紫光工业互联网安全综合防护方案
随着我国制造业高质量发展的协同推进、工业互联网的全面发展，工业互联网、智能制造多方面取得突破的同时也给工控系统安全带来了新的挑战。
近年来工控安全事件频发，每年新发现工控系统漏洞数量维持在高位水平，且大多为中高危的工控系统通用漏洞，这给控制系统密集型的工业行业带来了极大的安全隐患。
紫光云引擎打造了一系列基于紫光工业互联网平台的工业互联网安全产品，包括工业互联网威胁监测平台、工业安全运营中心系统、工业威胁探测器、紫光UES工业终端安全系统等，帮助工业企业及有关部门提升安全建设与运营的规范化程度，提高信息安全管理能力，保障企业安全生产。
01工业互联网威胁监测平台一款专注工业互联网安全的产品，平台以资产探测和威胁发现为基础，以威胁分析和安全保障为核心，以事前预防、事中控制和事后响应为目标。通过对指定网络空间进行资产探查，安全监测，监管部门（及其技术支撑单位）或安全服务运营商可以对工业企业进行全天候、全方位的安全监测和威胁感知，对工业企业提供安全监测、情报推送、工业现场检查、工业应急响应等安全服务。
平台为监管部门（及其技术支撑单位）或安全服务运营商提供网络安全工作抓手，提高工作效率，提升工业安全防护水平，降低因安全事件导致的资产和人员损失，保障工业企业安全生产。
典型应用场景02工业安全运营中心系统是一款服务于工业企业的工业互联网安全平台型产品。平台通过部署在工业互联网中的各种工业安全设备来采集多维数据，以工业资产为中心，以建立工业互联网安全基线为基础，以数据可视化为手段集中展示工业互联网中存在的资产信息、网络威胁、业务异常、资产脆弱性等工业互联网安全现状并据此提供针对性的运营建议，同时该平台具备工业安全设备集中监管能力，进一步实现场景化分析与自动化响应。
平台主要实现工业资产集中管理、日志集中管理与分析、业务异常行为建模与分析，威胁统一分析与运营、态势感知大屏以及设备集中管理等核心功能。平台有效提升工业企业的工业互联网安全监测能力，全面提高工业企业的风险预警能力，整体提升工业企业的安全运营能力和安全防护水平，为工业企业网络安全保驾护航。
典型应用场景03工业威胁探测器是一款专注工控网络安全的产品，通过流量采集，基于流量深度解析，全面分析工控网络威胁并采用标准接口将威胁事件数据上报本公司的工业安全运营中心或工业互联网威胁监测平台，为工控网络安全保驾护航。
工业威胁探测器采用宽温、无风扇的工业级硬件设计，支持导轨式安装，适用于SCADA、DCS、PCS、PLC等工业控制系统关键设备及重点区域监测，能有效保障工控系统连续、安全、可靠运行。
04紫光UES工业终端安全系统，基于可信计算技术，锁定工作场景、实行严格场景白名单控制，受保护的主机只能做白名单规定的事情，任何白名单之外的、陌生程序都无法运行。以不变应万变，杜绝病毒骚扰，保护服务器主机和产线工控设备主机的安全。
核心功能包括：
主机加固白环境
在服务器和产线电脑上安装加固软件，建立白名单可信工作环境，并进行资产管理
网络可信白环境
对无法安装防护软件的网络设备，通过网络控制进行间接防护，包括各种PLC设备、老旧的设备(如win32/95设备)
部署方式该产品已应用于某著名的智能机器人研发生产厂家，公司有保证研发核心数据不泄露、产线工控主机不中毒、研发和产线数据流转不泄露等核心需求。为此，在业务服务器、研发人员终端、和产线工控主机上部署紫光UES工业终端安全系统，进行病毒防护和数据保护，保障了数据安全、节约了运维成本，降低了病毒入侵的风险，并保障了业务服务器的稳定运行。
预览时标签不可点收录于合集#个上一篇下一篇转载请注明：http://www.abuoumao.com/hykh/732.html
