近年來(lái)，隨著(zhù)信息技術(shù)與工業(yè)控制技術(shù)的融合發(fā)展，大規模、高強度的工業(yè)信息安全事件頻頻發(fā)生，工業(yè)信息安全面臨著(zhù)嚴峻挑戰。啟明星辰信息技術(shù)集團股份有限公司累積20余年在信息安全領(lǐng)域的深厚經(jīng)驗，推出適應于工業(yè)現場(chǎng)的工控安全產(chǎn)品，致力于為工業(yè)企業(yè)打造主動(dòng)安全防護體系，以安全運營(yíng)應對復雜的網(wǎng)絡(luò )空間威脅和挑戰。

依托創(chuàng )新成果打造全系列工控安全產(chǎn)品

自1996年進(jìn)入信息安全領(lǐng)域，啟明星辰已發(fā)展成為國內具備超強實(shí)力的、擁有完全自主知識產(chǎn)權的網(wǎng)絡(luò )安全產(chǎn)品、可信安全管理平臺、安全服務(wù)與解決方案的綜合提供商。

啟明星辰信息技術(shù)集團股份有限公司工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理原真認為啟明星辰的高速發(fā)展源于其始終堅持不懈的創(chuàng )新精神，作為國家級網(wǎng)絡(luò )安全研究基地，啟明星辰集團已積累了200多項技術(shù)發(fā)明專(zhuān)利和軟件著(zhù)作權，填補了我國信息安全科研領(lǐng)域的多項空白，長(cháng)期以來(lái)密切跟進(jìn)國內、國際漏洞機理研究的最新進(jìn)展，探尋各種操作系統與應用軟件的安全性特征，建立了全面、專(zhuān)業(yè)的信息安全漏洞研究能力，提升取證、驗證技術(shù)水平，自主發(fā)現的大量工控安全漏洞被國際著(zhù)名漏洞組織CVE、CNVD收錄。

原真表示，啟明星辰工控安全產(chǎn)品依托于啟明星辰多年的安全研究成果，打造出適應工業(yè)現場(chǎng)應用的產(chǎn)品。包括：基于vflow流量分析技術(shù)的工控網(wǎng)絡(luò )流秩序行為分析，支持多種主流工控協(xié)議的分析和識別；基于大數據分析，攻擊模型分析的智能化安全事件關(guān)聯(lián)分析；基于白名單方式的攻擊檢測支持工控網(wǎng)絡(luò )偽造報文攻擊檢測等，通過(guò)攻擊機理、漏洞利用等基礎性安全研究為攻擊檢測與防護能力服務(wù)，打造更加適應于工業(yè)現場(chǎng)的工控安全產(chǎn)品。

當前，啟明星辰工控安全產(chǎn)品主要包括監測審計類(lèi)、安全防護類(lèi)、威脅檢測類(lèi)、評估檢查類(lèi)、安全管理類(lèi)、移動(dòng)及終端安全等產(chǎn)品。目前在石油石化、電力、煙草、城市軌道交通、冶金、水利、水務(wù)、智慧城市等行業(yè)近200個(gè)場(chǎng)景均有廣泛應用，獲得了用戶(hù)和市場(chǎng)的一致認可。

啟明星辰信息技術(shù)集團股份有限公司工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理原真

與用戶(hù)攜手推動(dòng)信息安全解決方案落地

工控信息安全領(lǐng)域涉及的行業(yè)范圍廣泛，每個(gè)行業(yè)均有其生產(chǎn)流程和獨特需求，因此對于工業(yè)控制系統解決方案供應商來(lái)說(shuō)，要想將產(chǎn)品和解決方案真正落地，與客戶(hù)需求相結合是其中關(guān)鍵。

啟明星辰集團在工控安全領(lǐng)域投入很早且保持了持續投入，于2014年4月成立了貫穿前、中、后場(chǎng)的針對工控安全領(lǐng)域負責統一協(xié)調、直接面向客戶(hù)需求的工控安全特別任務(wù)組。小組技術(shù)成員近50人，有效支撐了石油煉化、煙草、軍工、先進(jìn)制造、軌道交通、電力、鋼鐵、輸油、煤炭等行業(yè)性客戶(hù)的工控安全需求。

