2015年4月9日-10日,第三屆中國核電信息技術(shù)高峰論壇NITF2015在上海綠地萬(wàn)豪酒店隆重召開(kāi)!全球核電行業(yè)30余位權威嘉賓及230余位領(lǐng)導及專(zhuān)家出席,共同分享經(jīng)典核電信息化案例,展示新的信息技術(shù)和產(chǎn)品,共同解決信息化建設難題。北京威努特技術(shù)有限公司作為國內工控網(wǎng)絡(luò )安全行業(yè)的領(lǐng)軍公司,應邀出席會(huì )議并發(fā)表題為《核電工控系統信息安全風(fēng)險評估與針對性防護》專(zhuān)題演講!
工控網(wǎng)絡(luò )安全在世界范圍內引起人們的高度重視就是起源于2010年的震網(wǎng)蠕蟲(chóng)攻擊伊朗納坦茲核設施事件,2014年底攻擊過(guò)索尼影視的“格盤(pán)病毒”——MBR Wiper又重創(chuàng )了韓國核電站。12月21日,一名黑客通過(guò)Twitter向韓國水電與核電公司發(fā)出嚴重警告,要求官方立即停止運行核電站。同時(shí)黑客還公開(kāi)了包括兩座核電站部分設計圖在內的4份壓縮檔案。 MBR wiper會(huì )覆蓋MBR引導記錄,它會(huì )使用一系列“PRINCPES”,“HASTATI”或者“PR!NCPES”字符串覆蓋MBR,不但導致信息泄露,更會(huì )直接破壞電腦硬盤(pán)系統,造成嚴重的生產(chǎn)事故。本次大會(huì )高度重視信息安全,單獨舉辦了工控系統信息安全專(zhuān)場(chǎng),威努特CEO龍國東應邀發(fā)表《核電工控系統信息安全風(fēng)險評估與針對性防護》專(zhuān)題演講,詳細介紹了核電行業(yè)工控網(wǎng)絡(luò )安全風(fēng)險評估的方法步驟,分析了核電工控系統安全現狀與存在的問(wèn)題,用生動(dòng)的網(wǎng)絡(luò )滲透案例展示了真實(shí)存在的安全漏洞與風(fēng)險,以及威努特基于“白名單”主動(dòng)防御機制的安全防護解決方案,演講獲得了眾多與會(huì )觀(guān)眾的共鳴。
同時(shí),在4號展臺,威努特采用現場(chǎng)實(shí)際演示的方式,真實(shí)展現了格盤(pán)病毒的危害(電腦分分鐘變板磚);作為對比,在安裝了可信衛士的電腦上,即使沒(méi)有安裝任何的殺毒軟件,更不需要聯(lián)網(wǎng)病毒庫更新,所有的MBR wiper、熊貓燒香等病毒都被阻止運行,并生成告警提醒用戶(hù)注意。
可信衛士是國內首家基于“白名單”主動(dòng)防御技術(shù)的主機安全防護軟件,可以解決工控主機病毒木馬感染、違規軟件安裝、U盤(pán)濫用和系統運行緩慢等問(wèn)題,有效抵御零日攻擊、APT攻擊且無(wú)需特征碼更新,小巧方便占用資源少,尤其適合工控環(huán)境使用。
核電行業(yè)關(guān)系國計民生,一旦遭受攻擊,對人民生命財產(chǎn)、環(huán)境生態(tài)都會(huì )造成嚴重破壞,由此也成為某些惡意勢力的重點(diǎn)攻擊目標。威努特作為一家專(zhuān)注于工業(yè)控制系統網(wǎng)絡(luò )安全產(chǎn)品與解決方案研究開(kāi)發(fā)的創(chuàng )新型高科技公司,致力于為企業(yè)客戶(hù)提供工控安全整體解決方案與服務(wù),幫助企業(yè)客戶(hù)識別工控系統安全風(fēng)險,掌控工控安全現狀與趨勢,提高工控安全防護與事件響應能力,希望能在核電行業(yè)為國家的工控網(wǎng)絡(luò )安全作出自己的貢獻!