當(dāng)下，越來(lái)越多的工業(yè)設(shè)備連入工業(yè)互聯(lián)網(wǎng)吸坐，工業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施作為工廠運(yùn)行的神經(jīng)中樞宗瓢，正成為黑客攻擊的重點(diǎn)目標(biāo)，網(wǎng)絡(luò)安全隱患日益突出鳍擎。因而或侥，守住工業(yè)網(wǎng)絡(luò)的安全防線，著力保障工業(yè)互聯(lián)網(wǎng)設(shè)備接入安全祷罩、平臺(tái)安全哺裳、數(shù)據(jù)安全至關(guān)重要。

　　東土科技（300353）升級(jí)版工業(yè)網(wǎng)絡(luò)安全解決方案采用了防御縱深體系設(shè)計(jì)隔抒，能夠建設(shè)符合工控系統(tǒng)安全的計(jì)算環(huán)境坛饥、區(qū)域邊界、通信網(wǎng)絡(luò)和安全管理中心课娃，合理劃分安全區(qū)域吴澜，從網(wǎng)絡(luò)、終端杖虾、應(yīng)用烂瘫、數(shù)據(jù)等層面加強(qiáng)主動(dòng)防范措施。

　　該方案還具備系統(tǒng)管理奇适、安全管理和審計(jì)管理等功能平臺(tái)坟比，通過(guò)安全管理平臺(tái)集中管理安全防護(hù)設(shè)備，對(duì)網(wǎng)絡(luò)攻擊威脅等安全事件的過(guò)程進(jìn)行溯源嚷往，有效提高信息安全工作效率葛账，降低人員安全維護(hù)成本柠衅。

　　亮點(diǎn)一

　　強(qiáng)化安全區(qū)域邊界——工控防火墻

　　東土科技工控防火墻是一款涵蓋傳統(tǒng)防火墻、工控協(xié)議數(shù)據(jù)包深度解析籍琳、工控協(xié)議指令控制等功能在內(nèi)的工控網(wǎng)絡(luò)安全防護(hù)產(chǎn)品菲宴。

　　特點(diǎn)如下：

　　1. 在流會(huì)話的基礎(chǔ)上，實(shí)現(xiàn)狀態(tài)檢測(cè)防火墻功能趋急，智能檢測(cè) TCP流量狀態(tài)信息并進(jìn)行控制喝峦，智能進(jìn)行應(yīng)用層檢測(cè)并打開動(dòng)態(tài)端口；

　　2. 具備識(shí)別超過(guò)4000+互聯(lián)網(wǎng)應(yīng)用特征攻擊行為的能力宣谈，支持基于規(guī)則庫(kù)的特征行為控制颅网，做到細(xì)粒度的內(nèi)容識(shí)別控制、審計(jì)和安全防護(hù)蜈率，對(duì)常見的SYN Flood翎憨、ICMP Flood、UDP Flood 魔辉、TearDrop磨再、Land、超大ICMP等異常包攻擊行為進(jìn)行阻斷和防護(hù)阀霸；

　　3. 支持對(duì)包括Ethernet/IP莉遥、CIP、DNP3屠剥、Modbus灶逃、OPC DA、OPC UA莫彩、S7鬼胸、S7 COMM PLUS、IEC104琼牧、BACNET恢筝、Profinet、IEC61850MMS巨坊、TRDP撬槽、自定義等在內(nèi)的各類主流工控網(wǎng)絡(luò)協(xié)議的深度解析，并在此基礎(chǔ)上基于工控網(wǎng)絡(luò)白名單對(duì)工控流量進(jìn)行智能保護(hù)和指令級(jí)控制趾撵。

　　· 對(duì)生產(chǎn)網(wǎng)絡(luò)進(jìn)行邏輯安全區(qū)域劃分侄柔，細(xì)粒度加強(qiáng)訪問(wèn)控制；

　　· 防止其他區(qū)域遭受感染后在生產(chǎn)網(wǎng)絡(luò)中出現(xiàn)威脅攻擊橫向蔓延占调；

　　· 提供基于工控協(xié)議S7勋拟、Modbus/TCP、OPC Classic、DNP3敢靡、IEC60870-5-104、CIP苦银、Bacnet等協(xié)議指令級(jí)安全策略控制啸胧；

