當(dāng)下，越來(lái)越多的工業(yè)設(shè)備連入工業(yè)互聯(lián)網(wǎng)，工業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施作為工廠運(yùn)行的神經(jīng)中樞，正成為黑客攻擊的重點(diǎn)目標(biāo)，網(wǎng)絡(luò)安全隱患日益突出。因而，守住工業(yè)網(wǎng)絡(luò)的安全防線，著力保障工業(yè)互聯(lián)網(wǎng)設(shè)備接入安全、平臺(tái)安全、數(shù)據(jù)安全至關(guān)重要。
東土科技升級(jí)版工業(yè)網(wǎng)絡(luò)安全解決方案采用了防御縱深體系設(shè)計(jì)，能夠建設(shè)符合工控系統(tǒng)安全的計(jì)算環(huán)境、區(qū)域邊界、通信網(wǎng)絡(luò)和安全管理中心，合理劃分安全區(qū)域，從網(wǎng)絡(luò)、終端、應(yīng)用、數(shù)據(jù)等層面加強(qiáng)主動(dòng)防范措施。
該方案還具備系統(tǒng)管理、安全管理和審計(jì)管理等功能平臺(tái)，通過安全管理平臺(tái)集中管理安全防護(hù)設(shè)備，對(duì)網(wǎng)絡(luò)攻擊威脅等安全事件的過程進(jìn)行溯源，有效提高信息安全工作效率，降低人員安全維護(hù)成本。
亮點(diǎn)一
強(qiáng)化安全區(qū)域邊界——工控防火墻
東土科技工控防火墻是一款涵蓋傳統(tǒng)防火墻、工控協(xié)議數(shù)據(jù)包深度解析、工控協(xié)議指令控制等功能在內(nèi)的工控網(wǎng)絡(luò)安全防護(hù)產(chǎn)品。
特點(diǎn)如下：
1. 在流會(huì)話的基礎(chǔ)上，實(shí)現(xiàn)狀態(tài)檢測(cè)防火墻功能，智能檢測(cè) TCP流量狀態(tài)信息并進(jìn)行控制，智能進(jìn)行應(yīng)用層檢測(cè)并打開動(dòng)態(tài)端口；
2. 具備識(shí)別超過4000+互聯(lián)網(wǎng)應(yīng)用特征攻擊行為的能力，支持基于規(guī)則庫(kù)的特征行為控制，做到細(xì)粒度的內(nèi)容識(shí)別控制、審計(jì)和安全防護(hù)，對(duì)常見的SYN Flood、ICMP Flood、UDP Flood 、TearDrop、Land、超大ICMP等異常包攻擊行為進(jìn)行阻斷和防護(hù)；
3. 支持對(duì)包括Ethernet/IP、CIP、DNP3、Modbus、OPC DA、OPC UA、S7、S7 COMM PLUS、IEC104、BACNET、Profinet、IEC61850MMS、TRDP、自定義等在內(nèi)的各類主流工控網(wǎng)絡(luò)協(xié)議的深度解析，并在此基礎(chǔ)上基于工控網(wǎng)絡(luò)白名單對(duì)工控流量進(jìn)行智能保護(hù)和指令級(jí)控制。
· 對(duì)生產(chǎn)網(wǎng)絡(luò)進(jìn)行邏輯安全區(qū)域劃分，細(xì)粒度加強(qiáng)訪問控制；
· 防止其他區(qū)域遭受感染后在生產(chǎn)網(wǎng)絡(luò)中出現(xiàn)威脅攻擊橫向蔓延；
· 提供基于工控協(xié)議S7、Modbus/TCP、OPC Classic、DNP3、IEC60870-5-104、CIP、Bacnet等協(xié)議指令級(jí)安全策略控制；
· 硬件采用工業(yè)級(jí)IP40防護(hù)等級(jí)、端口可bypass等工業(yè)高可靠性設(shè)計(jì)。
強(qiáng)化邊界，基于“白名單”，對(duì)協(xié)議功能碼、點(diǎn)值進(jìn)行有效控控制，基于區(qū)域化降低整體風(fēng)險(xiǎn)。
亮點(diǎn)二
確保安全通信網(wǎng)絡(luò)——工控安全監(jiān)測(cè)審計(jì)系統(tǒng)
東土科技工控安全監(jiān)測(cè)審計(jì)系統(tǒng)可提供網(wǎng)絡(luò)監(jiān)測(cè)、協(xié)議分析和安全審計(jì)功能，能夠確保安全通信網(wǎng)絡(luò)。
特點(diǎn)如下：
1. 通過對(duì)工控網(wǎng)絡(luò)流量進(jìn)行采集、分析和監(jiān)測(cè)，結(jié)合特定的安全策略，監(jiān)測(cè)審計(jì)系統(tǒng)可快速識(shí)別網(wǎng)絡(luò)中的異常、攻擊行為，并實(shí)時(shí)告警；
2. 記錄所有網(wǎng)絡(luò)通信行為，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ)；
3. 監(jiān)測(cè)審計(jì)系統(tǒng)的軟件為東土科技自主研發(fā)，支持IEC61850、IEC60870-5-104、DNP3、OPC、S7Comm、S7Comm PLus、Modbus-TCP、Profinet、CIP等眾多工業(yè)協(xié)議字段級(jí)的深度解析，有效實(shí)現(xiàn)在線監(jiān)測(cè)審計(jì)分析，并能通過對(duì)流量的分析動(dòng)態(tài)建立工控網(wǎng)絡(luò)資產(chǎn)臺(tái)賬。
