北京神州綠盟信息安全科技股份有限公司ICS產(chǎn)品部總監王曉鵬

北京神州綠盟信息安全科技股份有限公司正式成立于2000年，成立以來(lái)始終以“巨人背后的安全專(zhuān)家，保障客戶(hù)業(yè)務(wù)順暢運行”為使命，致力提供基于自身核心競爭力的企業(yè)級網(wǎng)絡(luò )安全解決方案，成為最受客戶(hù)信賴(lài)的網(wǎng)絡(luò )安全公司。自2010年，綠盟科技開(kāi)啟在工業(yè)信息安全領(lǐng)域的布局，并將其作為重要的戰略發(fā)展方向。歷經(jīng)近10年發(fā)展，綠盟科技已發(fā)展成為我國工業(yè)信息安全領(lǐng)域的領(lǐng)軍企業(yè)。北京神州綠盟信息安全科技股份有限公司ICS產(chǎn)品部總監王曉鵬表示：“當前綠盟科技的各類(lèi)工控安全產(chǎn)品在多個(gè)行業(yè)已取得成功應用，為大型電力集團、油氣田企業(yè)、水務(wù)集團、制造業(yè)等客戶(hù)關(guān)鍵控制系統部署了相關(guān)安全設備，有效解決了工業(yè)現場(chǎng)的安全隱患，保證生產(chǎn)的有效進(jìn)行，成功為客戶(hù)排憂(yōu)解難?！?/p>

打造工業(yè)級的安全解決方案

目前綠盟科技工業(yè)信息安全產(chǎn)品主要有安全檢測類(lèi)產(chǎn)品、安全防護類(lèi)產(chǎn)品、安全監測類(lèi)產(chǎn)品，廣泛應用于電網(wǎng)、發(fā)電、核電、石油石化、軌道交通、水務(wù)、燃氣、冶金、煙草、制造業(yè)、軍工等行業(yè)及電信運營(yíng)商、測評機構、高校等領(lǐng)域?！?/p>

談及綠盟科技在工業(yè)信息安全市場(chǎng)中的核心競爭優(yōu)勢，王曉鵬表示，綠盟一直以來(lái)注重基礎工業(yè)安全研究能力，不斷完善成熟的產(chǎn)品體系，并深入研究行業(yè)應用，從而為工業(yè)用戶(hù)打造工業(yè)級的安全解決方案。

正如其言，在基礎工業(yè)信息安全研究能力方面，目前綠盟科技在工控漏洞、威脅分析、工控協(xié)議分析、安全算法等領(lǐng)域一直在持續研究。所取得的成果已經(jīng)有效支持了產(chǎn)品技術(shù)的完善，也幫助很多客戶(hù)有效解決了現場(chǎng)所面臨的安全隱患和安全事件；在完善成熟的產(chǎn)品體系方面，綠盟科技目前涵蓋了從檢測、防護到監測的體系化的安全產(chǎn)品，可以幫助客戶(hù)解決從邊界到端的一體化的安全防護，從生命周期的角度來(lái)考慮安全的構建；在打造工業(yè)級安全解決方案方面，目前綠盟科技的工業(yè)安全解決方案已經(jīng)在電力、石油石化、冶金、軌道交通、市政水務(wù)、軍工等領(lǐng)域中穩定運行，得到了相關(guān)行業(yè)客戶(hù)的認可。

采訪(fǎng)中，王曉鵬特別介紹了綠盟科技為水務(wù)系統打造的安全解決方案。水務(wù)系統是關(guān)乎國計民生的重要行業(yè)，綠盟科技針對水務(wù)生產(chǎn)系統存在的安全隱患，提供了有效解決水務(wù)系統所面臨安全風(fēng)險的解決方案，從邊界防護、內網(wǎng)監測到綜合分析和處置等多個(gè)方面幫助客戶(hù)構建起了整套的綜合防御體系。綠盟科技利用工業(yè)安全隔離網(wǎng)關(guān)將生產(chǎn)網(wǎng)和信息網(wǎng)進(jìn)行物理隔離，保障生產(chǎn)網(wǎng)絡(luò )的安全，在生產(chǎn)網(wǎng)中部署工控入侵檢測設備，對整個(gè)工控網(wǎng)絡(luò )中的木馬、病毒和惡意入侵事件進(jìn)行實(shí)時(shí)監測，在控制系統內部部署工控審計系統，對整個(gè)生產(chǎn)網(wǎng)絡(luò )中的操作行為進(jìn)行全程監視。在環(huán)網(wǎng)與核心交換機之間部署工業(yè)安全網(wǎng)關(guān)，提供針對工業(yè)協(xié)議的數據級深度過(guò)濾，實(shí)現了對Modbus、OPC等主流工業(yè)協(xié)議和規約的細粒度檢查和過(guò)濾，幫助用戶(hù)阻斷來(lái)自網(wǎng)絡(luò )的病毒傳播、黑客攻擊等行為，避免其對控制網(wǎng)絡(luò )的影響和對生產(chǎn)流程的破壞。在工程師站和操作員站上部署綠盟工控系統主機安全防護軟件，通過(guò)嚴格的權限控制和白名單機制，杜絕病毒和木馬的感染。通過(guò)工控安全監測預警平臺實(shí)現對安全設備的管控，實(shí)現了對于安全事件的綜合分析和處置，極大地提升了客戶(hù)控制系統的安全性。

