新闻中心

NEWS CENTER

首页

工控网络安全保障利器之监测审计系统

自从“健全工业网络安全保障体系”被写入《“十三五”国家信息化规划》的十大任务开始，《网络安全法》、《工业控制系统信息安全防护指南》、《关键信息基础设施安全保护条例》、《信息安全技术网络安全等级保护基本要求》等法律法规相继颁布并实施，工业场景安全保障的重要性随之显现出来，由于工业控制系统的特殊性，各大网络安全厂商纷纷制定安全监测预警系统解决方案，监测预警系统也成为网络安全的热点。

一、成为热点的背后是现实的驱动

德国工业4.0已经将工业化向互联网方向发展，随着信息化技术的迅速发展和全球一体化进程的不断加快，伴随工业自动化技术的发展，各行业生产设正在面临智能化、生产业务的可视化、过程监控的实时化、生产过程的安全化等全景化需求，信息技术(包括硬件技术、操作系统技术、网络技术等)逐步渗入到电力、化工、冶金、交通等各行业的日常运行中，这些系统的正常运行确保了国民经济的正常健康运行，同时保证了人民享受安全舒适的生活环境。

但是近些年，针对工业自动化系统的安全事件频发，为自动化系统正常稳定运行蒙上了阴影，此类事件造成的影响与国计民生密切相关，也将带来巨大的破坏性和经济损失，为了抵御此类事件的发生，必须进行工业控制系统安全防护。由此可见，工控安全已经成为任何个人、企业、组织和国家必须面对的重要问题。

自从“健全工业网络安全保障体系”被写入《“十三五”国家信息化规划》的十大任务开始，《网络安全法》、《工业控制系统信息安全防护指南》、《关键信息基础设施安全保护条例》、《信息安全技术网络安全等级保护基本要求》等法律法规相继颁布并实施，工业场景安全保障的重要性随之显现出来，由于工业控制系统的特殊性，各大网络安全厂商纷纷制定安全监测预警系统解决方案，监测预警系统也成为网络安全的热点。一、成为热点的背后是现实的驱动德国工业4.0已经将工业化向互联网方向发展，随着信息化技术的迅速发展和全球一体化进程的不断加快，伴随工业自动化技术的发展，各行业生产设正在面临智能化、生产业务的可视化、过程监控的实时化、生产过程的安全化等全景化需求，信息技术(包括硬件技术、操作系统技术、网络技术等)逐步渗入到电力、化工、冶金、交通等各行业的日常运行中，这些系统的正常运行确保了国民经济的正常健康运行，同时保证了人民享受安全舒适的生活环境。但是近些年，针对工业自动化系统的安全事件频发，为自动化系统正常稳定运行蒙上了阴影，此类事件造成的影响与国计民生密切相关，也将带来巨大的破坏性和经济损失，为了抵御此类事件的发生，必须进行工业控制系统安全防护。由此可见，工控安全已经成为任何个人、企业、组织和国家必须面对的重要问题。二、黑客攻击技术专业化，恶意攻击目的商业化我们所面对的敌人，已经从黑客黄金年代“大拿们”来去如风的炫技，演进到了分工明确的黑客团队合伙作案，攻击技术更加先进、攻击手段更加高明、攻击方法更加多样。所谓“天下熙熙皆为利来”，我们可以看到黑产的页面上敏感信息、渗透服务都是明码标价，黑客已经不是曾经的兴趣驱动展示技术实力和自我价值了，而是以利益、现金为驱动：敏感信息 = 黑产直接变现 DDos攻击 = 敲诈勒索提现信息篡改 = 改变资产所有权带来的直接后果就是攻击者会采取更隐蔽的手段、更善于潜伏起来收集和窃取信息，我们的对手更加“聪明”了。攻击的专业化和利益化，带来的直接后果就是：不是会不会被黑，而是什么时候被黑，被黑了是否能及时知道。落后的边界隔离理念 Vs 灵活多变的渗透技术日益臃肿的攻击特征库 Vs 专业智能的安全服务一片祥和的监控页面 Vs 暗流涌动的隐蔽信道传统的安全体系已经千疮百孔，没有安全事件不等于没有被攻击，没有告警不等于没有被攻击者盯上，现实生产环境危机四伏必须提高警惕。三、立思辰的破局密码实际上，我们分析了国内外知名的安全事件，发现事后总是能够找到黑客渗透和窃密的蛛丝马迹，但为什么事前和事中就做不到呢? 一次成功的渗透和攻击过程，包含了复杂的信息搜集、攻击尝试、控制跳板、移动提权、信息回传过程。由于工控系统的特殊性，生产环境敏感且脆弱，仅靠传统的网络安全设备和防护手段不能很好的对工业控制系统网络进行深度保护，只能单纯的依赖特征库匹配进行着机械式的拦截/放行判断，无法有效判断敌人，防护也无从说起。当然，这些数据若是给有经验的安全技术专家，可以熟练地从海量信息中分析出来，但现实生产环境中不可能依靠专家24小时进行攻击分析。客户：如何将工业系统的不眠不休与安全专家的分析能力结合起来? 立思辰安科：进行基于对自身业务数据的分析可以实现安全监测预警。立思辰安科如何实现监测预警以自身业务数据为基础，针对工控场景内的多种工业协议进行指令级的深度解析，有效实现网络流量在线监测审计分析，从全局视角提升对安全威胁的发现识别、深入分析、报警响应能力，为客户决策提供有效依据，使安全能力落地。这就是立思辰工控安全监测审计系统的产品设计思路： 1、多协议支持支持常见工控协议：Modbus TCP/RTU/+、OPC、IEC61850、DLT645、BacNet、DNP3、ProfiNet、IEC101/102/103/104、EIP、CDT、MDLC/MDLC over IP等。 2、可视化实现工控网络资产的可视化管理，动态识别非法接入设备，直观展示工控网络安全威胁。 3、最小干扰所有安全组件均采用非侵入式安全监测工作方式，可确保将设备对工控网络的干扰降低到最低。四、工控安全监测审计系统能带来的价值立思辰工控安全监测审计系统，遵循格物而致知的理念：推究分析安全事件的规律从而产生对潜伏威胁的检测和发现能力，最终直观呈现安全现状及威胁。通过采集网络中的原始流量和关键设备日志，对用户和操作行为进行分析，结合安全情报关联和威胁建模能力，深入研究攻击者的行为逻辑，从而能够识别和判断恶意攻击者的行为，最终进行威胁可视化展示，解决安全不可知的问题，全天候全方位感知网络安全威胁，让用户看到威胁，看懂风险! 1、知业务才能懂攻击：智能识别信息资产和业务访问逻辑，从已知推未知新业务上线时能快速发现，识别脱离IT管控的资产实时监测资产和实体访问，发现违规和异常行为看懂风险、辅助决策 2、会思考才能懂安全：发现、映射整个工业控制系统网络资产，可视化网络拓扑。建立工控网络的流量基线和通信基线，及时发现生产控制系统中潜在的攻击行为，快速定位异常位置，协助相关人员快速解决故障及事件。对网络数据、事件进行实时监测和警告，帮助用户实时掌握工业控制网络运行状况。为工业控制系统威胁事件提供取证、调查及分析溯源。深度融合业务场景的异常行为检测。电力、石化、轨道交通、烟草、煤炭、钢铁及先进制造等各个行业的工业控制系统千差万别，立思辰工控安全监测装置融入了针对不同行业的业务安全告警。当今，技术发展日新月异，两化融合脚步越来越快，立思辰安科将始终响应国家建设网络强国的战略指导，积极投身工控网络安全事业，发挥自身所在领域技术优势与实力，为更好、更安全、更智慧的工控网络安全建设作出应当的贡献，为建设网络强国添砖加瓦。

