2014 ICS論壇直播——構(gòu)建新形勢(shì)下的工業(yè)控制系統(tǒng)智慧安全之道•下
2014 ICS論壇直播——構(gòu)建新形勢(shì)下的工業(yè)控制系統(tǒng)智慧安全之道•下
2014年8月8日,下午——gongkong®“2014中國(guó)工業(yè)信息化及信息安全發(fā)展論壇”下半場(chǎng),來(lái)自科研單位、通訊廠家、專業(yè)信息安全供應(yīng)商以及工控系統(tǒng)廠家分別登場(chǎng),工業(yè)信息安全之論向廣角和縱深延展。臺(tái)上嘉賓圍繞主題層層深入,結(jié)合用戶實(shí)際需求提出許多真知灼見(jiàn),博得臺(tái)下觀眾陣陣掌聲。
工信部電子一所:工業(yè)互聯(lián)網(wǎng)發(fā)展態(tài)勢(shì)和安全挑戰(zhàn)
“歷史上每一次工業(yè)生產(chǎn)制造技術(shù)和制造系統(tǒng)的革命都會(huì)重塑全球工業(yè)競(jìng)爭(zhēng)格局。”工業(yè)和信息化部電子科學(xué)技術(shù)情報(bào)研究所總工程師尹麗波說(shuō),對(duì)于工業(yè)規(guī)模全球第一、經(jīng)濟(jì)總量世界第二、正面臨轉(zhuǎn)型升級(jí)重大任務(wù)的中國(guó)而言,我們要對(duì)工業(yè)互聯(lián)網(wǎng)概念及特征、現(xiàn)狀及發(fā)展態(tài)勢(shì)、安全及發(fā)展問(wèn)題進(jìn)行深入研究,以未雨綢繆地提出未來(lái)我國(guó)工業(yè)互聯(lián)網(wǎng)的安全發(fā)展戰(zhàn)略。在中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組、工信部等指導(dǎo)下,做好前瞻性的戰(zhàn)略部署和政策準(zhǔn)備,保證我國(guó)工業(yè)的長(zhǎng)期健康可持續(xù)發(fā)展。特別是在工業(yè)互聯(lián)網(wǎng)信息安全領(lǐng)域,我們要從重視頂層設(shè)計(jì)、加強(qiáng)能力建設(shè)、抓好安全防護(hù)和完善人才保障四個(gè)方面來(lái)提升我國(guó)工業(yè)互聯(lián)網(wǎng)的信息安全保障能力。
深圳三旺通信:創(chuàng)新互動(dòng) 合作共贏
“工業(yè)通信屬于特種通信,我們要為用戶提供客制化、創(chuàng)新式的服務(wù)。” 深圳市三旺通信技術(shù)有限公司華東區(qū)總經(jīng)理黃俊說(shuō),“工業(yè)控制系統(tǒng)安全,不是單一方的,一定是端到端的,是與客戶共同參與,注重客戶體驗(yàn),貼合行業(yè)特性的。”三旺通信遵循簡(jiǎn)約化、最佳化理念,從“芯”開(kāi)始研發(fā)符合行業(yè)要求的專用產(chǎn)品,搭建小而強(qiáng)大的工業(yè)以太網(wǎng)開(kāi)發(fā)平臺(tái),其產(chǎn)品廣泛應(yīng)用于電力、新能源、ITS、煤礦、大鐵路、軌道交通、高速公路、航空、冶金、石油、化工、工廠自動(dòng)化、水處理等行業(yè)。
中科網(wǎng)威:如何打造安全可靠的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)
“傳統(tǒng)安全產(chǎn)品已無(wú)法滿足工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全需求,我們需要從適應(yīng)工業(yè)級(jí)的使用環(huán)境、基于資產(chǎn)的風(fēng)險(xiǎn)管理、基于行為的精細(xì)控制、基于異常的威脅發(fā)現(xiàn)等多個(gè)維度出發(fā),解決工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題。” 北京中科網(wǎng)威信息技術(shù)有限公司工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理許鑫說(shuō)。打造安全可靠的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)需要構(gòu)建工業(yè)控制系統(tǒng)時(shí)空防御模型,在時(shí)間防御上,做好信息收集、安全響應(yīng)、事件恢復(fù)等工作,在空間防御上,做好邊界防護(hù)、區(qū)域防護(hù)、節(jié)點(diǎn)防護(hù)和整體防護(hù),而中科網(wǎng)威的工控防火墻和風(fēng)險(xiǎn)監(jiān)控平臺(tái)能很好地解決上述問(wèn)題。
三零衛(wèi)士:實(shí)戰(zhàn)固•隔•監(jiān)