致力工業(yè)安全關(guān)鍵技術(shù)研究

雖然工業(yè)信息安全近年來(lái)已成為工業(yè)領(lǐng)域的熱門(mén)話(huà)題，但不可否認的是工業(yè)安全產(chǎn)業(yè)當前仍處于培育期。對此，王曉鵬認為工業(yè)信息安全產(chǎn)業(yè)的發(fā)展需要從生態(tài)的構建到業(yè)務(wù)運行模式、關(guān)鍵技術(shù)的突破等方面來(lái)拓展，通過(guò)完備的體系架構及業(yè)務(wù)運行的有效支撐來(lái)保障業(yè)務(wù)。而綠盟科技近年來(lái)在此方面不斷取得創(chuàng )新性的進(jìn)展，包括：其一，安全脆弱性研究，綠盟科技近年來(lái)開(kāi)展了針對控制系統的安全研究，發(fā)現了多個(gè)主流控制器、組態(tài)軟件及工業(yè)攝像頭的安全漏洞；研究了工業(yè)蠕蟲(chóng)病毒的機理，并復現了工業(yè)蠕蟲(chóng)病毒的傳播過(guò)程，針對在不同品牌PLC之間傳播的工業(yè)蠕蟲(chóng)病毒，提出了預防和解決蠕蟲(chóng)病毒的方法；實(shí)現了對國際上采用的主流工控協(xié)議的加密字段的破解，所研究的成果得到國外控制器廠(chǎng)商認可。其二，安全與工業(yè)應用融合的探索，在安全研究和產(chǎn)品開(kāi)發(fā)過(guò)程中探索與工業(yè)應用的深度融合，綠盟科技結合業(yè)務(wù)運行過(guò)程操作規程來(lái)檢測其中潛在的異常操作，來(lái)幫助客戶(hù)發(fā)現潛在的異常行為。目前已與一些工業(yè)控制系統的供應商建立了良好的合作關(guān)系，可以基于他們自身的業(yè)務(wù)特點(diǎn)和關(guān)鍵操作的分析進(jìn)行定義和告警，對于業(yè)務(wù)系統異常管理和處置起到了比較好的支持作用。其三，在人工智能應用方面取得系列成果，針對工控協(xié)議繁雜和多樣的特點(diǎn)，綠盟科技通過(guò)機器學(xué)習的方式探索對于未知協(xié)議的智能化分析算法，可以對于未知協(xié)議的類(lèi)型及關(guān)鍵字段進(jìn)行判斷，實(shí)現基于未知協(xié)議的工控系統進(jìn)行漏洞挖掘。

除了技術(shù)的創(chuàng )新突破，談及工業(yè)安全領(lǐng)域當前面臨的挑戰，王曉鵬認為人的因素是其中不可忽視的問(wèn)題。而要如何應對此問(wèn)題，王曉鵬表示需要結合管理的要求與實(shí)際應用便利性，以不改變現場(chǎng)原有的使用習慣為基礎，從如下幾個(gè)方面來(lái)著(zhù)手解決：通過(guò)工業(yè)運維堡壘機實(shí)現對工業(yè)運維過(guò)程的安全管控；通過(guò)主機側部署的防護軟件實(shí)現對攻擊行為的有效防護；通過(guò)工業(yè)審計產(chǎn)品對于接入到系統中的操作行為進(jìn)行監控；通過(guò)綜合監控手段來(lái)結合人的因素和現場(chǎng)監測的結果進(jìn)行結合、分析和處置。

雖然面臨著(zhù)重重挑戰，但王曉鵬對于綠盟科技和工業(yè)信息安全市場(chǎng)的未來(lái)發(fā)展仍充滿(mǎn)信心：“伴隨著(zhù)智能化和新業(yè)務(wù)形態(tài)的出現，未來(lái)工業(yè)信息安全產(chǎn)業(yè)必然會(huì )有更多的市場(chǎng)機會(huì )和廣闊的市場(chǎng)空間。綠盟科技也將一如既往地以創(chuàng )新不斷完善自身產(chǎn)品和解決方案，以滿(mǎn)足工業(yè)用戶(hù)不斷變化的安全需求，為中國工業(yè)的智能化轉型之路提供全方位的安全保障?！?/p>

產(chǎn)品推薦

ISCAT（工業(yè)網(wǎng)絡(luò )安全合規評估工具）

綠盟科技ISCAT（工業(yè)網(wǎng)絡(luò )安全合規評估工具）已經(jīng)在電力、石油石化、測評機構等行業(yè)具備了一些案例，得到了行業(yè)客戶(hù)的認可，它可以有效解決工業(yè)現場(chǎng)對于業(yè)務(wù)穩定運行的要求，在無(wú)擾動(dòng)的情況下可以對工業(yè)現場(chǎng)中的工業(yè)資產(chǎn)進(jìn)行安全性分析，最大限度協(xié)助相關(guān)運維安全或者安全評估人員來(lái)定量和定性地對工業(yè)資產(chǎn)面臨的安全風(fēng)險進(jìn)行細粒度分析，協(xié)助現場(chǎng)人員定位問(wèn)題并提供專(zhuān)家解決方案。

性能特點(diǎn)：

·便攜：采用便攜式的硬件設備，功能全、易攜帶，幫助用戶(hù)在現場(chǎng)評估并全面評估風(fēng)險；

·標準：集成多個(gè)合規性評估模板，包括等保2.0、工信部指南和國能安全36號文；

·準確：強大的漏洞庫、威脅特征庫、設備指紋庫、檢查知識庫以及工業(yè)協(xié)議庫，提高評估的準確性和完整性；

·易用：基于用戶(hù)體驗的UI設計，采用引導式操作方式，降低用戶(hù)學(xué)習成本，提升用戶(hù)體驗；

·快速：支持網(wǎng)絡(luò )遠程評估和離線(xiàn)接觸式評估，同時(shí)可以支持用戶(hù)多人協(xié)同工作，提高工作效率。

摘自《自動(dòng)化博覽》2019年2月刊