日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

    隨著工業(yè)化、信息化的大力發(fā)展，工業(yè)企業(yè)中“兩化融合”這一趨勢(shì)的不斷推進(jìn)，工業(yè)控制網(wǎng)絡(luò)不再是封閉、孤立的信息孤島。近年來(lái)震網(wǎng)、Duqu、火焰、Havex等一系列針對(duì)工業(yè)控制網(wǎng)絡(luò)的嚴(yán)重攻擊事件更給工業(yè)控制系統(tǒng)敲響警鐘，如何保證開放性越來(lái)越強(qiáng)的工業(yè)控制網(wǎng)絡(luò)的安全性，是目前擺在眾多工業(yè)企業(yè)及行業(yè)自動(dòng)化制造商面前的難題。
工業(yè)控制系統(tǒng)面臨的威脅紛繁復(fù)雜，安全廠商們紛紛涉足這一領(lǐng)域，試圖為工業(yè)企業(yè)提供信息安全解決方案，但是廠商眾多，提供的方案也是五花八門，致使工業(yè)企業(yè)想做信息安全建設(shè)卻不知道如何選擇。那么我們不妨分析一下，到底是什么讓工業(yè)企業(yè)這么難以抉擇？

    目前雖然很多安全廠商提供工控安全產(chǎn)品，但是根據(jù)筆者調(diào)查發(fā)現(xiàn)，安全廠商的規(guī)模水平良莠不齊，多數(shù)安全廠商所提供的安全產(chǎn)品都是一個(gè)個(gè)的點(diǎn)的防護(hù)，包括工業(yè)防火墻，工業(yè)網(wǎng)閘等。但是工控安全區(qū)別于傳統(tǒng)信息安全的一點(diǎn)在于，一個(gè)點(diǎn)的固若金湯并不代表全局的牢不可破，只做好單點(diǎn)的防護(hù)遠(yuǎn)遠(yuǎn)不夠，任何一個(gè)環(huán)節(jié)的安全防護(hù)不足都有可能導(dǎo)致生產(chǎn)系統(tǒng)出現(xiàn)事故，工控系統(tǒng)的防護(hù)需要的是面面俱到，因此需要一體化的安全產(chǎn)品，來(lái)貫穿生產(chǎn)的全生命周期，保證全面的安全防護(hù)。

    在面對(duì)產(chǎn)品線比較全的一些安全廠商時(shí)，工業(yè)企業(yè)需要判斷另一個(gè)同樣重要的問題--深度。筆者認(rèn)為，工控安全的深度需要從兩個(gè)維度來(lái)考慮，一個(gè)是產(chǎn)品自身的深度，另一個(gè)是產(chǎn)品與業(yè)務(wù)結(jié)合的深度。國(guó)內(nèi)的工業(yè)控制系統(tǒng)信息安全都是近幾年才開始做，由于不同行業(yè)涉及自動(dòng)化產(chǎn)品具有多樣性，很多廠商為追求產(chǎn)品支持協(xié)議種類的數(shù)量，并未對(duì)工業(yè)協(xié)議進(jìn)行深度解析。另一方面，工控安全產(chǎn)品不能關(guān)起門來(lái)造車，產(chǎn)品自身的深度可以保證防護(hù)手段的高超，但是需要與業(yè)務(wù)深度結(jié)合是對(duì)于防護(hù)策略有效性的重要保證，因?yàn)榇蟛糠址雷o(hù)目的終歸是保證生產(chǎn)業(yè)務(wù)的安全有序進(jìn)行。

    近期，筆者一直在關(guān)注最新工控安全產(chǎn)品發(fā)展情況，在首都安全日，作為傳統(tǒng)信息安全廠商的領(lǐng)導(dǎo)者，啟明星辰集團(tuán)盛大發(fā)布了其整套的工業(yè)控制系統(tǒng)信息安全體系—天工。本來(lái)筆者對(duì)于傳統(tǒng)信息安全廠商涉足工控領(lǐng)域其實(shí)是存在質(zhì)疑的，畢竟傳統(tǒng)信息安全和工控信息安全之間有著一定的差異。但是深究工業(yè)控制系統(tǒng)之所以面臨信息安全問題的根源，是與管理網(wǎng)相連及協(xié)議通用化，以及將來(lái)的互聯(lián)網(wǎng)+的趨勢(shì)，傳統(tǒng)信息安全的經(jīng)驗(yàn)仍值得借鑒，天工體系產(chǎn)品在很大程度上解決了上面提到的工業(yè)企業(yè)信息安全建設(shè)中所遇到問題，與筆者的思路不謀而合。下面對(duì)于搜集到的相關(guān)資料做了匯總，對(duì)于天工體系產(chǎn)品特色做了簡(jiǎn)單介紹，希望能對(duì)工業(yè)企業(yè)在信息安全建設(shè)中的建設(shè)思路及選擇有一定幫助。

