东森平台打造企业主动宁静防护体系
宣布时间 2019-04-03
近年来，随着信息技术与工业控制技术的融合生长，大规模、高强度的工业信息宁静事件频频发生，工业信息宁静面临着严峻挑战。东森平台信息技术集团股份有限公司累积20余年在信息宁静领域的深厚经验，推出适应于工业现场的工控宁静产物，致力于为工业企业打造主动宁静防护体系，以宁静运营应对庞大的网络空间威胁和挑战。
东森平台信息技术集团股份有限公司工业互联网宁静事业部副总经理原真认为东森平台的高速生长源于其始终坚持不懈的创新精神，作为国家级网络宁静研究基地，东森平台集团已积累了200多项技术发现专利和软件著作权，填补了我国信息宁静科研领域的多项空白，恒久以来密切跟进国内、国际漏洞机理研究的最新进展，探寻种种操作系统与应用软件的宁静性特征，建立了全面、专业的信息宁静漏洞研究能力，提升取证、验证技术水平，自主发现的大量工控宁静漏洞被国际著名漏洞组织CVE、CNVD收录。
原真体现，东森平台工控宁静产物依托于东森平台多年的宁静研究结果，打造出适应工业现场应用的产物。包罗：基于vflow流量分析技术的工控网络流秩序行为分析，支持多种主流工控协议的分析和识别；基于大数据分析，攻击模型分析的智能化宁静事件关联分析；基于白名单方式的攻击检测支持工控网络伪造报文攻击检测等，通过攻击机理、漏洞利用等基础性宁静研究为攻击检测与防护能力服务，打造越发适应于工业现场的工控宁静产物。
当前，东森平台工控宁静产物主要包罗监测审计类、宁静防护类、威胁检测类、评估检查类、宁静管理类、移动及终端宁静等产物。目前在石油石化、电力、烟草、都市轨道交通、冶金、水利、水务、智慧都市等行业近200个场景均有广泛应用，获得了用户和市场的一致认可。
工控信息宁静领域涉及的行业范围广泛，每个行业均有其生产流程和奇特需求，因此对于工业控制系统解决方案供应商来说，要想将产物和解决方案真正落地，与客户需求相结合是其中要害。
东森平台集团在工控宁静领域投入很早且保持了连续投入，于2014年4月建立了贯穿前、中、后场的针对工控宁静领域卖力统一协调、直接面向客户需求的工控宁静特别任务组。小组技术成员近50人，有效支撑了石油炼化、烟草、先进制造、轨道交通、电力、钢铁、输油、煤炭等行业性客户的工控宁静需求。
原真透露，集团工控宁静特别任务小组自建立以来，在工控产物研发上连续加大资金和研发投入，已经形成了国内较为完整的工业控制信息宁静产物体系，该体系以工业控制信息宁静管理系统为核心，以旁路检测、串联防护、现场防护、宁静审计为支撑，全面实现全网工控设备的统一宁静监测和防护，宁静风险集中分析和展现，辅助以贯穿工业控制系统需求、设计、建设、运营、破除全生命周期的工控宁静风险评估平台，实现信息宁静风险的动态管理。
同时，鉴于工控宁静的行业化属性和特征非常明显，东森平台携手行业用户开展行业属性的工控系统基础性宁静研究，深入工业控制系统业务现场，凭据新的用户场景和需求孵化研发新的工控宁静技术和产物。借助“面向互联网+工业及智能设备信息宁静北京市工程实验室”针对工业控制设备、工控业务系统、智能终端、智能家居等的宁静研究，与行业用户开展工控宁静联合实验室建设；宣布适合电力、智慧油田、智慧物流和智慧交通等各行业应用的工业物联网宁静解决方案，研发物联网宁静网关；推出工业宁静态势感知平台，实现电力调治系统、智能制造工控系统宁静风险全面掌控，潜在宁静风险深度分析和处置等；实现军工行业智能制造工控宁静整体解决方案试点建设，完善石油石化、电力、矿业、钢铁、智能制造、轨道交通、烟草等行业性解决方案，落地200余个工业宁静产物和服务项目。
据原真介绍，目前东森平台集团通过连续性基础宁静研究，截止2018年自主发现的相关物联网和工控系统的漏洞凌驾了200多个，笼罩主流品牌的工控设备、智能手机、路由器、摄像头、智能电表、智能门锁等多个领域。与此同时在产物创新方面也逐步探索研发物联网宁静认证与接入、接口宁静及宁静可视化、车载防护技术等新技术难点突破和产物化应用。在物联网方面围绕着物联网+行业场景下的宁静需求，基于发现（discover）、�；ぃ╬rotect）、可视化（visibility）和管控（Control）技术路线来构建物联网宁静防护架构，推出物联网宁静接入防护系统，解决物联网终端的宁静接入问题，防止物联网终端成为黑客入侵的任意门。
