icon传统网络安全产品难以有效应对icon

随着信息安全建设的不断发展,信息网络和应用业务系统变得越来越综合而复杂,工业设备种类多,无法统管;工业环境现状复杂度高,无法掌控安全风险;不同种类设备日志数巨大,无法有效提炼和分析;需要专业的工业网络集中管理产品来满足相关需求。

 

安全设备数量众多,网络拓扑复杂安全设备无法进行统一监管,难以掌握设备的实时在线状态及运行情况。
信息复杂度高,难以检查系统运行现状、安全策略是否合适、安全措施是否满足工业现场需求。
日志数据量巨大,关键信息和告警常被淹没, 全局性及影响重大的问题难以被分析和提炼。

 

icon工业安全事件频发,安全态势日益严峻icon

近年来全球工业安全事件频发,由于工业基础设施的重要性,其中部分事件已严重影响了相关国家区域的人民生命和财产安全。且随着工业智能化时代的到来,各类网络攻击已经开始向工业控制系统和设备转移,工业互联网安全形势严峻。

 

 

icon相关法律法规已有明确要求icon

 

第三十一条
国家对公共通信和信息服务、能源等重要行业和领域,以及其他遭到破坏、可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。
安全通信网络(二级)
b)应避免将重要网络区域部署在边界处重要网络区域与其他网络区域之间采取可靠的技术隔离手段。
a)工业控制系统与企业其他系统之间应划分为两个区域,区域间应采用隔离手段。
第三阶段:全面掌控
一)通过工业防火墙、网闸等防护设备对工业控制网络安全区域之间进行逻辑隔离安全防护。
二)分离工业控制系统的开发、测试和生产环境。

 

icon闪捷工业安全集中管理平台icon

闪捷工业安全集中管理平台是对工控网络中不同安全产品进行统一管理、授权、策略配置和事件统计关联分析的安全产品通过对资产设备统一监控、安全策略集中配置、事件日志关联分析,帮助工业企业集中管理工业资产、全面持续监测安全风险、可视化分析安全态势,为工业安全风险与应急响应提供决策支撑,提升工控网络安全整体防御能力。

 

 

icon资产设备统一监控icon

闪捷工业安全集中管理平台支持对安全设备、主机设备、网络设备统一管理,包括身份鉴别、授权管理、配置管理、资产拓扑管理、安全域管理等功能,通过对全网资产设备的集中监测,消除信息孤岛,实时掌握工业网络健康安全态势。

 

 

icon安全策略集中配置icon

闪捷工业安全集中管理平台提供灵活的策略配置功能,通过査看安全设备的安全规则、系统信息和运行状态,判断当前安全威胁,对统一监管的安全设备进行集中配置和策略下发,不有效提升系统维护效率。

 

icon事件日志关联分析icon

闪捷工业安全集中管理平台全面记录工业网络中的主机安全日志、网络异常攻击日志、网络攻击防护日志、工业网络会语信息等,通过关联分析能力对所采集的海量安全信息进行综合分析,发现更多维度、更深层次的安全威胁和业务违规,实现工业网络安全问题处置闭环。

 

icon产品部署icon

闪捷工业安全集中管理平台一般旁路部署于生产管理层运维管理区,与网内各安全设备互联互通,确保可以实现安全设备监控、日志采集以及策略下发。运维管理人员通过工控安全集中管理平台对全网安全状况进行监控,并进行快速处置。

 

 

icon闪捷工业安全集中管理平台优势特性icon

 

 

全面的资产威胁分析
对工控网络实现业务异常分析、网络攻击检测、资产风险评估。
 
智能化安全策略生成
智能学习流量基线,一键生成安全策略,并匹配对应安全设备。
丰富的内置威胁特征
 内置超过4000+条威胁特征信息,精准 检测各类内外部风险,并实时告警。
值域级工控协议解析
 深度解析工控协议种30+、支持数据库协议、物联网
协议。
自定义协议深度定制
支持自定义工控协议的深度识别解析、规则定制、策略审计、事件上报。
icon全面的资产威胁分析icon

闪捷工业安全集中管理平台对工控网络实现业务异常分析、网络攻击检测、资产风险评估,对资产潜在的安全威胁进行全方位监测,直观呈现全网资产漏洞视角、威胁告警、协议流量等趋势,从资产的脆弱性、威胁和攻击等多个视角全面分析工业网络系统安全态势。为攻击溯源提供重要依据。

 

 

icon智能化安全策略生成icon

闪捷工业安全集中管理平台业务环境流量实现基线智能学习,感知网络整体工控业务环境,完全四配业务使用场景,基于生产业务和安全风险进行智能化分析,最终自动生成安全规则,实现工控网络环境生产稳定运行保障。

 

icon丰富的内置威胁特征icon

闪捷工业安全集中管理平台内置丰富的工业控制系统威胁特征库,特征总数4000+,支持SQL注入攻击、僵尸网络、木马后门、蠕虫病毒、暴力破解等网络攻击及应用攻击的有效检测,并实时告警、阻断、记录和提供统计报表,保障工业生产网络安全。

icon工控协议深度识别解析icon

闪捷工业安全集中管理平台支持深度识别30+工业控制协议、数据库协议以及物联网协议,基于工业协议的深度解析,可实现协议规约检测,协议完整性检查、协议碎片检查,畸形、异常报文的识别和控制。