“針對(duì)工控信息安全問(wèn)題,三零衛(wèi)士提出了‘固、隔、監(jiān)’工控信息安全防護(hù)理念。”上海三零衛(wèi)士信息安全有限公司工控信息安全事業(yè)部營(yíng)銷總監(jiān)程鵬說(shuō)。“固、隔、監(jiān)”不同于傳統(tǒng)信息安全的安全五性:機(jī)密性、可控性、可靠性、完整性和不可抵賴性,將工控領(lǐng)域頭等重要的穩(wěn)定性作為“固”,放在首位;針對(duì)工控系統(tǒng)網(wǎng)絡(luò)化趨勢(shì),將傳統(tǒng)安全的安全域隔離理念引入工控,即“隔”作為工作重點(diǎn);面對(duì)工控系統(tǒng)工作連續(xù)性要求高,因此以監(jiān)視作為主要手段,提高發(fā)現(xiàn)問(wèn)題的能力,早預(yù)警,早應(yīng)對(duì)。為此,在隔離方面推出新一代國(guó)產(chǎn)工業(yè)防火墻(30TrustCON FWS),在監(jiān)控領(lǐng)域推出工控信息安全監(jiān)控系統(tǒng)(30TrustCON MCS)。
施耐德:開(kāi)放的網(wǎng)絡(luò)與信息安全
施耐德電氣工業(yè)事業(yè)部終端用戶市場(chǎng)部吳丹說(shuō),如何為客戶提供安全、可靠、易于部署,同時(shí)又不會(huì)對(duì)企業(yè)增加太多負(fù)擔(dān)的信息安全防護(hù)策略,施耐德根據(jù)中國(guó)企業(yè)的具體國(guó)情,制定了定制化的信息安全解決方案,即倡導(dǎo)增強(qiáng)控制系統(tǒng)內(nèi)部每個(gè)設(shè)備的信息安全防護(hù)能力,輔助以系統(tǒng)級(jí)和管理級(jí)防護(hù)的“自下而上”的三級(jí)防護(hù)體系,包括設(shè)備級(jí)解決方案、系統(tǒng)級(jí)防御方案、管理級(jí)防御方案。目前,施耐德提倡的細(xì)胞級(jí)安全可以做到PLC、DCS、安全儀表系統(tǒng)PLC、RTU、無(wú)線儀表等,這些產(chǎn)品組合成系統(tǒng)后,就具備了基本的信息安全防護(hù)能力;在其他的產(chǎn)品,如PLC編程軟件、交換機(jī)、防火墻、SCADA軟件也集成了多種降低設(shè)備本身信息安全風(fēng)險(xiǎn)的安全設(shè)置功能。
匡恩網(wǎng)絡(luò):Havex的“X”分析——工控網(wǎng)絡(luò)安全APT2.0時(shí)代的對(duì)抗
“如果說(shuō)震網(wǎng)病毒、Duqu病毒、Flame病毒屬于工控網(wǎng)絡(luò)APT1.0時(shí)代,那么新出現(xiàn)的Havex標(biāo)志著工控網(wǎng)絡(luò)安全已經(jīng)進(jìn)入APT2.0時(shí)代。”北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司總裁兼首席執(zhí)行官孫一桉說(shuō),APT2.0的攻擊手段更先進(jìn),更隱蔽,攻擊范圍更廣闊。像Havex可禁用水電大壩,使核電站過(guò)載,甚至有能力關(guān)閉一個(gè)地區(qū)和國(guó)家的電網(wǎng)。而匡恩網(wǎng)絡(luò)憑借其完整的解決方案、深厚的技術(shù)積累、最前沿的技術(shù)創(chuàng)新,致力于為工業(yè)控制網(wǎng)絡(luò)APT2.0時(shí)代中的對(duì)抗提供有效的防御體系??锒骶W(wǎng)絡(luò)提供數(shù)據(jù)采集保護(hù)、智能保護(hù)、智能監(jiān)控、風(fēng)險(xiǎn)評(píng)估、漏洞挖掘等五大平臺(tái),以及工控網(wǎng)絡(luò)安全培訓(xùn)、工控網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估、工控設(shè)備漏洞挖掘、演示實(shí)驗(yàn)系統(tǒng)搭建、工控網(wǎng)絡(luò)安全數(shù)據(jù)等服務(wù)。(gongkong張麗瑩 播報(bào))
提交
直播定檔!見(jiàn)證西門子與中科摩通聯(lián)手打造汽車電子智能制造新范式
重磅議程搶先看|揭秘行業(yè)熱點(diǎn),引領(lǐng)技術(shù)潮流
光亞論壇·2024 智能產(chǎn)業(yè)聚合高峰論壇舉辦!
新訊受邀參加華為Redcap產(chǎn)業(yè)峰會(huì),并榮獲RedCap生態(tài)合作獎(jiǎng)!
2024年斯凱孚創(chuàng)新峰會(huì)暨新產(chǎn)品發(fā)布會(huì)召開(kāi),以創(chuàng)新產(chǎn)品矩陣重構(gòu)旋轉(zhuǎn)