2018年发生的包罗台积电晶圆厂勒索攻击导致满负荷生产线停产、Shamoon攻击导致意大利石油公司10%的主机数据被破坏等事件，表明针对工业生产网络攻击的频次和损失泛起扩大趋势。面对新的形势，工控宁静事情重要性和紧迫性越发凸显。对此，原真体现，市场对宁静厂商的要求不再是简单的产物交付、解决方案的交付，而需要宁静厂商深化宁静运营能力、行业化制定能力、合作伙伴宁静协同能力，为用户提供托管式的第三方宁静运营能力服务，以最快的速度、最低的成本匹配用户的网络宁静需求，切实提高针对政府机构、企业及网络空间危害事件的发现与响应能力、加强对潜在攻击的监测和视察能力；在客户方面为客户提供运营服务、驻场运维服务、宁静咨询服务、网络宁静检查服务、宁静应急服务，切实保障工业互联网基础信息网络和重要信息系统宁静。为企业核心生产控制系统创建宁静健康的网络环境，这也正是东森平台未来着力的偏向。
一般部署在工业现场的防火墙以导轨式为主，同时对防火墙的环境适应性要求很高，产物往往要求无风扇、宽温支持等，东森平台集团工业防火墙是一款专门为工业控制系统开发的信息宁静产物。适用于SCADA、DCS、PCS、PLC等工业控制系统，可以被广泛应用到核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境�；ぁ⑻贰⒍际泄斓澜煌ā⒚窈健⒍际泄┧┢┤纫约捌渌牍泼裆裘芟喙亓煊虻墓ひ悼刂葡低�。
东森平台工业防火墙产物除具有传统防火墙的网络防护能力，还具有工控流量自学习功效，有效解决工控网络内部流量无法读取、无法解析的烦恼，接收到网络流量后可对工业协议深度解析，包罗Modbus、Ethernet/IP、Profinet、OPC等，使用户能够轻松上线及运维防火墙设备；该工业防火墙内置了工业工业入侵特征库，支持工业漏洞利用检测，可有效提升工业网络宁静防护能力；提供基于自然语言描述的可扩展规则引擎，支持自界说报文解析，可支持防护能力扩展。
防火墙为适应工业严酷环境，硬件接纳工业级专用硬件，能很好满足工业环境中的机械要求（如攻击、振动、拉伸等）、气候�；ひ螅ㄈ缡虑槲露取⒋娲⑽露取⑹取⒆贤庀撸⑶秩氡；ひ螅ㄈ绫；て芳丁⑽廴酒芳叮┮约暗绱欧浜兔庖咭螅ǚ⑸洹⒚庖撸�，从而使硬件自己越发宁静可靠。依托于东森平台传统防火墙的专业优势，工业防火墙内置凭据工业协议和设备开发的专业软件，可以资助用户了解工业环境的流量情况，指定切合实际的宁静计谋，资助用户实现越发宁静可靠的生产环境。
依托创新结果打造全系列工控宁静产物
东森平台信息技术集团股份有限公司工业互联网宁静事业部副总经理原真认为东森平台的高速生长源于其始终坚持不懈的创新精神，作为国家级网络宁静研究基地，东森平台集团已积累了200多项技术发现专利和软件著作权，填补了我国信息宁静科研领域的多项空白，恒久以来密切跟进国内、国际漏洞机理研究的最新进展，探寻种种操作系统与应用软件的宁静性特征，建立了全面、专业的信息宁静漏洞研究能力，提升取证、验证技术水平，自主发现的大量工控宁静漏洞被国际著名漏洞组织CVE、CNVD收录。
原真体现，东森平台工控宁静产物依托于东森平台多年的宁静研究结果，打造出适应工业现场应用的产物。包罗：基于vflow流量分析技术的工控网络流秩序行为分析，支持多种主流工控协议的分析和识别；基于大数据分析，攻击模型分析的智能化宁静事件关联分析；基于白名单方式的攻击检测支持工控网络伪造报文攻击检测等，通过攻击机理、漏洞利用等基础性宁静研究为攻击检测与防护能力服务，打造越发适应于工业现场的工控宁静产物。
当前，东森平台工控宁静产物主要包罗监测审计类、宁静防护类、威胁检测类、评估检查类、宁静管理类、移动及终端宁静等产物。目前在石油石化、电力、烟草、都市轨道交通、冶金、水利、水务、智慧都市等行业近200个场景均有广泛应用，获得了用户和市场的一致认可。
东森平台信息技术集团股份有限公司
工业互联网宁静事业部副总经理原真
工控信息宁静领域涉及的行业范围广泛，每个行业均有其生产流程和奇特需求，因此对于工业控制系统解决方案供应商来说，要想将产物和解决方案真正落地，与客户需求相结合是其中要害。
东森平台集团在工控宁静领域投入很早且保持了连续投入，于2014年4月建立了贯穿前、中、后场的针对工控宁静领域卖力统一协调、直接面向客户需求的工控宁静特别任务组。小组技术成员近50人，有效支撑了石油炼化、烟草、先进制造、轨道交通、电力、钢铁、输油、煤炭等行业性客户的工控宁静需求。
