从2014年起,国内工控厂商开始不断涌现,本文陆续收集分析主流工控厂商的防护思路,供大家参考。防护思路在一定程度上可以了解该厂商的产品布局战略。
匡恩4+1安全防护体系
- 结构安全:在系统架构安全规划、网络安全分区设计、区域访问控制策略、系统入侵检测、纵向加密认证、横向物理隔离等方面进行防护,解决方法:补偿性措施和保护措施。
- 本体安全:采用补偿性措施来阻止和避免由于ICS自身的漏洞、缺陷被恶意利用或者无意的干扰造成的系统瘫痪。
- 行为安全:采用态势分析、入侵检测、审计追溯等手段发现ICS中异常行为,分析正常行为特征,固化业务操作行为安全规则,拦截恶意攻击行为。
- 基因安全:在软硬件自主体系结构上,通过自身的可信计算与基因级的完整性检测来实现基因安全,在软硬件体系结构上随时准备切换国产平台(如CPU、芯片)。
- 时间持续性:建立长效的安全防护机制,在持续对抗中从技术、设备、人员、管理等多维度保障工控系统网络安全。
“4+1安全保障体系”的建立,基于国资委、工信部、能源局等国家部委对于工控安全的监管要求、推荐标准和工控系统安全要素的分析,充分吸收现有工控安全体系的精髓,在结构安全方面吸纳专网专用、隔离认证等技术,在本体安全方面吸收设备加固与白名单控制等技术,在行为安全方面引入工业大数据技术,基因安全方面引入可信可控,时间持续性方面引入管理持续化等技术与管理体系,实现对现有工控安全体系的融合与发展。
目前匡恩涉及关键基础设施、智能制造、智慧城市、军民融合四个领域。
威努特白环境
运用白名单的思想,通过对工控网络流量、工作站软件运行状态等进行监控,运用大数据技术收集并分析流量数据及工作站状态,建立工控系统及网络正常工作的安全模型,进而构筑工业控制系统的网络“安全白环境”。核心理念如下:
- 只有可信任的设备,才允许接入控制网络;
- 只有可信任的命令,才能在网络上传输;
- 只有可信任的软件,才能在主机上执行。
360企业安全
基于“数据驱动安全”的理念,创新地提出工业互联网自适应防护架构“PC4R模型”,其中:P信息感知(Perception),C数据汇集(Connection)、C转化分析(Conversion)、C网络融合(Cyber)、C认知预测(Cognition),R:响应/决策(Response),重点关注物理量与数字量的感知汇聚,以数据驱动的方式解决工业安全攻防不对称的问题,结合威胁情报、工业大数据融合、人在回路进行认知预测和响应决策,保证工业现场的异常情况发现和及时处理。
ZingBox
https://www.zingbox.com/iot-guardian/