原真透露，集團工控安全特別任務(wù)小組自成立以來(lái)，在工控產(chǎn)品研發(fā)上持續加大資金和研發(fā)投入，已經(jīng)形成了國內較為完整的工業(yè)控制信息安全產(chǎn)品體系，該體系以工業(yè)控制信息安全管理系統為核心，以旁路檢測、串聯(lián)防護、現場(chǎng)防護、安全審計為支撐，全面實(shí)現全網(wǎng)工控設備的統一安全監測和防護，安全風(fēng)險集中分析和展現，輔助以貫穿工業(yè)控制系統需求、設計、建設、運營(yíng)、廢除全生命周期的工控安全風(fēng)險評估平臺，實(shí)現信息安全風(fēng)險的動(dòng)態(tài)管理。

同時(shí)，鑒于工控安全的行業(yè)化屬性和特征非常明顯，啟明星辰攜手行業(yè)用戶(hù)開(kāi)展行業(yè)屬性的工控系統基礎性安全研究，深入工業(yè)控制系統業(yè)務(wù)現場(chǎng)，根據新的用戶(hù)場(chǎng)景和需求孵化研發(fā)新的工控安全技術(shù)和產(chǎn)品。借助“面向互聯(lián)網(wǎng)+工業(yè)及智能設備信息安全北京市工程實(shí)驗室”針對工業(yè)控制設備、工控業(yè)務(wù)系統、智能終端、智能家居等的安全研究，與行業(yè)用戶(hù)開(kāi)展工控安全聯(lián)合實(shí)驗室建設；發(fā)布適合電力、智慧油田、智慧物流和智慧交通等各行業(yè)應用的工業(yè)物聯(lián)網(wǎng)安全解決方案，研發(fā)物聯(lián)網(wǎng)安全網(wǎng)關(guān)；推出工業(yè)安全態(tài)勢感知平臺，實(shí)現電力調度系統、智能制造工控系統安全風(fēng)險全面掌控，潛在安全風(fēng)險深度分析和處置等；實(shí)現軍工行業(yè)智能制造工控安全整體解決方案試點(diǎn)建設，完善石油石化、電力、礦業(yè)、鋼鐵、智能制造、軌道交通、煙草等行業(yè)性解決方案，落地200余個(gè)工業(yè)安全產(chǎn)品和服務(wù)項目。

據原真介紹，目前啟明星辰集團通過(guò)持續性基礎安全研究，截止2018年自主發(fā)現的相關(guān)物聯(lián)網(wǎng)和工控系統的漏洞超過(guò)了200多個(gè)，覆蓋主流品牌的工控設備、智能手機、路由器、攝像頭、智能電表、智能門(mén)鎖等多個(gè)領(lǐng)域。與此同時(shí)在產(chǎn)品創(chuàng )新方面也逐步探索研發(fā)物聯(lián)網(wǎng)安全認證與接入、接口安全及安全可視化、車(chē)載防護技術(shù)等新技術(shù)難點(diǎn)突破和產(chǎn)品化應用。在物聯(lián)網(wǎng)方面圍繞著(zhù)物聯(lián)網(wǎng)+行業(yè)場(chǎng)景下的安全需求，基于發(fā)現（discover）、保護（protect）、可視化（visibility）和管控（Control）技術(shù)路線(xiàn)來(lái)構建物聯(lián)網(wǎng)安全防護架構，推出物聯(lián)網(wǎng)安全接入防護系統，解決物聯(lián)網(wǎng)終端的安全接入問(wèn)題，防止物聯(lián)網(wǎng)終端成為黑客入侵的任意門(mén)。

