關注工控安全！啟明星辰發布工控網絡流秩序異常管理系統
責編：admin ｜2014-12-01 19:10:32工業自動控制系統（IACS，有時也稱自動化系統）從制造類型分為：連續制造、離散制造和批量制造自動控制系統，此外還有一種特殊的系統–監控和數據采集（SCADA）系統。
自動控制系統遍及工業范圍的各行各業，它決定著國民經濟、國防建設中極為重要的飛機、汽車、石油、石化等等產品的質量，而SCADA系統涉及到關系國計民生的一些全國范圍的大系統，諸如電網、輸油、輸氣及配水，因此它們的信息安全極為重要。
由于長期缺乏安全需求的推動，對網絡環境下廣泛存在的安全威脅缺乏充分認識，現有的工業自動化控制系統在設計、研發中沒有充分考慮安全問題，在部署、運維中又缺乏安全意識、管理、流程、策略與相關專業技術的支撐，導致許多工業自動化控制系統中存在著這樣或那樣的安全問題，一旦被無意或惡意利用就會造成各種信息安全事件。隨著近幾年對工控安全的日益重視，針對工業自動化控制系統的特點，研制并部署相應的工業自動化控制系統信息安全系統，保障我國工業基礎設施的安全運營，已成為迫在眉睫的任務。
雖然目前業內也推出了工控防火墻、工控網閘等產品，但這些產品都是在單個點上實施防護，還未能從整體進行考慮。同時，這些產品直接串聯到網絡中，一旦出現問題，將對工業控制系統造成非常嚴重的損失。
根據啟明星辰的調研，從客戶實際需求反饋來看，目前主要面臨著如下三大問題：
一是如何在工控網絡中判斷異常行為？
二是如何能協助運維人員快速解決故障及事件？
三是如何全面了解工控網絡的風險全局？
調研結果顯示，客戶對于逐一單點深度防護的需求還在其次，更需要整體防護。
鑒于此，啟明星辰推出了工控網絡流秩序異常管理系統解決方案，旨在彌補工控防火墻、工控網閘等串接設備基于單點防護、易造成故障點等問題。
為適應工控網絡的特性，工控網絡流秩序異常管理系統采用流行為分析為主、事件分析為輔的技術路線，通過安全監控、風險分析、流秩序監控三大核心功能為客戶提供整個工控網絡環境安全狀況的可見性。
安全監控功能：采集并監測工業設備的運行狀況與日志信息
風險分析功能：通過對設備重要性、安全威脅、安全脆弱性的綜合計算，得出網絡的風險視圖
流秩序監控：對工控網絡流數據進行采集與協議解析，分析流數據中的行為是否正常
工控網絡流秩序異常管理系統的建設，能為用戶帶來如下價值：
1）提供設備性能與日志的綜合管理，關注于設備的運行狀況與安全事件，在監管設備服務能力的同時分析是否存在異常的事件發生，協助運維人員快速解決故障及安全事件。
2）綜合的風險管理功能為用戶提供了全局的風險視圖，為用戶清晰呈現當前網絡中的主要威脅與脆弱性，使用戶了解網絡當前的安全狀況，同時為用戶進行安全建設與加固提供信息支撐。
3）流秩序監控提供基于黑白灰名單機制的行為鑒別機制，清晰呈現出網絡行為的性質，及時發現網絡中的異常通信行為，并支持流行為的歷史追溯，幫助用戶實現異常行為的檢測與定位。同時，黑白灰名單的逐步建立還能將信息反饋給各環節的訪問控制設備，幫助用戶不斷完善ACL列表，進一步增強網絡行為的合規性。
工控網絡流秩序異常管理系統是啟明星辰泰合產品本部在十多年安全管理平臺深厚技術積累的基礎上，結合近些年國際上前沿的流安全技術和基于異常的檢測技術發展出來的一套全新的、面向工控環境的安全管理解決方案。
工控流秩序異常管理系統的發布，使得啟明星辰在工控安全領域更進一步，與啟明星辰工控防火墻、工控網閘、工控漏洞掃描系統和工控堡壘機等產品相互配合，為工業控制網絡客戶提供業內最完備的工控安全整體解決方案。