隨著(zhù)云計算、工業(yè)物聯(lián)網(wǎng)及智能制造的不斷融合發(fā)展,工控系統不斷網(wǎng)絡(luò )化和開(kāi)放化,工業(yè)信息安全挑戰逐步升級。工業(yè)軟件使用過(guò)程中產(chǎn)生的大量工業(yè)數據和商業(yè)信息一旦丟失或被濫用,將使企業(yè)蒙受?chē)乐亟?jīng)濟損失,甚至導致產(chǎn)業(yè)癱瘓,危及國家產(chǎn)業(yè)安全。曾席卷全球工業(yè)界的Suxnet病毒、影響整個(gè)中東地區的Flame病毒等,這些讓人印象深刻的信息安全事件更加說(shuō)明了加強工控信息安全建設的重要性和必要性。2019年5月10日,國家“等保2.0”規范正式推出,其保護對象范圍擴大,體系全面升級。這標志著(zhù)我國信息安全行業(yè)進(jìn)入了高速發(fā)展時(shí)期,網(wǎng)絡(luò )安全時(shí)代正式到來(lái)。
北京力控科技集團旗下子公司力控華康,是國內最早從事工業(yè)控制系統信息安全技術(shù)研發(fā)的廠(chǎng)商之一,是處于領(lǐng)先地位的工業(yè)控制系統信息安全產(chǎn)品及服務(wù)提供商。
依據新規的變化,力控華康的專(zhuān)家團隊根據工業(yè)控制系統信息安全的脆弱性提出了一系列的安全服務(wù)措施:
工控信息安全風(fēng)險評估:對工業(yè)控制系統薄弱點(diǎn)進(jìn)行安全規劃設計;
工控信息安全管理平臺搭建:設計部署網(wǎng)絡(luò )安全設備進(jìn)行集中化管理;
工控信息安全實(shí)驗室建設:根據行業(yè)特點(diǎn)搭建安全實(shí)驗室平臺;
工控系統信息安全建設咨詢(xún):工控系統整個(gè)生命周期安全服務(wù)。
同時(shí),華康還推出了增強級防火墻新產(chǎn)品,該產(chǎn)品不僅支持傳統IT防火墻的基礎訪(fǎng)問(wèn)控制功能,還能提供針對工業(yè)協(xié)議的指令級深度檢測,同時(shí)具備Bypass及全透明無(wú)間斷部署功能等諸多優(yōu)勢。
2019年7月16日,力控華康的專(zhuān)家團隊在集團內部組織開(kāi)展解讀等保2.0培訓會(huì ),會(huì )議以“解讀等保2.0及新體系下的工控安全建設”、“等保形勢下的業(yè)務(wù)優(yōu)勢”、“詳細解讀工業(yè)防火墻(ISG2.0)”三個(gè)議題展開(kāi),多方面、多角度介紹了在等保2.0時(shí)代力控華康新的業(yè)務(wù)布局。
此外,本次培訓會(huì )還邀請了生態(tài)合作伙伴:北京城強科技有限公司,其業(yè)務(wù)相關(guān)負責人就其產(chǎn)品NBM網(wǎng)絡(luò )邊界管理系統向與會(huì )人員做了相關(guān)知識分享。未來(lái)力控華康將于城強科技開(kāi)展更深入的戰略合作,帶來(lái)更全面的工控信息安全解決方案。
圖1 力控華康售前總監方亮演講
圖2 城強科技業(yè)務(wù)負責人演講
力控華康自成立以來(lái),先后推出多款工業(yè)控制系統信息安全產(chǎn)品,憑借多年來(lái)在工業(yè)控制領(lǐng)域信息安全方面的沉淀和積累,在石油、石化、燃氣、鋼鐵、有色、礦山、電力、煤礦、供水等諸多行業(yè),為大量用戶(hù)成功打造工控信息安全網(wǎng)絡(luò )。
蓄力前行,迎接等保2.0時(shí)代新契機。未來(lái),力控華康以期為中國的工業(yè)控制系統信息安全做出更大的貢獻。