瑞星進(jìn)軍工控安全領(lǐng)域 首次發(fā)布工控智能分析系統(tǒng)

近年來(lái)，工業(yè)控制系統(tǒng)安全事件持續(xù)爆發(fā)，從震網(wǎng)病毒、烏克蘭電網(wǎng)大停電、韓國(guó)核電站資料泄露、Wannacry病毒變種侵入臺(tái)積電等重大事件可以看出，工業(yè)控制系統(tǒng)安全隱患對(duì)社會(huì)乃至個(gè)人造成了極大的危害，嚴(yán)重影響到一個(gè)國(guó)家的正常發(fā)展及運(yùn)行。

據(jù)國(guó)家工業(yè)信息安全發(fā)展研究中心發(fā)布的《工業(yè)信息安全態(tài)勢(shì)白皮書(shū)》顯示，截至2017年11月，全球范圍內(nèi)暴露在互聯(lián)網(wǎng)上的工控系統(tǒng)及設(shè)備數(shù)量已超10萬(wàn)個(gè)，相比2016年年底上升了43%。隨著越來(lái)越多的工控系統(tǒng)暴露在互聯(lián)網(wǎng)上，黑客有目的地探測(cè)并鎖定攻擊目標(biāo)變得更加容易。加上針對(duì)工控系統(tǒng)的漏洞挖掘和發(fā)布與日俱增，大量工控系統(tǒng)安全漏洞、攻擊方法可以通過(guò)互聯(lián)網(wǎng)等多種公開(kāi)或半公開(kāi)渠道擴(kuò)散，黑客等不法分子可以輕易獲取并加以利用。

圖：越來(lái)越多的工控系統(tǒng)暴露在互聯(lián)網(wǎng)上

根據(jù)CNVD(國(guó)家信息安全漏洞共享平臺(tái))和“諦聽(tīng)”的數(shù)據(jù)顯示，截至2018年12月31日，2018年新增工控系統(tǒng)行業(yè)漏洞125個(gè)，其中高危漏洞19個(gè)，中危漏洞2個(gè)，低危漏洞104個(gè)。這些數(shù)據(jù)表明，工控系統(tǒng)存在巨大的潛在安全風(fēng)險(xiǎn)，一旦被利用，極易造成破壞性的后果。

在這樣的大環(huán)境下，我國(guó)為提升工業(yè)企業(yè)工業(yè)控制系統(tǒng)信息安全防護(hù)能力，促進(jìn)工業(yè)信息安全產(chǎn)業(yè)發(fā)展，由工業(yè)和信息化部印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃(2018—2020年)》。這為工業(yè)互聯(lián)網(wǎng)安全保障工作制定了時(shí)間表和路線圖，明確了相關(guān)部門(mén)及企業(yè)的發(fā)展方向，為更好的開(kāi)展工控安全工作提供了依據(jù)和指導(dǎo)意見(jiàn)。

圖：我國(guó)為改善工控網(wǎng)絡(luò)安全問(wèn)題推出相應(yīng)政策

瑞星公司作為國(guó)內(nèi)老牌知名網(wǎng)絡(luò)安全企業(yè)，在工控網(wǎng)絡(luò)安全工作方面責(zé)無(wú)旁貸，于5月16日《五位一體 智匯安全》2019春季發(fā)布會(huì)上發(fā)布了瑞星工控智能分析系統(tǒng)。這是一套部署在工業(yè)控制領(lǐng)域的威脅感知和預(yù)警系統(tǒng)，它可以對(duì)威脅流進(jìn)行嗅探，實(shí)時(shí)分析最新數(shù)據(jù)，并對(duì)威脅進(jìn)行預(yù)警和攔截，同時(shí)對(duì)安全風(fēng)險(xiǎn)提供完整解決方案，進(jìn)一步保護(hù)工控環(huán)境免受侵害。

圖：瑞星公司推出瑞星工控智能分析系統(tǒng)

據(jù)介紹，瑞星工控智能分析系統(tǒng)主要針對(duì)國(guó)家能源、交通、水利等重點(diǎn)行業(yè)和領(lǐng)域，可以根據(jù)其業(yè)務(wù)特點(diǎn)進(jìn)行規(guī)劃和建設(shè)，幫助該領(lǐng)域用戶(hù)搭建工控網(wǎng)絡(luò)安全解決方案。通過(guò)瑞星公司多年來(lái)對(duì)網(wǎng)絡(luò)攻擊行為特征的分析和積累，結(jié)合工控領(lǐng)域已經(jīng)爆發(fā)過(guò)的漏洞，形成龐大的工控入侵特征庫(kù)，提取多維特征值，來(lái)實(shí)現(xiàn)對(duì)入侵流量的檢測(cè)，以幫助用戶(hù)精準(zhǔn)識(shí)別網(wǎng)絡(luò)安全威脅。

圖：瑞星工控智能分析系統(tǒng)的主要功能

同時(shí)，瑞星工控智能分析系統(tǒng)還可以通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行嗅探，按照特定規(guī)則采集威脅數(shù)據(jù)并進(jìn)行解析，及時(shí)對(duì)當(dāng)前的威脅進(jìn)行預(yù)警，并展示出威脅的詳細(xì)描述、危險(xiǎn)等級(jí)、解決方案等相關(guān)信息，再結(jié)合瑞星公司其他網(wǎng)絡(luò)安全產(chǎn)品，形成一套完整的工控網(wǎng)絡(luò)安全防御整體解決方案。

工控安全是國(guó)家網(wǎng)絡(luò)安全建設(shè)中不可缺少的一個(gè)重要組成部分，瑞星公司此次發(fā)布工控網(wǎng)絡(luò)安全產(chǎn)品的目的是為了響應(yīng)國(guó)家號(hào)召的同時(shí)，更好地保護(hù)國(guó)家核心建設(shè)，以確保國(guó)家工業(yè)控制系統(tǒng)下的重點(diǎn)企業(yè)能在安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境下穩(wěn)步運(yùn)行。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。