股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁(yè) > 工業(yè)控制系統(tǒng)安全防護(hù)技術(shù)方案
立即咨詢(xún)
行業(yè)背景
隨著“中國(guó)制造2025”、“兩化融合”等國(guó)家戰(zhàn)略的快速推進(jìn)，工業(yè)控制系統(tǒng)已經(jīng)普遍應(yīng)用于能源、鋼鐵、制造、軌交、煙草等行業(yè)，為企業(yè)降本增效的同時(shí)，工業(yè)控制信息系統(tǒng)安全問(wèn)題日益凸顯，遭受網(wǎng)絡(luò)攻擊引起的工業(yè)控制系統(tǒng)衍生性危害巨大，輕則設(shè)備損壞、停工停產(chǎn)；重則人員傷亡，甚至對(duì)國(guó)家安全造成嚴(yán)重?fù)p害，不斷發(fā)生的針對(duì)工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全事件時(shí)有發(fā)生。
為保障工業(yè)控制系統(tǒng)安全穩(wěn)定運(yùn)行，須根據(jù)《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，為工業(yè)控制系統(tǒng)提供滿(mǎn)足實(shí)時(shí)性、穩(wěn)定性要求為前提的等級(jí)保護(hù)安全解決方案。
安全問(wèn)題
為滿(mǎn)足企業(yè)數(shù)字化轉(zhuǎn)型，工業(yè)控制系統(tǒng)逐步打破了原始信息孤島的形式，工業(yè)控制系統(tǒng)采用私有的工業(yè)通訊協(xié)議與軟硬件系統(tǒng)，將生產(chǎn)單元區(qū)、企業(yè)辦公區(qū)、工業(yè)安全區(qū)甚至企業(yè)安全區(qū)打通，進(jìn)行數(shù)據(jù)共享，為工業(yè)生產(chǎn)帶來(lái)極大推動(dòng)作用的同時(shí)，也帶來(lái)了諸多工控系統(tǒng)的安全問(wèn)題。
以往的IT網(wǎng)絡(luò)安全防護(hù)技術(shù)不能適應(yīng)現(xiàn)有的工業(yè)控制系統(tǒng)安全防護(hù)需求（如無(wú)法實(shí)現(xiàn)OPC動(dòng)態(tài)端口協(xié)議以及其他工業(yè)協(xié)議深度解析的安全防護(hù)需求），可見(jiàn)工業(yè)控制系統(tǒng)安全任重道遠(yuǎn)，刻不容緩！
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和漏洞常見(jiàn)問(wèn)題
-
網(wǎng)絡(luò)邊界模糊 -
工業(yè)協(xié)議自身安全問(wèn)題 -
工控機(jī)系統(tǒng)漏洞 -
工業(yè)病毒攻擊 -
非法網(wǎng)絡(luò)嗅探 -
APT攻擊 -
工業(yè)組態(tài)軟件與控制器漏洞 -
勒索病毒 -
未經(jīng)授權(quán)訪(fǎng)問(wèn)
解決方案
根據(jù)等保2.0中對(duì)要求，對(duì)于工業(yè)控制系統(tǒng)的等級(jí)保護(hù)方案應(yīng)遵循“一個(gè)中心，三重防護(hù)”的防護(hù)原則。
一個(gè)中心
- 安全管理中心設(shè)計(jì)
- 通過(guò)安全管理平臺(tái)對(duì)工控網(wǎng)絡(luò)系統(tǒng)內(nèi)部安全探針實(shí)現(xiàn)安全設(shè)備集中狀態(tài)監(jiān)控、日志收集、策略下發(fā)等通過(guò)安全管理中心實(shí)現(xiàn)對(duì)整個(gè)工控系統(tǒng)網(wǎng)絡(luò)安全威脅的集中管控與展示。部署日志審計(jì)系統(tǒng)，實(shí)現(xiàn)日志留存、審計(jì)分析，為安全專(zhuān)員提供有效技術(shù)手段通過(guò)工業(yè)堡壘機(jī)進(jìn)行認(rèn)證管理、賬號(hào)管理、權(quán)限管理、操作審計(jì)等策略，實(shí)現(xiàn)運(yùn)維操作的準(zhǔn)入、控制以及審計(jì)。
