2018年7月11日,綠盟科技以“深耕工業(yè) 守護安全”為主題,在北京舉辦了2018年第二季度媒體溝通會(huì )暨工業(yè)安全新品發(fā)布會(huì )。會(huì )上,綠盟科技發(fā)布了工業(yè)網(wǎng)絡(luò )安全合規評估工具 ISCAT,并分享了工業(yè)物聯(lián)網(wǎng)安全研究成果和工控安全行業(yè)解決方案。
隨著(zhù)物聯(lián)網(wǎng)、云計算、大數據、移動(dòng)互聯(lián)網(wǎng)、人工智能、車(chē)聯(lián)網(wǎng)等新技術(shù)對工業(yè)生產(chǎn)活動(dòng)不斷滲透,工業(yè)控制系統已從傳統封閉式系統演變到開(kāi)放式的網(wǎng)絡(luò )系統,從信息孤島演變到過(guò)程控制和企業(yè)信息系統的集成,開(kāi)放性與日俱增,安全威脅也日益增加。通過(guò)常態(tài)化的工業(yè)網(wǎng)絡(luò )安全評估,分析安全狀況和防護水平,定位工業(yè)網(wǎng)絡(luò )安全風(fēng)險,找到與合規基準的差距,有針對性地采取安全防護措施,是提升工業(yè)網(wǎng)絡(luò )安全防護能力,切實(shí)保障工業(yè)網(wǎng)絡(luò )安全的有效途徑。綠盟工業(yè)網(wǎng)絡(luò )安全合規評估工具ISCAT就是為滿(mǎn)足此需求而生。
綠盟工業(yè)網(wǎng)絡(luò )安全合規評估工具(NSFOCUS Industrial Network Security Compliance Assessment Toolkit, 簡(jiǎn)稱(chēng)NSFOCUS ISCAT)配置一體化便攜式、高性能專(zhuān)用硬件裝備,集信息收集(對象、資產(chǎn)、流量)、合規評估、資產(chǎn)信息管理、資產(chǎn)統計分析、資產(chǎn)安全評估、網(wǎng)絡(luò )異常行為審計、無(wú)線(xiàn)WiFi評估、通信流量診斷(流量統計、工控協(xié)議合規性分析、數據包分布統計、診斷數據統計、IP流量統計)、視頻監控設備評估、主機惡意代碼評估于一體的綜合評估工具集,為用戶(hù)提供標準、專(zhuān)業(yè)的檢查指導,并支持對評估結果數據的關(guān)聯(lián)分析、統計對比,可幫助用戶(hù)快速分析展示合規現狀,定位工業(yè)網(wǎng)絡(luò )安全風(fēng)險??蓱糜诒O管機構和測評機構常態(tài)化檢查、工業(yè)企業(yè)定期自檢、工控系統上線(xiàn)前的安全評估等。
綠盟科技工控安全產(chǎn)品部總監王曉鵬表示,ISCAT具備IP65防護等級、輕量化掃描檢測、非掃描式的被動(dòng)流量檢測、內置式WIFI安全檢測、綠色版的主機安全性檢測、視頻安全檢測等特性,做為輕量化的檢測設備,通過(guò)流程化的管理方式,可以滿(mǎn)足各種工業(yè)場(chǎng)景的應用。而且,ISCAT集成了多個(gè)權威合規性評估模板,包括等保2.0、工信部指南和國能安全36號文等,支持行業(yè)模板擴展,可為用戶(hù)一站式解決合規檢查。
ISCAT有44000+的漏洞插件,還有8000+的入侵檢測規則,支持30多種的工業(yè)協(xié)議,集成了強大的合規檢查知識庫以及四大類(lèi)設備指紋識別等,提高了評估的準確性和完整性,可以幫助企業(yè)有效提升系統的安全性。而且ISCAT還支持網(wǎng)絡(luò )遠程評估和離線(xiàn)接觸式評估,同時(shí)可以支持用戶(hù)多人協(xié)同工作,提高工作效率。
此外,ISCAT還考慮到客戶(hù)的使用成本,提供了stepby step的配置模式。它可以引導客戶(hù)一步步完成自己相關(guān)的設備配置,改變了以前需要大量專(zhuān)業(yè)知識才能去配置系統的情況,提高了操作的易用性,大大降低了企業(yè)對技術(shù)人員的要求以及培訓成本。
ISCAT作為綠盟科技的工業(yè)新產(chǎn)品,已經(jīng)在電力、石油石化以及化工等領(lǐng)域進(jìn)行試點(diǎn),幫助企業(yè)進(jìn)行評估,獲得了試點(diǎn)企業(yè)的好評。