· 對(duì)網(wǎng)絡(luò)流量的深度解析、特征匹配，實(shí)現(xiàn)對(duì)組態(tài)變更，異常操控指令，PLC程序下裝等關(guān)鍵事件進(jìn)行識(shí)別和告警，保證工控系統(tǒng)在正確配置下運(yùn)行；
· 基于內(nèi)置的工控關(guān)鍵事件庫(kù)，精準(zhǔn)匹配，對(duì)生產(chǎn)網(wǎng)中的關(guān)鍵事件進(jìn)行快速識(shí)別，例如診斷碼-重啟通信、非法地址、非法數(shù)據(jù)值、刪除信號(hào)量、刪除節(jié)點(diǎn)請(qǐng)求、PLC停止、重置通訊參數(shù)等行為；
· 圖形化自定義關(guān)鍵名單，定制具有行業(yè)屬性的關(guān)鍵特征規(guī)則庫(kù)。
通過對(duì)工控協(xié)議指令級(jí)的識(shí)別，實(shí)現(xiàn)對(duì)生產(chǎn)網(wǎng)的“關(guān)鍵事件”的可知。
亮點(diǎn)三
營(yíng)造安全計(jì)算環(huán)境——工控主機(jī)安全衛(wèi)士
東土科技工控主機(jī)安全衛(wèi)士采用零信任的安全機(jī)制，可對(duì)工控上位機(jī)及服務(wù)器實(shí)現(xiàn)全方位安全防護(hù)，保障用戶業(yè)務(wù)連續(xù)穩(wěn)定運(yùn)行。
特點(diǎn)如下：
1. 通過掃描主機(jī)運(yùn)行進(jìn)程，建立應(yīng)用程序白名單基線，禁止非授權(quán)應(yīng)用的加載及執(zhí)行；
2. 保護(hù)關(guān)鍵目錄及注冊(cè)表，管理主機(jī)外設(shè)及移動(dòng)存儲(chǔ)權(quán)限，全方位實(shí)現(xiàn)安全防護(hù)。
· 對(duì)工控網(wǎng)絡(luò)中的操作員站、上位機(jī)采用輕量級(jí)Agent部署，采用“白名單”機(jī)制，對(duì)自身的程序進(jìn)程的運(yùn)行進(jìn)行管控；
· 對(duì)外設(shè)U盤等存儲(chǔ)介質(zhì)進(jìn)行權(quán)限控制，受控使用避免外部存儲(chǔ)帶入病毒、木馬；
· 監(jiān)測(cè)關(guān)鍵目錄、注冊(cè)表等，防止惡意代碼對(duì)操作員站、工程師站的干預(yù)。
對(duì)移動(dòng)存儲(chǔ)介質(zhì)U盤等進(jìn)行管控，切斷病毒入口；對(duì)操作員站進(jìn)行進(jìn)程服務(wù)白名單管理，有效防止惡意代碼運(yùn)行。
亮點(diǎn)四
建設(shè)安全管理中心——工控安全管理平臺(tái)
東土科技工控安全管理平臺(tái)可實(shí)現(xiàn)對(duì)安全設(shè)備的集中監(jiān)控與策略配置，采用組件化開發(fā)技術(shù)，專注于安全管理和安全分析。通過融合網(wǎng)絡(luò)中的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)、操作系統(tǒng)等安全要素?cái)?shù)據(jù)，消除安全孤島，并采用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)整體安全分析及檢測(cè)。
· 對(duì)安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備的日志和告警進(jìn)行歸一化采集和關(guān)聯(lián)分析，展現(xiàn)安全態(tài)勢(shì)和預(yù)警；
· 全面提升安全防護(hù)效率和安全管理能力，加強(qiáng)運(yùn)行監(jiān)控；
· 滿足等保、關(guān)基及行業(yè)要求的日志存儲(chǔ)時(shí)效要求。
展示工控網(wǎng)絡(luò)中的資產(chǎn)、流量、協(xié)議、威脅、事件、異常行為；實(shí)現(xiàn)集中的安全管理、分析、處置，形成動(dòng)態(tài)閉環(huán)的安全防護(hù)措施。
案例分享
浙江某煤焦輸送系統(tǒng)控制中心
在浙江某煤焦輸送系統(tǒng)控制中心的等保二級(jí)安全建設(shè)中，東土科技提供了升級(jí)版工業(yè)網(wǎng)絡(luò)安全解決方案并進(jìn)行了深度的參與。在不改變現(xiàn)有網(wǎng)絡(luò)整體框架的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)安全防護(hù)設(shè)備的安裝及調(diào)試，保證產(chǎn)品接入控制系統(tǒng)后不會(huì)造成現(xiàn)有控制系統(tǒng)產(chǎn)生報(bào)警或異常狀況。除了安全建設(shè)，東土科技還參與了配套的安全應(yīng)急響應(yīng)服務(wù)及應(yīng)急指導(dǎo)服務(wù)的相關(guān)工作，協(xié)助公司完善應(yīng)急管理工作，并定期進(jìn)行應(yīng)急預(yù)案演練，增加應(yīng)急響應(yīng)能力。此次安全建設(shè)成果顯著，東土科技得到了客戶高度認(rèn)可。
東土科技升級(jí)版工業(yè)網(wǎng)絡(luò)安全解決方案可廣泛應(yīng)用于電力、石油、石化、軌道交通、煙草、煤炭、鋼鐵及先進(jìn)制造等領(lǐng)域。工業(yè)網(wǎng)絡(luò)安全隱患不容小覷，如您也要防患于未然，東土科技創(chuàng)新的解決方案定替您未雨綢繆，共同打造工業(yè)網(wǎng)絡(luò)安全生態(tài)！