　　· 硬件采用工業(yè)級(jí)IP40防護(hù)等級(jí)、端口可bypass等工業(yè)高可靠性設(shè)計(jì)幔虏。

　　強(qiáng)化邊界鲫础，基于“白名單”，對(duì)協(xié)議功能碼奥徒、點(diǎn)值進(jìn)行有效控控制嫉卵，基于區(qū)域化降低整體風(fēng)險(xiǎn)。

　　亮點(diǎn)二

　　確保安全通信網(wǎng)絡(luò)——工控安全監(jiān)測(cè)審計(jì)系統(tǒng)

　　東土科技工控安全監(jiān)測(cè)審計(jì)系統(tǒng)可提供網(wǎng)絡(luò)監(jiān)測(cè)吐捞、協(xié)議分析和安全審計(jì)功能移卢，能夠確保安全通信網(wǎng)絡(luò)。

　　特點(diǎn)如下：

　　1. 通過(guò)對(duì)工控網(wǎng)絡(luò)流量進(jìn)行采集吹蜡、分析和監(jiān)測(cè)涩凑，結(jié)合特定的安全策略，監(jiān)測(cè)審計(jì)系統(tǒng)可快速識(shí)別網(wǎng)絡(luò)中的異常锤衡、攻擊行為宜掏，并實(shí)時(shí)告警；

　　2. 記錄所有網(wǎng)絡(luò)通信行為试郎，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ)惹虏；

　　3. 監(jiān)測(cè)審計(jì)系統(tǒng)的軟件為東土科技自主研發(fā)，支持IEC61850泻帮、IEC60870-5-104精置、DNP3、OPC刑顺、S7Comm氯窍、S7Comm PLus、Modbus-TCP蹲堂、Profinet狼讨、CIP等眾多工業(yè)協(xié)議字段級(jí)的深度解析，有效實(shí)現(xiàn)在線監(jiān)測(cè)審計(jì)分析柒竞，并能通過(guò)對(duì)流量的分析動(dòng)態(tài)建立工控網(wǎng)絡(luò)資產(chǎn)臺(tái)賬政供。

　　· 對(duì)網(wǎng)絡(luò)流量的深度解析、特征匹配朽基，實(shí)現(xiàn)對(duì)組態(tài)變更布隔，異常操控指令，PLC程序下裝等關(guān)鍵事件進(jìn)行識(shí)別和告警，保證工控系統(tǒng)在正確配置下運(yùn)行衅檀；

　　· 基于內(nèi)置的工控關(guān)鍵事件庫(kù)招刨，精準(zhǔn)匹配，對(duì)生產(chǎn)網(wǎng)中的關(guān)鍵事件進(jìn)行快速識(shí)別倾氮，例如診斷碼-重啟通信匣酸、非法地址、非法數(shù)據(jù)值英甜、刪除信號(hào)量卡撤、刪除節(jié)點(diǎn)請(qǐng)求、PLC停止埃灿、重置通訊參數(shù)等行為企亮；

　　· 圖形化自定義關(guān)鍵名單，定制具有行業(yè)屬性的關(guān)鍵特征規(guī)則庫(kù)绝开。

　　通過(guò)對(duì)工控協(xié)議指令級(jí)的識(shí)別讶里，實(shí)現(xiàn)對(duì)生產(chǎn)網(wǎng)的“關(guān)鍵事件”的可知。

　　亮點(diǎn)三

　　營(yíng)造安全計(jì)算環(huán)境——工控主機(jī)安全衛(wèi)士

　　東土科技工控主機(jī)安全衛(wèi)士采用零信任的安全機(jī)制枷斩，可對(duì)工控上位機(jī)及服務(wù)器實(shí)現(xiàn)全方位安全防護(hù)蜒午，保障用戶業(yè)務(wù)連續(xù)穩(wěn)定運(yùn)行。

　　特點(diǎn)如下：

　　1. 通過(guò)掃描主機(jī)運(yùn)行進(jìn)程味测，建立應(yīng)用程序白名單基線截胯，禁止非授權(quán)應(yīng)用的加載及執(zhí)行；

　　2. 保護(hù)關(guān)鍵目錄及注冊(cè)表起宽，管理主機(jī)外設(shè)及移動(dòng)存儲(chǔ)權(quán)限洲胖，全方位實(shí)現(xiàn)安全防護(hù)。