原真透露，集团工控宁静特别任务小组自建立以来，在工控产物研发上连续加大资金和研发投入，已经形成了国内较为完整的工业控制信息宁静产物体系，该体系以工业控制信息宁静管理系统为核心，以旁路检测、串联防护、现场防护、宁静审计为支撑，全面实现全网工控设备的统一宁静监测和防护，宁静风险集中分析和展现，辅助以贯穿工业控制系统需求、设计、建设、运营、破除全生命周期的工控宁静风险评估平台，实现信息宁静风险的动态管理。
同时，鉴于工控宁静的行业化属性和特征非常明显，东森平台携手行业用户开展行业属性的工控系统基础性宁静研究，深入工业控制系统业务现场，凭据新的用户场景和需求孵化研发新的工控宁静技术和产物。借助“面向互联网+工业及智能设备信息宁静北京市工程实验室”针对工业控制设备、工控业务系统、智能终端、智能家居等的宁静研究，与行业用户开展工控宁静联合实验室建设；宣布适合电力、智慧油田、智慧物流和智慧交通等各行业应用的工业物联网宁静解决方案，研发物联网宁静网关；推出工业宁静态势感知平台，实现电力调治系统、智能制造工控系统宁静风险全面掌控，潜在宁静风险深度分析和处置等；实现军工行业智能制造工控宁静整体解决方案试点建设，完善石油石化、电力、矿业、钢铁、智能制造、轨道交通、烟草等行业性解决方案，落地200余个工业宁静产物和服务项目。
据原真介绍，目前东森平台集团通过连续性基础宁静研究，截止2018年自主发现的相关物联网和工控系统的漏洞凌驾了200多个，笼罩主流品牌的工控设备、智能手机、路由器、摄像头、智能电表、智能门锁等多个领域。与此同时在产物创新方面也逐步探索研发物联网宁静认证与接入、接口宁静及宁静可视化、车载防护技术等新技术难点突破和产物化应用。在物联网方面围绕着物联网+行业场景下的宁静需求，基于发现（discover）、�；ぃ╬rotect）、可视化（visibility）和管控（Control）技术路线来构建物联网宁静防护架构，推出物联网宁静接入防护系统，解决物联网终端的宁静接入问题，防止物联网终端成为黑客入侵的任意门。
2018年发生的包罗台积电晶圆厂勒索攻击导致满负荷生产线停产、Shamoon攻击导致意大利石油公司10%的主机数据被破坏等事件，表明针对工业生产网络攻击的频次和损失泛起扩大趋势。面对新的形势，工控宁静事情重要性和紧迫性越发凸显。对此，原真体现，市场对宁静厂商的要求不再是简单的产物交付、解决方案的交付，而需要宁静厂商深化宁静运营能力、行业化制定能力、合作伙伴宁静协同能力，为用户提供托管式的第三方宁静运营能力服务，以最快的速度、最低的成本匹配用户的网络宁静需求，切实提高针对政府机构、企业及网络空间危害事件的发现与响应能力、加强对潜在攻击的监测和视察能力；在客户方面为客户提供运营服务、驻场运维服务、宁静咨询服务、网络宁静检查服务、宁静应急服务，切实保障工业互联网基础信息网络和重要信息系统宁静。为企业核心生产控制系统创建宁静健康的网络环境，这也正是东森平台未来着力的偏向。
产物推荐—东森平台工业防火墙
一般部署在工业现场的防火墙以导轨式为主，同时对防火墙的环境适应性要求很高，产物往往要求无风扇、宽温支持等，东森平台集团工业防火墙是一款专门为工业控制系统开发的信息宁静产物。适用于SCADA、DCS、PCS、PLC等工业控制系统，可以被广泛应用到核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境�；ぁ⑻贰⒍际泄斓澜煌ā⒚窈健⒍际泄┧┢┤纫约捌渌牍泼裆裘芟喙亓煊虻墓ひ悼刂葡低�。
东森平台工业防火墙产物除具有传统防火墙的网络防护能力，还具有工控流量自学习功效，有效解决工控网络内部流量无法读取、无法解析的烦恼，接收到网络流量后可对工业协议深度解析，包罗Modbus、Ethernet/IP、Profinet、OPC等，使用户能够轻松上线及运维防火墙设备；该工业防火墙内置了工业工业入侵特征库，支持工业漏洞利用检测，可有效提升工业网络宁静防护能力；提供基于自然语言描述的可扩展规则引擎，支持自界说报文解析，可支持防护能力扩展。
防火墙为适应工业严酷环境，硬件接纳工业级专用硬件，能很好满足工业环境中的机械要求（如攻击、振动、拉伸等）、气候�；ひ螅ㄈ缡虑槲露取⒋娲⑽露取⑹取⒆贤庀撸⑶秩氡；ひ螅ㄈ绫；て芳丁⑽廴酒芳叮┮约暗绱欧浜兔庖咭螅ǚ⑸洹⒚庖撸�，从而使硬件自己越发宁静可靠。依托于东森平台传统防火墙的专业优势，工业防火墙内置凭据工业协议和设备开发的专业软件，可以资助用户了解工业环境的流量情况，指定切合实际的宁静计谋，资助用户实现越发宁静可靠的生产环境。
（来源《自动化博览》杂志）
京公网安备11010802024551号