工控机防病毒的经验分享

​​工控安全现状

工业控制系统是支撑国民经济的重要设施，是工业领域的神经中枢。现在工业控制系统已经广泛应用于电力、通信、化工、交通、航天等工业领域，支撑起国计民生的关键基础设施。

随着传统的工业转型，数字化、网络化和智能化的工业控制系统逐渐接入互联网，病毒、木马、蠕虫、僵尸网络等常见威胁也威胁到工业控制系统的安全。近几年，勒索病毒的出现，在企业损失大量数据的情形下，也对企业造成了不可估量的经济损失。

目前，企业会在工业控制系统的外围建立防火墙、入侵检测系统、入侵防御系统等技术控制手段，同时也会采用不必要的设备不连接网络；需要更新设备图纸资料时，中间传输设备多层管控，包括设置专用设备、设备病毒扫描查杀等行政控制手段。多种控制方式之下，狡猾的攻击者仍旧能够绕过重重防护措施，攻击工控机和机台，侵害企业利益。

​解决方案

CBS数据保密系统，采用先进的操作系统内核中间件技术，通过建立内核驱动级纵深立体防护体系，专门解决智慧互联的最后一米数据安全问题，为智能终端设备、服务器通信管道、业务服务器平台各加一把锁，提高抗入侵风险能力。

深信达CBS是针对各种入侵可能，假定敌人已经突破某些防范、进入到系统中的时候、作为业务系统数据安全的最后救命稻草，进行数据安全防护。CBS客户端安全模块为智能终端加锁，进行OS加固安全，客户端通信出入口防护，信道加密防护。然后又对服务器端加锁进行数据防护，接入可信，OS及运行程序可信，数据可信使用，数据库及文件的加密保护等。

​