信息來(lái)源:中國航天科工二院
近日,由中國航天科工二院706所研發(fā)的軍工工業(yè)控制信息安全防護體系已于該院相關(guān)生產(chǎn)車(chē)間完成試運行,試運行期間該防護體系成功保障了數控機床運行過(guò)程中信息數據的有效管控,標志著(zhù)國內首個(gè)軍工工業(yè)控制系統信息安全防護體系已具備實(shí)際應用能力。
據了解,該防護體系能夠實(shí)時(shí)監測工業(yè)控制網(wǎng)絡(luò )中傳輸的信息,根據設定的信息“放行”規則對生產(chǎn)制造過(guò)程中產(chǎn)生或導出的信息數據進(jìn)行合法性審查,從源頭上阻斷非法傳輸,從而有效防范針對工業(yè)控制網(wǎng)絡(luò )的攻擊。同時(shí),該防護體系還能夠對工業(yè)設備的接口進(jìn)行監視和管理,防止關(guān)鍵信息通過(guò)工業(yè)設備的USB、網(wǎng)絡(luò )等接口向外泄露,可解決目前軍工企業(yè)數控加工信息傳遞、設備維修等過(guò)程中普遍面臨的信息安全突出問(wèn)題,為軍工企業(yè)工業(yè)設備信息安全提供有效可靠的防護措施。
圖為軍工工業(yè)控制信息安全防護體系核心設備
目前,706所在工業(yè)控制信息安全領(lǐng)域已處于國內領(lǐng)先水平,其工業(yè)控制協(xié)議解析、阻斷核心技術(shù)以支持種類(lèi)多、檢測力度強的核心優(yōu)勢,使相關(guān)產(chǎn)品得到了國家發(fā)改委信息安全專(zhuān)項支持。后續,706所將繼續加大工控信息安全領(lǐng)域研發(fā)推廣力度,將軍工企業(yè)生產(chǎn)、試驗、科研專(zhuān)用設備納入到安全防護體系中,力爭為軍工企業(yè)提供系統性的工控信息安全防護解決方案。