平臺配發(fā)工單,工單下載到移動運維網(wǎng)關(guān)后,運維人員攜帶移動運維網(wǎng)關(guān)到機房進行設(shè)備帶外運維;運維時,將移動運維網(wǎng)關(guān)串接在被運維設(shè)備與運維筆記本電腦之間,那么移動運維網(wǎng)關(guān)將起到安全隔離、數(shù)據(jù)防泄漏、以及對運維行為進行審計的作用。
現(xiàn)場運維審計與管理系統(tǒng),從信息系統(tǒng)帶外運維安全防護角度、運行維護監(jiān)控角度、數(shù)據(jù)安全擺渡角度,完全解決了帶外運維帶來的安全威脅。
標(biāo)題名稱:工控系統(tǒng)再也不用擔(dān)心數(shù)據(jù)泄密了
鏈接分享:http://fisionsoft.com.cn/article/djdssjo.html


咨詢
建站咨詢
