随着信息安全建设的不断发展,信息网络和应用业务系统变得越来越综合而复杂,工业设备种类多,无法统管;工业环境现状复杂度高,无法掌控安全风险;不同种类设备日志数巨大,无法有效提炼和分析;需要专业的工业网络集中管理产品来满足相关需求。
近年来全球工业安全事件频发,由于工业基础设施的重要性,其中部分事件已严重影响了相关国家区域的人民生命和财产安全。且随着工业智能化时代的到来,各类网络攻击已经开始向工业控制系统和设备转移,工业互联网安全形势严峻。
闪捷工业安全集中管理平台是对工控网络中不同安全产品进行统一管理、授权、策略配置和事件统计关联分析的安全产品通过对资产设备统一监控、安全策略集中配置、事件日志关联分析,帮助工业企业集中管理工业资产、全面持续监测安全风险、可视化分析安全态势,为工业安全风险与应急响应提供决策支撑,提升工控网络安全整体防御能力。
闪捷工业安全集中管理平台支持对安全设备、主机设备、网络设备统一管理,包括身份鉴别、授权管理、配置管理、资产拓扑管理、安全域管理等功能,通过对全网资产设备的集中监测,消除信息孤岛,实时掌握工业网络健康安全态势。
闪捷工业安全集中管理平台提供灵活的策略配置功能,通过査看安全设备的安全规则、系统信息和运行状态,判断当前安全威胁,对统一监管的安全设备进行集中配置和策略下发,不有效提升系统维护效率。
闪捷工业安全集中管理平台全面记录工业网络中的主机安全日志、网络异常攻击日志、网络攻击防护日志、工业网络会语信息等,通过关联分析能力对所采集的海量安全信息进行综合分析,发现更多维度、更深层次的安全威胁和业务违规,实现工业网络安全问题处置闭环。
闪捷工业安全集中管理平台一般旁路部署于生产管理层运维管理区,与网内各安全设备互联互通,确保可以实现安全设备监控、日志采集以及策略下发。运维管理人员通过工控安全集中管理平台对全网安全状况进行监控,并进行快速处置。
闪捷工业安全集中管理平台对工控网络实现业务异常分析、网络攻击检测、资产风险评估,对资产潜在的安全威胁进行全方位监测,直观呈现全网资产漏洞视角、威胁告警、协议流量等趋势,从资产的脆弱性、威胁和攻击等多个视角全面分析工业网络系统安全态势。为攻击溯源提供重要依据。
闪捷工业安全集中管理平台业务环境流量实现基线智能学习,感知网络整体工控业务环境,完全四配业务使用场景,基于生产业务和安全风险进行智能化分析,最终自动生成安全规则,实现工控网络环境生产稳定运行保障。
闪捷工业安全集中管理平台支持深度识别30+工业控制协议、数据库协议以及物联网协议,基于工业协议的深度解析,可实现协议规约检测,协议完整性检查、协议碎片检查,畸形、异常报文的识别和控制。
闪捷工业安全集中管理平台支持工控协议的深度解析及规则定义,解析粒度到操作码、地址、值级。支持协议深度定制支持定制协议的智能学习、规则配置、策略下发、审计检测、流量统计、事件上报等全态化功能。
背景需求
河北省承德市丰宁污水处理厂扩容提标改造需要新增工控安全防护能力,一方面满足水务行业关键信息基础设施网络安全防护的合规要求;另一方面能解决现有自控网络系统中边界安全、计算环境安全的问题。
解决方案
1、网络内关键计算环境内部署工业安全主机卫士,实现主机安全加固。2、区域边界部署工业安全防火墙,边界防护,核心交换机旁路部署工业安全监测审计,实时监控操作行为。3、安全管理中心部署工业安全集中管理平台,实现集中配置,统一监管。
客户价值
1、及时发现网络攻击与风险,变被动防御为主动防御,有效提升用户工控系统的网络安全保障能力。2、符合当前国家标准要求和行业发展趋势,满足等级保护要求与水利网络安全管理办法的合规性要求。
背景需求
某煤矿企业为确保工业控制网络的持续稳定运行,同时满足信息安全等级保护要求和国家网络安全法相关要求,特成立专项工作组,大力推进工控系统安全防护能力建设。
解决方案
基于“一个中心,三重防护”的理念对煤矿生产网进行安全集中管理和纵深防御,解决来自生产网内、外部的攻击、病毒感染,非法访问等问题,通过在监控调度中心部署安全管理中心实现对网络设备、安全设备、主机的集中运维管理、日志审计分析和安全策略配置;通过对网络边界防护、网络流量监测审计、主机工作环境安全保障实现生产网的纵深防护体系。
客户价值
通过网络安全专项工作,提升了煤矿工业控制系统的健壮性,降低受到网络攻击的可能性,同时满足国家政策和行业标准。
对资产和脆弱性的实时掌握是安全风险管理的基础。在工业领域,需要对工控资产、工控协议、工控漏洞等信息进行精准识别,同时,需要保证工控现场设备运行稳定。迪普工控漏洞检测平台采用安全无损漏洞检测技术,专用于工控网络资产及脆弱性检测,帮助工业企业掌握工控网络安全现状,并对发现的风险提供防范和补救措施。
简便的操作步骤
丰富工业漏洞库
高性能的检测技术
IPv6全面支持
海泰方圆物联及工控安全平台,助力IoT行业实现数字化转型而重磅推出的新一代边缘安全网关,产品采用零信任技术架构,内嵌国密安全芯片,可以实现远程数据采集设备和中心控制系统间的数据安全 通信,为远程工业现场控制保驾护航。
零信任边缘安全网关
嵌入式密码模块
视频安全密码模块
移动智能终端安全密码模块
威努特高级威胁检测系统NTA,全流量高级威胁检测系统业务处理流程,基于大数据+人工智能+安全的数据分析收敛降噪。AI驱动的高级威胁检测分析,建立卷积神经元网络CNN模型,并设置网络结构参数和训练参数 。利用检测模型对恶意代码及其变种进行家族检测。
网络CNN
收敛降噪
加密通讯