　　· 對(duì)工控網(wǎng)絡(luò)中的操作員站坯沪、上位機(jī)采用輕量級(jí)Agent部署绿映，采用“白名單”機(jī)制，對(duì)自身的程序進(jìn)程的運(yùn)行進(jìn)行管控腐晾；

　　· 對(duì)外設(shè)U盤等存儲(chǔ)介質(zhì)進(jìn)行權(quán)限控制叉弦，受控使用避免外部存儲(chǔ)帶入病毒、木馬藻糖；

　　· 監(jiān)測(cè)關(guān)鍵目錄淹冰、注冊(cè)表等，防止惡意代碼對(duì)操作員站巨柒、工程師站的干預(yù)樱拴。

　　對(duì)移動(dòng)存儲(chǔ)介質(zhì)U盤等進(jìn)行管控，切斷病毒入口洋满；對(duì)操作員站進(jìn)行進(jìn)程服務(wù)白名單管理晶乔，有效防止惡意代碼運(yùn)行。

　　亮點(diǎn)四

　　建設(shè)安全管理中心——工控安全管理平臺(tái)

　　東土科技工控安全管理平臺(tái)可實(shí)現(xiàn)對(duì)安全設(shè)備的集中監(jiān)控與策略配置，采用組件化開發(fā)技術(shù)奖肋，專注于安全管理和安全分析仑连。通過(guò)融合網(wǎng)絡(luò)中的安全設(shè)備、網(wǎng)絡(luò)設(shè)備遣拔、應(yīng)用系統(tǒng)沦望、操作系統(tǒng)等安全要素?cái)?shù)據(jù)，消除安全孤島台古，并采用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)整體安全分析及檢測(cè)。

　　· 對(duì)安全設(shè)備蚊凫、網(wǎng)絡(luò)設(shè)備盲赚、主機(jī)設(shè)備的日志和告警進(jìn)行歸一化采集和關(guān)聯(lián)分析，展現(xiàn)安全態(tài)勢(shì)和預(yù)警肛英；

　　· 全面提升安全防護(hù)效率和安全管理能力膘椿，加強(qiáng)運(yùn)行監(jiān)控；

　　· 滿足等保林索、關(guān)基及行業(yè)要求的日志存儲(chǔ)時(shí)效要求笙隙。

　　展示工控網(wǎng)絡(luò)中的資產(chǎn)、流量坎缭、協(xié)議竟痰、威脅、事件掏呼、異常行為坏快；實(shí)現(xiàn)集中的安全管理、分析憎夷、處置莽鸿，形成動(dòng)態(tài)閉環(huán)的安全防護(hù)措施。

　　案例分享

　　浙江某煤焦輸送系統(tǒng)控制中心

　　在浙江某煤焦輸送系統(tǒng)控制中心的等保二級(jí)安全建設(shè)中拾给，東土科技提供了升級(jí)版工業(yè)網(wǎng)絡(luò)安全解決方案并進(jìn)行了深度的參與祥得。在不改變現(xiàn)有網(wǎng)絡(luò)整體框架的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)安全防護(hù)設(shè)備的安裝及調(diào)試，保證產(chǎn)品接入控制系統(tǒng)后不會(huì)造成現(xiàn)有控制系統(tǒng)產(chǎn)生報(bào)警或異常狀況蒋得。除了安全建設(shè)级及，東土科技還參與了配套的安全應(yīng)急響應(yīng)服務(wù)及應(yīng)急指導(dǎo)服務(wù)的相關(guān)工作，協(xié)助公司完善應(yīng)急管理工作窄锅，并定期進(jìn)行應(yīng)急預(yù)案演練创千，增加應(yīng)急響應(yīng)能力。此次安全建設(shè)成果顯著割对，東土科技得到了客戶高度認(rèn)可揖姆。

　　東土科技升級(jí)版工業(yè)網(wǎng)絡(luò)安全解決方案可廣泛應(yīng)用于電力、石油、石化眼厕、軌道交通煮泪、煙草、煤炭半就、鋼鐵及先進(jìn)制造等領(lǐng)域酌非。工業(yè)網(wǎng)絡(luò)安全隱患不容小覷，如您也要防患于未然吸自，東土科技創(chuàng)新的解決方案定替您未雨綢繆叭静，共同打造工業(yè)網(wǎng)絡(luò)安全生態(tài)！