瑞星進軍工控安全領域 首次發(fā)布工控智能分析系統(tǒng)

近年來，工業(yè)控制系統(tǒng)安全事件持續(xù)爆發(fā)，從震網病毒、烏克蘭電網大停電、韓國核電站資料泄露、Wannacry病毒變種侵入臺積電等重大事件可以看出，工業(yè)控制系統(tǒng)安全隱患對社會乃至個人造成了極大的危害，嚴重影響到一個國家的正常發(fā)展及運行。

據(jù)國家工業(yè)信息安全發(fā)展研究中心發(fā)布的《工業(yè)信息安全態(tài)勢白皮書》顯示，截至2017年11月，全球范圍內暴露在互聯(lián)網上的工控系統(tǒng)及設備數(shù)量已超10萬個，相比2016年年底上升了43%。隨著越來越多的工控系統(tǒng)暴露在互聯(lián)網上，黑客有目的地探測并鎖定攻擊目標變得更加容易。加上針對工控系統(tǒng)的漏洞挖掘和發(fā)布與日俱增，大量工控系統(tǒng)安全漏洞、攻擊方法可以通過互聯(lián)網等多種公開或半公開渠道擴散，黑客等不法分子可以輕易獲取并加以利用。

圖：越來越多的工控系統(tǒng)暴露在互聯(lián)網上

根據(jù)CNVD(國家信息安全漏洞共享平臺)和“諦聽”的數(shù)據(jù)顯示，截至2018年12月31日，2018年新增工控系統(tǒng)行業(yè)漏洞125個，其中高危漏洞19個，中危漏洞2個，低危漏洞104個。這些數(shù)據(jù)表明，工控系統(tǒng)存在巨大的潛在安全風險，一旦被利用，極易造成破壞性的后果。

在這樣的大環(huán)境下，我國為提升工業(yè)企業(yè)工業(yè)控制系統(tǒng)信息安全防護能力，促進工業(yè)信息安全產業(yè)發(fā)展，由工業(yè)和信息化部印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動計劃(2018—2020年)》。這為工業(yè)互聯(lián)網安全保障工作制定了時間表和路線圖，明確了相關部門及企業(yè)的發(fā)展方向，為更好的開展工控安全工作提供了依據(jù)和指導意見。

圖：我國為改善工控網絡安全問題推出相應政策

瑞星公司作為國內老牌知名網絡安全企業(yè)，在工控網絡安全工作方面責無旁貸，于5月16日《五位一體 智匯安全》2019春季發(fā)布會上發(fā)布了瑞星工控智能分析系統(tǒng)。這是一套部署在工業(yè)控制領域的威脅感知和預警系統(tǒng)，它可以對威脅流進行嗅探，實時分析最新數(shù)據(jù)，并對威脅進行預警和攔截，同時對安全風險提供完整解決方案，進一步保護工控環(huán)境免受侵害。

圖：瑞星公司推出瑞星工控智能分析系統(tǒng)

據(jù)介紹，瑞星工控智能分析系統(tǒng)主要針對國家能源、交通、水利等重點行業(yè)和領域，可以根據(jù)其業(yè)務特點進行規(guī)劃和建設，幫助該領域用戶搭建工控網絡安全解決方案。通過瑞星公司多年來對網絡攻擊行為特征的分析和積累，結合工控領域已經爆發(fā)過的漏洞，形成龐大的工控入侵特征庫，提取多維特征值，來實現(xiàn)對入侵流量的檢測，以幫助用戶精準識別網絡安全威脅。

圖：瑞星工控智能分析系統(tǒng)的主要功能

同時，瑞星工控智能分析系統(tǒng)還可以通過對網絡數(shù)據(jù)進行嗅探，按照特定規(guī)則采集威脅數(shù)據(jù)并進行解析，及時對當前的威脅進行預警，并展示出威脅的詳細描述、危險等級、解決方案等相關信息，再結合瑞星公司其他網絡安全產品，形成一套完整的工控網絡安全防御整體解決方案。

工控安全是國家網絡安全建設中不可缺少的一個重要組成部分，瑞星公司此次發(fā)布工控網絡安全產品的目的是為了響應國家號召的同時，更好地保護國家核心建設，以確保國家工業(yè)控制系統(tǒng)下的重點企業(yè)能在安全、穩(wěn)定、高效的網絡環(huán)境下穩(wěn)步運行。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。