隨著(zhù)工業(yè)信息安全持續得到社會(huì )各界的高度重視和密切關(guān)注，企業(yè)在應對網(wǎng)絡(luò )安全檢查及開(kāi)展自身網(wǎng)絡(luò )安全建設時(shí)，對全面、準確、便捷地理清資產(chǎn)、管理資產(chǎn)、監測資產(chǎn)及分析資產(chǎn)產(chǎn)生了迫切的需求。只有詳實(shí)的資產(chǎn)清單和準確的網(wǎng)絡(luò )拓撲，才能更清晰地檢查是否有閑置資產(chǎn)、僵尸資產(chǎn)，才能更好地設計網(wǎng)絡(luò )安全建設方案及安全配置規則，更及時(shí)地發(fā)現潛在的風(fēng)險。因此,迫切需要一個(gè)能夠適應工控網(wǎng)絡(luò )特性的資產(chǎn)管理產(chǎn)品，實(shí)現對工控核心資產(chǎn)的智能識別、監測和管理，推動(dòng)工控資產(chǎn)管理不斷向精確化、智能化、可視化發(fā)展邁進(jìn)。

理清資產(chǎn)耗人力  辨識風(fēng)險缺手段

工業(yè)控制系統由現場(chǎng)設備層、現場(chǎng)控制層、過(guò)程控制層、生產(chǎn)管理層和企業(yè)資源層5個(gè)層級組成，不同的層級發(fā)揮的職能不同，必然存在大量不同功能的設備，與此同時(shí)，工控系統中不同的工段在建設、升級、改造階段，也存在不同的承建單位和時(shí)間節點(diǎn)，那么同一職能所使用的資產(chǎn)品牌、型號也可能不同，由此造成工控系統內的資產(chǎn)種類(lèi)多、數量多、型號多、版本多！

現有資料與實(shí)際系統不匹配。一是工控系統大多由第三方承建，且歷經(jīng)多次改造升級，資料交接存在不詳盡的可能，導致企業(yè)對自己的工控系統內的資產(chǎn)不了解；二是有些工控系統涉及的工藝較多，規模較大，存在工控資產(chǎn)、主機資產(chǎn)、網(wǎng)絡(luò )資產(chǎn)等多類(lèi)資產(chǎn)，企業(yè)難以清晰掌握詳細的資產(chǎn)情況，往往導致無(wú)法提供準確的資產(chǎn)清單或拓撲，需要花費大量的人力現場(chǎng)摸盤(pán)。

工控資產(chǎn)狀態(tài)實(shí)時(shí)監測手段不全面。一是資產(chǎn)異常難以被快速定位，解決問(wèn)題存在滯后，極易擴大企業(yè)損失；二是工控系統的升級改造計劃缺少準確的數據支持，僅僅依賴(lài)使用時(shí)間的長(cháng)短來(lái)判斷壽命周期，極易造成資源的浪費。

現有信息網(wǎng)資產(chǎn)管理產(chǎn)品不適用。無(wú)法識別工控系統內的常用資產(chǎn)，更無(wú)法對工控資產(chǎn)的健康狀態(tài)進(jìn)行監測與分析，甚至會(huì )對工控系統的運行造成嚴重影響，導致企業(yè)停產(chǎn)停工。

十年磨一劍  開(kāi)拓安全運維新道路

國利網(wǎng)安基于30年行業(yè)積累，13年研發(fā)攻堅，不再滿(mǎn)足于等保合規產(chǎn)品的研制與優(yōu)化，正在開(kāi)拓一條真正解決工控系統底層運維與安全痛點(diǎn)問(wèn)題的道路。針對工控資產(chǎn)通信協(xié)議私有、識別方法多樣且難度不一的問(wèn)題，以及網(wǎng)絡(luò )攻擊具有隨機性與突變性，風(fēng)險預測規則如何定義的問(wèn)題，將工控資產(chǎn)運維的核心能力作為挖掘重點(diǎn)，并成功研制了“工控資產(chǎn)健康監測系統”，這也是國內首家適用于工控系統的資產(chǎn)管理產(chǎn)品，并在支持實(shí)時(shí)監測分析工控資產(chǎn)狀態(tài)這一方面具有較大優(yōu)勢。

專(zhuān)業(yè)的工控知識庫是基礎。在工控資產(chǎn)的識別、監測、分析方面，國利網(wǎng)安具備獨特的見(jiàn)解與知識積累，研究攻克了覆蓋絕大部分工控核心資產(chǎn)的深度識別技術(shù)，能夠通過(guò)主動(dòng)探測，獲取網(wǎng)絡(luò )中的資產(chǎn)指紋信息，對資產(chǎn)關(guān)鍵特征進(jìn)行有效提取，具備了基于資產(chǎn)識別、狀態(tài)監測、日志獲取、風(fēng)險預警的全面資產(chǎn)繪制能力，并形成工控資產(chǎn)圖鑒與接入網(wǎng)絡(luò )圖譜。