三重防護(hù)
- 安全區(qū)域邊界設(shè)計(jì)
- 通過(guò)工控網(wǎng)閘實(shí)現(xiàn)工業(yè)控制系統(tǒng)與非工控網(wǎng)絡(luò)之間的邊界安全隔離與訪(fǎng)問(wèn)控制；通過(guò)工控防火墻系統(tǒng)實(shí)現(xiàn)控制系統(tǒng)內(nèi)部協(xié)議傳輸過(guò)程中的工業(yè)協(xié)議深度解析與訪(fǎng)問(wèn)控制；通過(guò)工業(yè)全流量檢測(cè)審計(jì)與溯源系統(tǒng)、工業(yè)網(wǎng)絡(luò)監(jiān)測(cè)審計(jì)系統(tǒng)實(shí)時(shí)監(jiān)測(cè)來(lái)自邊界處的入侵、病毒、木馬等攻擊行為，對(duì)攻擊行為和關(guān)鍵事件及時(shí)告警與攔截。為縱深安全防御體系建設(shè)打下堅(jiān)實(shí)基礎(chǔ)。
- 安全通信網(wǎng)絡(luò)設(shè)計(jì)
- 通過(guò)工業(yè)網(wǎng)閘數(shù)據(jù)單向擺渡的機(jī)制，對(duì)工業(yè)數(shù)據(jù)進(jìn)行單向傳輸，杜絕任何來(lái)自除工控網(wǎng)絡(luò)以外其他系統(tǒng)的網(wǎng)絡(luò)威脅。通過(guò)在工業(yè)控制系統(tǒng)內(nèi)部部署工控防火墻實(shí)現(xiàn)上位機(jī)之間、上位機(jī)與下位機(jī)之間的安全工業(yè)數(shù)據(jù)通信鏈路，對(duì)于使用互聯(lián)網(wǎng)傳輸?shù)墓I(yè)數(shù)據(jù)可利用虛擬專(zhuān)用網(wǎng)絡(luò)技術(shù)（VPN）防止工業(yè)數(shù)據(jù)傳輸過(guò)程中被竊聽(tīng)、篡改、冒充。
- 安全計(jì)算環(huán)境設(shè)計(jì)
- 通過(guò)在生產(chǎn)控制區(qū)域內(nèi)的工程師站、操作員站部署工業(yè)主機(jī)白名單產(chǎn)品，對(duì)工控主機(jī)系統(tǒng)、工控軟件、接入設(shè)備等計(jì)算環(huán)境進(jìn)行安全加固與白名單管理。實(shí)現(xiàn)主機(jī)惡意代碼防范，提升主機(jī)本體防御能力。同時(shí)可規(guī)劃工控審計(jì)類(lèi)、入侵檢測(cè)類(lèi)組成安全的計(jì)算環(huán)境檢測(cè)體系，實(shí)時(shí)監(jiān)控工控網(wǎng)絡(luò)環(huán)境，發(fā)現(xiàn)異常及時(shí)告警。
工業(yè)安全產(chǎn)品族
工業(yè)安全引領(lǐng)者
-
- 控制
- 工業(yè)生產(chǎn)設(shè)備
-
- 執(zhí)行
- 防范風(fēng)險(xiǎn)產(chǎn)生
-
- 管理
- 安全合規(guī)生產(chǎn)
-
- 決策
- 規(guī)避潛在問(wèn)題
亞信工業(yè)控制系統(tǒng)等級(jí)保護(hù)解決方案拓?fù)鋱D
工業(yè)控制系統(tǒng)網(wǎng)絡(luò)架構(gòu)應(yīng)遵循IEC62264工業(yè)控制系統(tǒng)普渡模型，但隨著信息物理系統(tǒng)的發(fā)展，已不能完全適用，
因此對(duì)于不同的行業(yè)企業(yè)實(shí)際發(fā)展情況，允許部分層級(jí)合并。
因此對(duì)于不同的行業(yè)企業(yè)實(shí)際發(fā)展情況，允許部分層級(jí)合并。