 

icon自定义协议深度定制icon

闪捷工业安全集中管理平台支持工控协议的深度解析及规则定义,解析粒度到操作码、地址、值级。支持协议深度定制支持定制协议的智能学习、规则配置、策略下发、审计检测、流量统计、事件上报等全态化功能。

 

icon应用场景icon
 
场景一:
部署在过程控制层,集中管理网络中的工业防火墙、工业安全监测审计、工控主机卫士等设备实现设备状态监控、配置管理、日志管理、拓扑管理等。
场景二:
部署在生产管理层,全面记录企业生产网的主机安全日志、安全防护日志、流量日志、异常攻击监测日志、攻击发生时的原始报文等信息,提供全方位的可视化展示。

 

 

icon客户案例:新余钢铁icon

 

背景需求
某钢厂为了更好地应对新的市场挑战,同时考虑到国家网络安全法和等级保护相关要求,决定在推进信息化建设的同时大力推进网络安全建设,彻底解决工控系统安全防护薄弱的问题。
解决方案
1、安全分区:对网络按照功能、重要性进行分区分域。2、边界防护:采用工业安全防火墙对边界进行重点防护。3、检测市计:使用工业安全监测审计对各域内网络流量、操作行为进行监控、记录、审计。4、主机防护:使用工控主机卫士对各级工程师站、操作员站进行防护。5、统一管理:使用工业安全集中管理平台对安全产品进行集中管理、关联分析。
客户价值
通过网络安全项目建设逐步完善组织OT内控体系,构建闭环管理的工控安全体系,满足合规需求,加强企业网络安全风险防范能力,全面提升钢厂安全管理水平和技术服务能力。

 

icon客户案例:丰宁污水icon

背景需求
河北省承德市丰宁污水处理厂扩容提标改造需要新增工控安全防护能力,一方面满足水务行业关键信息基础设施网络安全防护的合规要求;另一方面能解决现有自控网络系统中边界安全、计算环境安全的问题。
解决方案
1、网络内关键计算环境内部署工业安全主机卫士,实现主机安全加固。2、区域边界部署工业安全防火墙,边界防护,核心交换机旁路部署工业安全监测审计,实时监控操作行为。3、安全管理中心部署工业安全集中管理平台,实现集中配置,统一监管。
客户价值
1、及时发现网络攻击与风险,变被动防御为主动防御,有效提升用户工控系统的网络安全保障能力。2、符合当前国家标准要求和行业发展趋势,满足等级保护要求与水利网络安全管理办法的合规性要求。

icon客户案例:内蒙古乌素煤矿icon

背景需求
某煤矿企业为确保工业控制网络的持续稳定运行,同时满足信息安全等级保护要求和国家网络安全法相关要求,特成立专项工作组,大力推进工控系统安全防护能力建设。
解决方案
基于“一个中心,三重防护”的理念对煤矿生产网进行安全集中管理和纵深防御,解决来自生产网内、外部的攻击、病毒感染,非法访问等问题,通过在监控调度中心部署安全管理中心实现对网络设备、安全设备、主机的集中运维管理、日志审计分析和安全策略配置;通过对网络边界防护、网络流量监测审计、主机工作环境安全保障实现生产网的纵深防护体系。
客户价值
通过网络安全专项工作,提升了煤矿工业控制系统的健壮性,降低受到网络攻击的可能性,同时满足国家政策和行业标准。

 

icon客户价值icon

可视化呈现网络安全状况,统一监控管理分散的安全设备,帮助管理人员快速发现问题、定位问题、分析原因、处置响应。

通过对设备的集中管理、统一监控、拓扑运维、安全集中告警等,实现对全网的集中管理,从而满足等保2.0合规需求。

整合不同类型安全设备,实现数据采集、日志存储、安全分析、事件告警、安全处置、运维监控的安全闭环管理。

 
产品推荐 查看更多>>
    迪普科技工控漏洞检测平台

    对资产和脆弱性的实时掌握是安全风险管理的基础。在工业领域,需要对工控资产、工控协议、工控漏洞等信息进行精准识别,同时,需要保证工控现场设备运行稳定。迪普工控漏洞检测平台采用安全无损漏洞检测技术,专用于工控网络资产及脆弱性检测,帮助工业企业掌握工控网络安全现状,并对发现的风险提供防范和补救措施。

    简便的操作步骤

    丰富工业漏洞库

    高性能的检测技术

    IPv6全面支持

    海泰方圆物联及工控安全平台

    海泰方圆物联及工控安全平台,助力IoT行业实现数字化转型而重磅推出的新一代边缘安全网关,产品采用零信任技术架构,内嵌国密安全芯片,可以实现远程数据采集设备和中心控制系统间的数据安全 通信,为远程工业现场控制保驾护航。

    零信任边缘安全网关

    嵌入式密码模块

    视频安全密码模块

    移动智能终端安全密码模块

    威努特高级威胁检测系统NTA

    威努特高级威胁检测系统NTA,全流量高级威胁检测系统业务处理流程,基于大数据+人工智能+安全的数据分析收敛降噪。AI驱动的高级威胁检测分析,建立卷积神经元网络CNN模型,并设置网络结构参数和训练参数 。利用检测模型对恶意代码及其变种进行家族检测。

    网络CNN

    收敛降噪

    加密通讯