工控資產(chǎn)風(fēng)險規則引擎是關(guān)鍵。結合網(wǎng)絡(luò )拓撲動(dòng)態(tài)監測，構建了資產(chǎn)風(fēng)險預測模型，實(shí)現了資產(chǎn)健康指標全局分析，能夠準確掌握工控資產(chǎn)安全動(dòng)態(tài)，并且一個(gè)廠(chǎng)區只需一臺即可實(shí)現工業(yè)網(wǎng)絡(luò )空間的全息測繪，低成本高效率地提升工控資產(chǎn)潛在風(fēng)險的發(fā)現能力。

實(shí)戰化驗證測試是保障。國利網(wǎng)安“工控安全實(shí)驗室”已建成“油田開(kāi)采、油氣管道、石油石化、水利船閘、城市水務(wù)、城市電網(wǎng)、交通信號”等靶標，通過(guò)對“工控資產(chǎn)健康監測系統”的持續驗證測試，確保了該系統能夠在不同行業(yè)工控環(huán)境中實(shí)現無(wú)擾識別與監測。

資產(chǎn)健康分析新手段  工控安全建設好幫手

工控資產(chǎn)健康監測系統具備工控資產(chǎn)識別與健康監測、潛在資產(chǎn)威脅檢測、資產(chǎn)空間全息測繪等主要功能。

·  清晰整理廠(chǎng)區資產(chǎn)，動(dòng)態(tài)監測資產(chǎn)狀態(tài)

工控資產(chǎn)健康監測系統在PLC控制器及交換機的資產(chǎn)識別與監測方面，依托于多年工控行業(yè)積累，具備極強的技術(shù)優(yōu)勢，能夠實(shí)現PLC控制器模塊組件的全識別，清晰可見(jiàn)PLC運行情況，支持查看CPU占用情況、故障監測項及開(kāi)放端口；支持查看交換機的網(wǎng)口使用及使能情況，監測交換機連接資產(chǎn)發(fā)生的風(fēng)險事件。

·  智能分析潛在風(fēng)險，協(xié)助制定有效防護策略

工控資產(chǎn)健康監測系統同樣能及時(shí)發(fā)現與資產(chǎn)相關(guān)的一些風(fēng)險，例如資產(chǎn)資源閾值超限、資產(chǎn)故障、拓撲結構變更、威脅端口開(kāi)放、攻擊暴露面發(fā)現等，能夠為用戶(hù)在配置安全防護策略、資產(chǎn)升級替換、網(wǎng)絡(luò )問(wèn)題定位等方面提供有力的幫助與支持。

·  無(wú)擾繪制資產(chǎn)畫(huà)像，全息掌握資產(chǎn)空間狀態(tài)

基于資產(chǎn)無(wú)擾識別技術(shù)，該系統實(shí)現了對資產(chǎn)狀態(tài)的全息監測，評估資產(chǎn)風(fēng)險，形成資產(chǎn)畫(huà)像，并結合網(wǎng)絡(luò )連接關(guān)系，關(guān)聯(lián)物理空間位置，打破“虛-實(shí)”壁壘，構建接入網(wǎng)絡(luò )的網(wǎng)絡(luò )圖譜，精確定位已失陷的資產(chǎn)，為全局資產(chǎn)安全風(fēng)險可視化提供有力支撐。

多行業(yè)落地應用 創(chuàng )造用戶(hù)新價(jià)值

工控資產(chǎn)健康監測系統現已在城市水務(wù)、城市燃氣、油氣管網(wǎng)、冶金鋼鐵等行業(yè)中落地實(shí)施，正處于持續在各行業(yè)中大規模推廣的階段。該系統很好的幫助用戶(hù)解決了資產(chǎn)不識、狀態(tài)不知、關(guān)系不清、風(fēng)險不明的痛點(diǎn)問(wèn)題，通過(guò)深度識別工業(yè)控制器的資產(chǎn)詳情及動(dòng)態(tài)信息，有效分析工控資產(chǎn)可能存在的威脅，為工控網(wǎng)絡(luò )安全建設提供了數據支撐與策略制定依據，并為工控系統升級改造計劃提供指導。期間，該系統協(xié)助某水廠(chǎng)梳理了工控資產(chǎn)清單，識別資產(chǎn)60余臺，繪制全廠(chǎng)網(wǎng)絡(luò )拓撲，并有效檢測到數臺PLC控制器存在的潛在風(fēng)險，為工控系統升級改造提供了數據支撐；協(xié)助某鋼廠(chǎng)梳理2個(gè)工段的產(chǎn)線(xiàn)資產(chǎn)，形成PLC控制器的資產(chǎn)畫(huà)像，攻克了無(wú)IP資產(chǎn)及控制器的識別難點(diǎn)，獲得了用戶(hù)的高度認可和一致好評。