logo

中文|English|客服热线:4008107766

售后服务
4008107766
当前位置:首页 > 新闻中心 > 企业新闻
企业新闻

工业互联时代安全不能没有它

时间:2018-07-27
近一年来,通过对电力,轨道交通,石油石化等多个行业工业控制信息安全领域需求的调研,网御星云发现智能制造相关企业联网需求(私有云,工业互联网)日益增强,同时互联网新技术也不断应用于各工业环境。在这种情况下,对于具有关键基础设施的工业企业客户来说,除了要面对法律法规,标准规范这些来自于监管部门的合规要求以外,又要面对随着工业互联而带来的工业互联网、工业物联网安全需求,这些IT/OT融合后带来的安全挑战亟需一套自适应防御方案来构筑工业防护体系,而在这套方案中,不得不提的是流量监测与审计产品。

那么问题来了,为什么工业环境安全目前需要一款流量监测与审计产品呢?这要从工业控制系统目前面临的问题说起:

1. 工业控制系统通信协议缺少安全性考虑,只强调通信的及时性,无认证,加密授权。

先进制造企业的通信协议普遍采用TCP/IP协议和OPC协议通信,某些DNC服务器,数据库都是Windows系统和传统数据库,大量使用FTP等不安全的传输协议,明文传输,数据加工数据明文存储在PCU上,这些潜在威胁不容小觑。

2. 安全漏洞难以及时处理,系统补丁管理困难,安全漏洞难以及时修复。

数控机床普遍采用Windows系统,为保证生产的稳定性,企业一般不会对系统安装补丁。

3. 工业控制系统不具备审计功能或不能开启,缺乏安全日志审计,缺乏配置变更管理。

系统上的应用软件多种多样,很难形成统一的防范规范,对于开放的端口、外设端口缺乏管理,存在滥用风险。

综合来看,操作系统层面,通信协议层面,应用软件层面,端口和数据层面都需要防护措施,流量设备可通过对通信协议,端口数据层面的监测与审计进行工业设备防护。而旁路部署的流量分析设备对工业环境无影响,又可以解决安全事故调查取证难,工业网络行为异常告警检测难的客户痛点,从而成为工业用户的关注点。
 
作为一款工业流量监测与审计产品,它是如何赢得工业用户的信赖呢?

● 深厚的技术底蕴
 

● 多年的工业控制行业积累


 
作为一款面向多网互联,安全边界泛化问题的工业流量监测与审计产品,它有哪些值得用户关注的特性(价值)呢?

 

这样一款应运而生的流量监测与审计系统,它的“生长历程”又是怎样的呢?
 
早在2014年,网御星云就已对工业系统数据的采集与监控技术进行了深入的研究和初步的技术实现,为工业环境下流量分析与审计技术打下了坚实的理论基础,并获得了宝贵的实践经验。

2016年,根据预研结果转化,网御星云集团发布了工控网络流秩序分析诊断系统,通过对工业设备网络数据的采集和典型工业协议的深度解析,实现对工业控制网络的秩序诊断和异常监测。

2018年,网御星云发布了依托于大数据架构,融合了关联分析、机器学习、威胁情报、工业安全技术,可解决IT环境、工业环境抑或混合环境下,全网、关键区域、特定设备的细粒度监测、追溯取证的流量监测与审计系统。
 

面向工业安全的流量监测与审计系统
就在这里等你!

关于我们
公司简介
合作伙伴
核心技术
团队风采
推荐型号
Power V6000-NF52QM
入侵防御系统(万兆)Leadsec-83ZFG-IPS-W
第二代防火墙系统(超万兆)PowerV6000-F931Z-FW
网御星云Power V-VPN-V4099-FJSC
服务与下载
支持与服务
在线升级
联系我们
二维码