【行研】工控安全之工控厂商防护思路



版权声明：欢迎转载，注明出处就好！如果不喜欢请留言说明原因再踩哦，谢谢，我也可以知道原因，不断进步！！

从2014年起，国内工控厂商开始不断涌现，本文陆续收集分析主流工控厂商的防护思路，供大家参考。防护思路在一定程度上可以了解该厂商的产品布局战略。

• 匡恩4+1安全防护体系

1. 结构安全：在系统架构安全规划、网络安全分区设计、区域访问控制策略、系统入侵检测、纵向加密认证、横向物理隔离等方面进行防护，解决方法：补偿性措施和保护措施。
2. 本体安全：采用补偿性措施来阻止和避免由于ICS自身的漏洞、缺陷被恶意利用或者无意的干扰造成的系统瘫痪。
3. 行为安全：采用态势分析、入侵检测、审计追溯等手段发现ICS中异常行为，分析正常行为特征，固化业务操作行为安全规则，拦截恶意攻击行为。
4. 基因安全：在软硬件自主体系结构上，通过自身的可信计算与基因级的完整性检测来实现基因安全，在软硬件体系结构上随时准备切换国产平台（如CPU、芯片）。
5. 时间持续性：建立长效的安全防护机制，在持续对抗中从技术、设备、人员、管理等多维度保障工控系统网络安全。

“4+1安全保障体系”的建立，基于国资委、工信部、能源局等国家部委对于工控安全的监管要求、推荐标准和工控系统安全要素的分析，充分吸收现有工控安全体系的精髓，在结构安全方面吸纳专网专用、隔离认证等技术，在本体安全方面吸收设备加固与白名单控制等技术，在行为安全方面引入工业大数据技术，基因安全方面引入可信可控，时间持续性方面引入管理持续化等技术与管理体系，实现对现有工控安全体系的融合与发展。

目前匡恩涉及关键基础设施、智能制造、智慧城市、军民融合四个领域。

• 威努特白环境

运用白名单的思想，通过对工控网络流量、工作站软件运行状态等进行监控，运用大数据技术收集并分析流量数据及工作站状态，建立工控系统及网络正常工作的安全模型，进而构筑工业控制系统的网络“安全白环境”。

核心理念如下：

1. 只有可信任的设备，才允许接入控制网络；
2. 只有可信任的命令，才能在网络上传输；
3. 只有可信任的软件，才能在主机上执行。