縱觀網(wǎng)絡(luò)安全發(fā)展幾十年，安全威脅依然隨處可見(jiàn)，正所謂，“你見(jiàn)或者不見(jiàn)，我就在那里，只增不減”。從傳統(tǒng)網(wǎng)絡(luò)安全三劍客“入侵防御、防火墻、防病毒、”到下一代防火墻，從傳統(tǒng)網(wǎng)絡(luò)安全到工業(yè)控制系統(tǒng)安全，都離不開(kāi)安全保護(hù)、離不開(kāi)安全保護(hù)產(chǎn)品。尤其是在國(guó)家安全的大形勢(shì)下，公共基礎(chǔ)設(shè)施安全已列入國(guó)家安全范疇中，工業(yè)控制系統(tǒng)安全更是保障民生安全的基礎(chǔ)。在如此重要的區(qū)域，誰(shuí)來(lái)保護(hù)工控系統(tǒng)安全？

?

工控網(wǎng)絡(luò)安全

?

　　

　　國(guó)內(nèi)工業(yè)控制自動(dòng)化和智能化進(jìn)程的深入，工業(yè)控制網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)或企業(yè)辦公網(wǎng)絡(luò)的信息交互日趨頻繁，使得工業(yè)控制網(wǎng)絡(luò)不斷面臨著來(lái)自外部互聯(lián)網(wǎng)的惡意攻擊和內(nèi)部人員的誤操作等威脅。早期工控設(shè)備使用環(huán)境相對(duì)封閉，工業(yè)控制系統(tǒng)在開(kāi)發(fā)時(shí)往往更重視功能的實(shí)現(xiàn)，而缺少對(duì)工控網(wǎng)絡(luò)自身安全的關(guān)注，導(dǎo)致工業(yè)控制系統(tǒng)中不可避免的存在安全缺陷。目前，傳統(tǒng)防火墻已無(wú)法完全解決這些問(wèn)題，無(wú)法將工控網(wǎng)絡(luò)置于安全的保護(hù)之下。匡恩網(wǎng)絡(luò)通過(guò)自主研發(fā)，深入市場(chǎng)細(xì)分領(lǐng)域，在公共基礎(chǔ)設(shè)施安全層面率先推出工控網(wǎng)絡(luò)IAD（Intelligent APT defense）智能保護(hù)平臺(tái)，以此來(lái)解決工控網(wǎng)絡(luò)潛在威脅。

?

　
匡恩網(wǎng)絡(luò)IAD智能保護(hù)平臺(tái) 公共基礎(chǔ)設(shè)施安全守護(hù)者

?

　

