什么是工控安全，产线工控安全加固的方法

一、工控安全概述

想要了解工控安全，首先要了解其资产对象本身，也就是工业控制系统。

1、什么是工控

关于工业控制系统的定义，网上有很多，我就不再赘述，下面这张图是我从csdn找到的，个人觉得还不错。对照工控的定义，能帮到大家有个更好的了解。

二、我国工控安全产业 发展遇到的挑战

目前，我国进入了工业转型的快速发展期，智能制造推动着信息化与工业化的不断融合，导致工业控制系统的信息安全问题更加突出。尤其体现在工业企业基础薄弱、安全意识不强和工控安全领域专业人才匮乏等方面。

1、我国工业控制系统基础薄弱

我国工业企业的安全水平与智能化水平参差不齐。大量老旧的工业控制系统投产多年，安全防护状态十分脆弱，安全改造十分困难。

2、我国工业企业安全意识仍处于初级阶段

我国工业企业信息安全建设大多仍是围绕企业的基本安全需求进行安全防护建设，还处于以设备釆购为主的初级阶段，在工业信息安全产品的配置和运维方面缺乏持续学习的意愿。

3、我国工控安全从业人员短缺

我国信息安全从业人员数量缺口性明显，能够进入到企业的安全管理与运维人才十分稀缺，工控系统信息安全人才的知识、技能水平参差不齐。

解决方案

深信达MCK主机加固方案，针对产线工控主机的特点，是对服务器（MES）主机和产线电脑以及网络进行 加固 ，构建可信名单环境，以不变应万变，进行有效防病毒处理。

可以理解为给主机器上一把锁，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，在当杀毒软件、防火墙都不起作用时，仍然能对主机进行保护，防止病毒木马入侵，防止核心数据被偷窥、被破坏、被篡改、被偷走！通过防范外部的攻击，预防内部的主动泄密，解决越权访问等异常行为，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护的能力。

总而言之，主机加固和杀毒软件是两个完全不同的概念，他们是互补关系，不是替代关系。

深信达MCK主机加固系统是基于 可 信计算技术 ，锁定工作场景、实行严格场景白名单 控制，受 保护的主机只能做白名单规定的事情 ，任何白名单之外的、陌生程序都无法运行。以不变应万变，彻底杜绝病毒骚扰，保护业务服务器主机和产线工控设备主机的安全。

深信达MCK产线工控主机加固方案特点

1、操作系统底层可信计算技术，以不变应万变白名单机制

只要上锁时无病毒，上锁后就可以高枕无忧

2、成本低、易实施、性价比高

不需要改变网络架构，不需要增添额外设备，成本低效果好

3、不但防病毒、而且数据防偷窥

主机上重要数据，可进行定向保护，不被使用者偷窥