二、黑客攻击技术专业化，恶意攻击目的商业化

我们所面对的敌人，已经从黑客黄金年代“大拿们”来去如风的炫技，演进到了分工明确的黑客团队合伙作案，攻击技术更加先进、攻击手段更加高明、攻击方法更加多样。所谓“天下熙熙皆为利来”，我们可以看到黑产的页面上敏感信息、渗透服务都是明码标价，黑客已经不是曾经的兴趣驱动展示技术实力和自我价值了，而是以利益、现金为驱动：

敏感信息 = 黑产直接变现

DDos攻击 = 敲诈勒索提现

信息篡改 = 改变资产所有权

带来的直接后果就是攻击者会采取更隐蔽的手段、更善于潜伏起来收集和窃取信息，我们的对手更加“聪明”了。

攻击的专业化和利益化，带来的直接后果就是：不是会不会被黑，而是什么时候被黑，被黑了是否能及时知道。

落后的边界隔离理念 Vs 灵活多变的渗透技术

日益臃肿的攻击特征库 Vs 专业智能的安全服务

一片祥和的监控页面 Vs 暗流涌动的隐蔽信道

传统的安全体系已经千疮百孔，没有安全事件不等于没有被攻击，没有告警不等于没有被攻击者盯上，现实生产环境危机四伏必须提高警惕。

三、立思辰的破局密码

实际上，我们分析了国内外知名的安全事件，发现事后总是能够找到黑客渗透和窃密的蛛丝马迹，但为什么事前和事中就做不到呢?

一次成功的渗透和攻击过程，包含了复杂的信息搜集、攻击尝试、控制跳板、移动提权、信息回传过程。由于工控系统的特殊性，生产环境敏感且脆弱，仅靠传统的网络安全设备和防护手段不能很好的对工业控制系统网络进行深度保护，只能单纯的依赖特征库匹配进行着机械式的拦截/放行判断，无法有效判断敌人，防护也无从说起。

当然，这些数据若是给有经验的安全技术专家，可以熟练地从海量信息中分析出来，但现实生产环境中不可能依靠专家24小时进行攻击分析。

客户：如何将工业系统的不眠不休与安全专家的分析能力结合起来?

立思辰安科：进行基于对自身业务数据的分析可以实现安全监测预警。

立思辰安科如何实现监测预警

以自身业务数据为基础，针对工控场景内的多种工业协议进行指令级的深度解析，有效实现网络流量在线监测审计分析，从全局视角提升对安全威胁的发现识别、深入分析、报警响应能力，为客户决策提供有效依据，使安全能力落地。这就是立思辰工控安全监测审计系统的产品设计思路：

1、多协议支持

支持常见工控协议：Modbus TCP/RTU/+、OPC、IEC61850、DLT645、BacNet、DNP3、ProfiNet、IEC101/102/103/104、EIP、CDT、MDLC/MDLC over IP等。

2、可视化

实现工控网络资产的可视化管理，动态识别非法接入设备，直观展示工控网络安全威胁。

3、最小干扰

所有安全组件均采用非侵入式安全监测工作方式，可确保将设备对工控网络的干扰降低到最低。