　　你永遠(yuǎn)不能保證你沒(méi)看見(jiàn)的東西處于安全狀態(tài)。工業(yè)控制系統(tǒng)邏輯范圍廣，應(yīng)用軟件多，涉及硬件復(fù)雜，生產(chǎn)設(shè)備與生產(chǎn)環(huán)境多樣，一旦遭到破壞，可能對(duì)物理世界造成直接的巨大傷害。標(biāo)準(zhǔn)IEC62443對(duì)工控系統(tǒng)信息安全的定義：“保護(hù)系統(tǒng)所采取的措施；由建立和維護(hù)保護(hù)系統(tǒng)的措施所得到的系統(tǒng)狀態(tài)；能夠免于對(duì)系統(tǒng)資源的非授權(quán)訪問(wèn)和非授權(quán)或意外的變更、破壞或者損失；基于計(jì)算機(jī)系統(tǒng)的能力，能夠保證非授權(quán)人員和系統(tǒng)既無(wú)法修改軟件及其數(shù)據(jù)，也無(wú)法訪問(wèn)系統(tǒng)功能，確保授權(quán)人員和系統(tǒng)不被阻止；防止對(duì)工業(yè)控制系統(tǒng)的非法或有害入侵，或者干擾其正確和計(jì)劃的操作。”總結(jié)為物理安全、功能安全以及信息安全，強(qiáng)調(diào)不同于傳統(tǒng)IT安全的需求，首先保證整個(gè)系統(tǒng)的可用性和可靠性，其次才是保證控制平臺(tái)的可靠性與存儲(chǔ)其中數(shù)據(jù)的機(jī)密性。
　　
　　工控安全面臨的五大威脅
　　
　　ICS威脅指的是可能給ICS資產(chǎn)造成損失的來(lái)源，威脅分五大類，具體如下：
　　
　　第一，環(huán)境和自然威脅：供電不足、電磁干擾、靜電、惡劣的溫度濕度條件、粉塵等，地震、雷電、臺(tái)風(fēng)、洪澇、火災(zāi)等。
　　
　　第二，內(nèi)部無(wú)意威脅：操作失誤、軟件故障、硬件故障老化、網(wǎng)絡(luò)過(guò)載、隱藏信道（Covert Channels）。
　　
　　第三，內(nèi)部有意威脅：蓄意破壞、非授權(quán)篡改、非授權(quán)使用、竊取竊聽(tīng)內(nèi)部重要信息。
　　
　　第四，外部攻擊：普通攻擊、商業(yè)竊密、信息戰(zhàn)、恐怖襲擊等。
　　
　　第五，第三方人員：留有后門，第三方人員在對(duì)系統(tǒng)進(jìn)行維護(hù)時(shí)，可能會(huì)未授權(quán)對(duì)系統(tǒng)進(jìn)行更改或安裝非法軟件。
　　
　　IAD智能保護(hù)平臺(tái)，用戶價(jià)值的最大化
　　
　　在工業(yè)網(wǎng)絡(luò)中部署工業(yè)控制網(wǎng)絡(luò)保護(hù)產(chǎn)品，最終用戶價(jià)值是為其帶來(lái)最大化的安全防護(hù)，保證工業(yè)生產(chǎn)的順利進(jìn)行。匡恩IAD智能保護(hù)平臺(tái)可從如下幾方面為國(guó)家基礎(chǔ)設(shè)施保駕護(hù)航：
　　
　　?保障工業(yè)網(wǎng)絡(luò)的結(jié)構(gòu)安全性：
　　
　　通過(guò)部署工業(yè)控制網(wǎng)絡(luò)IAD智能保護(hù)平臺(tái)，可以對(duì)工業(yè)網(wǎng)絡(luò)進(jìn)行分層次保護(hù)，包括現(xiàn)場(chǎng)終端保護(hù)、區(qū)域保護(hù)以及邊界保護(hù)。實(shí)現(xiàn)各個(gè)層次內(nèi)的通信隔離，各個(gè)層次之間的訪問(wèn)授權(quán)控制。幫助用戶完成工業(yè)網(wǎng)絡(luò)的全方位、立體化的保護(hù)，最終實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)的結(jié)構(gòu)安全性。
　　
　　?保障工業(yè)網(wǎng)絡(luò)的本體安全性：
　　
　　通過(guò)部署工業(yè)控制網(wǎng)絡(luò)IAD智能保護(hù)平臺(tái)，可以使用戶深度掌握工業(yè)網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)狀況，深度挖掘網(wǎng)絡(luò)中協(xié)議流量中存在的潛在漏洞并對(duì)這些漏洞進(jìn)行處理，從而最終實(shí)現(xiàn)對(duì)工業(yè)網(wǎng)絡(luò)從內(nèi)到外的深層次保護(hù)。
　　
　　?保障工業(yè)網(wǎng)絡(luò)的行為安全性：
　　
　　通過(guò)部署工業(yè)控制網(wǎng)絡(luò)IAD智能保護(hù)平臺(tái)，可以獲取網(wǎng)絡(luò)日志以及告警事件，并定期生成報(bào)告提供給用戶的網(wǎng)絡(luò)維護(hù)人員進(jìn)行分析，從而使用戶掌握工業(yè)網(wǎng)絡(luò)的行為屬性，從網(wǎng)絡(luò)行為的角度保證網(wǎng)絡(luò)生產(chǎn)安全。
　　
　　?保障工業(yè)網(wǎng)絡(luò)的基因安全性：
　　
　　通過(guò)部署工業(yè)控制網(wǎng)絡(luò)IAD智能保護(hù)平臺(tái)，使用戶可以對(duì)工業(yè)網(wǎng)絡(luò)進(jìn)行基于控制協(xié)議的深層次分析診斷，同時(shí)工業(yè)控制網(wǎng)絡(luò)IAD智能保護(hù)平臺(tái)具備自身可信，并對(duì)工業(yè)網(wǎng)絡(luò)提供完整性檢驗(yàn)。意味著將網(wǎng)絡(luò)安全基因深植于生產(chǎn)全環(huán)節(jié)，滲透于生產(chǎn)力諸基本要素之中，為用戶找到安全防護(hù)的最優(yōu)化點(diǎn)，為工業(yè)生產(chǎn)安全植入網(wǎng)絡(luò)安全基因。

?

　　
工控行業(yè)漏洞數(shù)量統(tǒng)計(jì)

　　伴隨著匡恩網(wǎng)絡(luò)產(chǎn)品系列的不斷豐富，IAD智能保護(hù)平臺(tái)也得到了不斷的加強(qiáng)和延展，該系列產(chǎn)品建立在智能機(jī)器學(xué)習(xí)引擎、深度數(shù)據(jù)包解析引擎和開(kāi)放式特征匹配三大功能引擎之上，支持工控協(xié)議和工業(yè)以太網(wǎng)協(xié)議，擁有白名單一鍵式智能學(xué)習(xí)、黑名單主動(dòng)防御、大規(guī)模分布式實(shí)時(shí)網(wǎng)絡(luò)部署等功能，能夠?yàn)楣I(yè)控制網(wǎng)絡(luò)提供了全方位的綜合防御與保護(hù)。同時(shí)結(jié)合工業(yè)控制網(wǎng)絡(luò)安全自身內(nèi)在的組網(wǎng)需求，支持路由模式，提供靜態(tài)路由功能，既為工業(yè)控制網(wǎng)絡(luò)安全保駕護(hù)航，也同時(shí)滿足其三層組網(wǎng)需求。

?