    天工工控安全產(chǎn)品是一個(gè)整體體系，全體系產(chǎn)品覆蓋了工控系統(tǒng)信息安全建設(shè)的全生命周期，產(chǎn)品包括旁路檢測(cè)類、串聯(lián)防護(hù)類、和現(xiàn)場(chǎng)防護(hù)類。且全體系產(chǎn)品通過(guò)工業(yè)控制信息安全管理平臺(tái)進(jìn)行統(tǒng)一關(guān)聯(lián)呈現(xiàn)，不僅僅是覆蓋面做到了體系化，而且還能進(jìn)行統(tǒng)一管理，將全體系這一理念發(fā)揮的淋漓盡致。

    相對(duì)于其他廠商，啟明星辰集團(tuán)的工控異常監(jiān)測(cè)系統(tǒng)是非常有特點(diǎn)的一款產(chǎn)品，系統(tǒng)具備流秩序異常檢測(cè)、異常報(bào)文分析、業(yè)務(wù)異常監(jiān)測(cè)等功能特點(diǎn)。可以解決工控網(wǎng)絡(luò)中的入侵檢測(cè)和異常監(jiān)控問題。
 

    工控異常監(jiān)測(cè)系統(tǒng)采用啟明星辰獨(dú)創(chuàng)的vFLOW技術(shù)，提取了網(wǎng)絡(luò)連接的近40個(gè)統(tǒng)計(jì)特征，擴(kuò)展了NetFlow的流量分析維度，為客戶提供網(wǎng)絡(luò)空間流量和時(shí)序流量、方向、速度、連接行為特征等，進(jìn)行多維度分析與可視化呈現(xiàn)，為工控網(wǎng)絡(luò)中的正常行為、惡意行為、違規(guī)行為、網(wǎng)絡(luò)規(guī)劃、故障排除等的分析、定位提供支撐。


 

    工控異常監(jiān)測(cè)系統(tǒng)支持常用工控協(xié)議（Modbus、IEC104、OPC、ENIP/CIP等）的深度解析，并針對(duì)每個(gè)協(xié)議自身的安全性和業(yè)務(wù)應(yīng)用特點(diǎn)，分別預(yù)置了安全檢測(cè)策略。并且由于工控領(lǐng)域不同行業(yè)和不同企業(yè)的業(yè)務(wù)特點(diǎn)不同，各個(gè)企業(yè)內(nèi)容也存在大量的私有協(xié)議，并且協(xié)議結(jié)構(gòu)和內(nèi)容不對(duì)外公開。為了實(shí)現(xiàn)對(duì)特有業(yè)務(wù)及私有協(xié)議數(shù)據(jù)傳輸安全性的檢測(cè)，啟明星辰的工控異常監(jiān)測(cè)系統(tǒng)除了預(yù)置的工控系統(tǒng)業(yè)務(wù)操作規(guī)則之外，還提供了一個(gè)開放的自定義規(guī)則模塊，用戶可定義符合自身系統(tǒng)業(yè)務(wù)特點(diǎn)的檢測(cè)規(guī)則，深入結(jié)合業(yè)務(wù)特點(diǎn)。

    整體來(lái)看，工業(yè)控制信息安全建設(shè)還是處于初級(jí)階段，各個(gè)廠商的安全產(chǎn)品也存在這樣或那樣的不足。在這個(gè)階段，市場(chǎng)上的安全產(chǎn)品也在不斷完善，更加適應(yīng)工業(yè)企業(yè)安全建設(shè)的具體需求，希望筆者的分析及市場(chǎng)上一些工控安全產(chǎn)品簡(jiǎn)單介紹能夠拋磚引玉，讓工業(yè)企業(yè)用戶在選擇安全產(chǎn)品時(shí)有更清晰的思路，更好的進(jìn)行工業(yè)控制系統(tǒng)信息安全建設(shè)。