版权声明:欢迎转载,注明出处就好!如果不喜欢请留言说明原因再踩哦,谢谢,我也可以知道原因,不断进步!!
从2014年起,国内工控厂商开始不断涌现,本文陆续收集分析主流工控厂商的防护思路,供大家参考。防护思路在一定程度上可以了解该厂商的产品布局战略。
- 匡恩4+1安全防护体系
- 结构安全:在系统架构安全规划、网络安全分区设计、区域访问控制策略、系统入侵检测、纵向加密认证、横向物理隔离等方面进行防护,解决方法:补偿性措施和保护措施。
- 本体安全:采用补偿性措施来阻止和避免由于ICS自身的漏洞、缺陷被恶意利用或者无意的干扰造成的系统瘫痪。
- 行为安全:采用态势分析、入侵检测、审计追溯等手段发现ICS中异常行为,分析正常行为特征,固化业务操作行为安全规则,拦截恶意攻击行为。
- 基因安全:在软硬件自主体系结构上,通过自身的可信计算与基因级的完整性检测来实现基因安全,在软硬件体系结构上随时准备切换国产平台(如CPU、芯片)。
- 时间持续性:建立长效的安全防护机制,在持续对抗中从技术、设备、人员、管理等多维度保障工控系统网络安全。
“4+1安全保障体系”的建立,基于国资委、工信部、能源局等国家部委对于工控安全的监管要求、推荐标准和工控系统安全要素的分析,充分吸收现有工控安全体系的精髓,在结构安全方面吸纳专网专用、隔离认证等技术,在本体安全方面吸收设备加固与白名单控制等技术,在行为安全方面引入工业大数据技术,基因安全方面引入可信可控,时间持续性方面引入管理持续化等技术与管理体系,实现对现有工控安全体系的融合与发展。
目前匡恩涉及关键基础设施、智能制造、智慧城市、军民融合四个领域。
- 威努特白环境
核心理念如下:
- 只有可信任的设备,才允许接入控制网络;
- 只有可信任的命令,才能在网络上传输;
- 只有可信任的软件,才能在主机上执行。