2018年發(fā)生的包括臺積電晶圓廠(chǎng)勒索攻擊導致滿(mǎn)負荷生產(chǎn)線(xiàn)停產(chǎn)、Shamoon攻擊導致意大利石油公司10%的主機數據被破壞等事件，表明針對工業(yè)生產(chǎn)網(wǎng)絡(luò )攻擊的頻次和損失呈現擴大趨勢。面對新的形勢，工控安全工作重要性和緊迫性更加凸顯。對此，原真表示，市場(chǎng)對安全廠(chǎng)商的要求不再是簡(jiǎn)單的產(chǎn)品交付、解決方案的交付，而需要安全廠(chǎng)商深化安全運營(yíng)能力、行業(yè)化制定能力、合作伙伴安全協(xié)同能力，為用戶(hù)提供托管式的第三方安全運營(yíng)能力服務(wù)，以最快的速度、最低的成本匹配用戶(hù)的網(wǎng)絡(luò )安全需求，切實(shí)提高針對政府機構、企業(yè)及網(wǎng)絡(luò )空間危害事件的發(fā)現與響應能力、加強對潛在攻擊的監測和調查能力；在客戶(hù)方面為客戶(hù)提供運營(yíng)服務(wù)、駐場(chǎng)運維服務(wù)、安全咨詢(xún)服務(wù)、網(wǎng)絡(luò )安全檢查服務(wù)、安全應急服務(wù)，切實(shí)保障工業(yè)互聯(lián)網(wǎng)基礎信息網(wǎng)絡(luò )和重要信息系統安全。為企業(yè)核心生產(chǎn)控制系統創(chuàng )建安全健康的網(wǎng)絡(luò )環(huán)境，這也正是啟明星辰未來(lái)著(zhù)力的方向。

產(chǎn)品推薦

啟明星辰工業(yè)防火墻

一般部署在工業(yè)現場(chǎng)的防火墻以導軌式為主，同時(shí)對防火墻的環(huán)境適應性要求很高，產(chǎn)品往往要求無(wú)風(fēng)扇、寬溫支持等，啟明星辰集團工業(yè)防火墻是一款專(zhuān)門(mén)為工業(yè)控制系統開(kāi)發(fā)的信息安全產(chǎn)品。適用于SCADA、DCS、PCS、PLC等工業(yè)控制系統，可以被廣泛應用到核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進(jìn)制造、水利樞紐、環(huán)境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統。

啟明星辰工業(yè)防火墻產(chǎn)品除具有傳統防火墻的網(wǎng)絡(luò )防護能力，還具有工控流量自學(xué)習功能，有效解決工控網(wǎng)絡(luò )內部流量無(wú)法讀取、無(wú)法解析的煩惱，接收到網(wǎng)絡(luò )流量后可對工業(yè)協(xié)議深度解析，包括Modbus、Ethernet/IP、Profinet、OPC等，使用戶(hù)能夠輕松上線(xiàn)及運維防火墻設備；該工業(yè)防火墻內置了工業(yè)工業(yè)入侵特征庫，支持工業(yè)漏洞利用檢測，可有效提升工業(yè)網(wǎng)絡(luò )安全防護能力；提供基于自然語(yǔ)言描述的可擴展規則引擎，支持自定義報文解析，可支持防護能力擴展。

防火墻為適應工業(yè)嚴酷環(huán)境，硬件采用工業(yè)級專(zhuān)用硬件，能很好滿(mǎn)足工業(yè)環(huán)境中的機械要求（如沖擊、振動(dòng)、拉伸等）、氣候保護要求（如工作溫度、存儲溫度、濕度、紫外線(xiàn)）、侵入保護要求（如保護等級、污染等級）以及電磁輻射和免疫要求（發(fā)射、免疫），從而使硬件本身更加安全可靠。依托于啟明星辰傳統防火墻的專(zhuān)業(yè)優(yōu)勢，工業(yè)防火墻內置根據工業(yè)協(xié)議和設備開(kāi)發(fā)的專(zhuān)業(yè)軟件，可以幫助用戶(hù)了解工業(yè)環(huán)境的流量情況，指定切合實(shí)際的安全策略，幫助用戶(hù)實(shí)現更加安全可靠的生產(chǎn)環(huán)境。

摘自《自動(dòng)化博覽》2019年2月刊