工控安全態(tài)勢
工業(yè)控制系統(tǒng)在工業(yè)信息化中有著舉足輕重的位置，其廣泛應(yīng)用于工業(yè)、電力、能源、交通運輸、水利、公用事業(yè)和生產(chǎn)企業(yè)，被控對象的范圍包括生產(chǎn)過程、機械裝置、交通工具、實驗裝置、儀器儀表、家庭生活設(shè)施、家用電器等。它通過對工作過程進行自動化監(jiān)測、指揮、控制和調(diào)節(jié)，保證工業(yè)設(shè)施的正常運轉(zhuǎn)，是國家關(guān)鍵基礎(chǔ)設(shè)施和信息系統(tǒng)的重要組成部分。
隨著國家2025智能制造的目標提出，近年來在工業(yè)智能制造和自動化領(lǐng)域的快速發(fā)展下，配套的工業(yè)控制系統(tǒng)安全卻沒有得到應(yīng)有的發(fā)展和重視。根據(jù)ICS-CERT監(jiān)測，每年工業(yè)控制系統(tǒng)安全事件呈現(xiàn)逐年上升的趨勢，其中主要集中在能源、關(guān)鍵制造業(yè)、交通、通信、水利、核能等領(lǐng)域，而能源行業(yè)的安全事故則超過了一半。
而通過對這些眾多的工控安全事件深入分析可以看到，其有一個核心的關(guān)鍵環(huán)節(jié)就是利用了工業(yè)控制系統(tǒng)的“漏洞”，進而攻陷了整個工業(yè)控制系統(tǒng)。而工業(yè)控制系統(tǒng)公開的漏洞也是呈現(xiàn)出快速增長的趨勢。
目前，因為缺乏相關(guān)的工控漏洞檢測手段，不能及時有效的發(fā)現(xiàn)控制系統(tǒng)中的安全隱患，為系統(tǒng)上線后的安全埋下了隱患。如何在黑客成功攻擊工業(yè)控制系統(tǒng)之前幫助企業(yè)發(fā)現(xiàn)漏洞，進而促使其完善系統(tǒng)，成為保障工業(yè)控制系統(tǒng)安全運行、增強企業(yè)安全健壯性的必要手段。
綠盟工業(yè)網(wǎng)絡(luò)安全產(chǎn)品描述
工控漏洞掃描系統(tǒng)（NSFOCUS ICSScan）是一款專門應(yīng)用于工業(yè)控制網(wǎng)絡(luò)安全風險評估的安全檢測工具。主要以工控系統(tǒng)資產(chǎn)為核心檢查對象，實現(xiàn)針對SCADA系統(tǒng)、現(xiàn)場總線設(shè)備、相關(guān)上位機軟件的漏洞掃描，包括針對Schneider、Siemens、Rockwell等廠家的PLC、RTU、IED、DCS系統(tǒng)以及WINCC、Intouch等傳統(tǒng)上位機軟件的漏洞掃描。具備發(fā)現(xiàn)漏洞、評估漏洞、展示漏洞、跟蹤漏洞等完備的漏洞管理能力。
工業(yè)控制系統(tǒng)應(yīng)用企業(yè)上級監(jiān)管機構(gòu)可通過工控漏洞掃描系統(tǒng)對相關(guān)單位的工業(yè)網(wǎng)絡(luò)資產(chǎn)進行安全評估，包括對資產(chǎn)的漏洞修復(fù)情況和配置合規(guī)情況的審計。同時，工業(yè)控制系統(tǒng)應(yīng)用企業(yè)也可通過工控漏洞掃描系統(tǒng)完成對本單位工業(yè)網(wǎng)絡(luò)資產(chǎn)合規(guī)性的自查工作。
綠盟工業(yè)網(wǎng)絡(luò)安全產(chǎn)品優(yōu)勢
1、覆蓋多樣的工業(yè)控制系統(tǒng)
CSScan不僅能對在工業(yè)控制系統(tǒng)中使用的傳統(tǒng)IT設(shè)備/系統(tǒng)，如操作系統(tǒng)、交換機、路由器、弱口令、FTP服務(wù)器、Web服務(wù)器等，進行安全評估，還可以針對工業(yè)控制系統(tǒng)中所特有的設(shè)備/系統(tǒng)，比如DCS、PLC、IED、RTU等，以及處于上游的數(shù)字化設(shè)計制造軟件進行漏洞掃描；同時，不僅可以對系統(tǒng)的漏洞進行評估，還可以對一些關(guān)鍵系統(tǒng)的配置進行安全性評估；同時，還可對主流的工控協(xié)議進行支持。
2、可視化工控風險展示
綠盟科技根據(jù)多年的經(jīng)驗積累，采用了更具實效性的儀表盤技術(shù)，從不同的角度展示工控系統(tǒng)設(shè)備風險及趨勢。包含資產(chǎn)整體的風險值、資產(chǎn)分析趨勢圖；資產(chǎn)風險等級分布、資產(chǎn)風險分布趨勢；能夠可視化的顯示當前資產(chǎn)的風險值及過去一段時間的變化趨勢。
3、完善的漏洞管理流程
安全管理不只是技術(shù)，更重要的是通過流程制度對安全脆弱性風險進行控制，很多公司制定了安全流程制度，但仍然有安全事故發(fā)生，人員對流程制度的執(zhí)行起到關(guān)鍵作用，如何融入管理流程，并促進流程的執(zhí)行是安全脆弱性管理產(chǎn)品需要解決的問題。
4、靜態(tài)掃描技術(shù)保障系統(tǒng)“零風險”
在一些對業(yè)務(wù)連續(xù)性特別敏感的行業(yè)領(lǐng)域，客戶無法提供停機或檢修的時機對工業(yè)控制系統(tǒng)進行脆弱性的掃描，但是迫于業(yè)務(wù)本身的安全需求或合規(guī)性的要求必須進行評估，為了實現(xiàn)對工業(yè)控制系統(tǒng)完全的無害評估，綠盟工控漏洞掃描系統(tǒng)獨家采用了無損掃描技術(shù)，通過對支持的工控資產(chǎn)進行梳理和信息收集，綠盟工控漏洞掃描系統(tǒng)可以實現(xiàn)遠程，非接觸式的安全評估。在不影響業(yè)務(wù)的前提下完成漏洞掃描。
廣東藍訊智能科技作為綠盟科技的城市服務(wù)商，有專業(yè)的安全專家團隊，結(jié)合廠家的檢測工具和測試產(chǎn)品，能夠給終端用戶提供工業(yè)安全的咨詢、顧問、實施和運維服務(wù)。解決客戶的安全隱患，防患未然，提升企業(yè)競爭力。歡迎來電咨詢，電話：18028990096.
18028990096/13725734438/13580762200
