惠而特工控仿真 解工業互聯網IT和OT融合安全之惑
http://m.sharifulalam.com 2020-11-23 16:36 來源：北京惠而特科技有限公司
工業互聯網是新一代網絡信息技術與制造業深度融合的產物，是實現產業數字化、網絡化、智能化發展的重要基礎設施打通了工業系統與互聯網,打破了傳統工業相對封閉的生產環境，通過人、機、物的全面互聯，全要素、全產業鏈、全價值鏈的全面鏈接，形成全新的工業生產制造和服務體系，是工業經濟轉型升級的關鍵依托、重要途徑、全新生態。
工業互聯網幫助企業“降本、提質、增效、減存”，同時也給安全生產帶來了新的挑戰，網絡安全與工業安全風險交織,設備、控制、網絡、平臺和數據等面臨的安全風險增加，因此,加強工業互聯網安全已經刻不容緩。
自2017年《國務院關于深化“互聯網﹢先進制造業”發展工業互聯網的指導意見》印發以來，工業互聯網平臺逐漸從概念走向落地；同時也非常重視網絡安全，2019年7月，工信部聯合十部委印發了《關于加強工業互聯網安全工作的指導意見》，界定了各個行業主管部門、部省和企業的責任，建立了一套安全責任體系，提出了總體目標、主要任務和方法路徑。二是發布了《工業互聯網安全標準的體系框架》，制定和立項了30余項工業互聯網的相關標準。
2020年10月，工業和信息化部、應急管理部印發《“工業互聯網+安全生產”行動計劃（2021-2023年）》，提出到2023年底，工業互聯網與安全生產協同推進發展格局基本形成，工業企業本質安全水平明顯增強。一批重點行業工業互聯網安全生產監管平臺建成運行，“工業互聯網+安全生產”快速感知、實時監測、超前預警、聯動處置、系統評估等新型能力體系基本形成，數字化管理、網絡化協同、智能化管控水平明顯提升，形成較為完善的產業支撐和服務體系，實現更高質量、更有效率、更可持續、更為安全的發展模式。
隨著工業互聯網相關政策的陸續出臺，惠而特以政策為導向，以實踐為基礎，憑借自身技術實力開發了工控安全仿真體系，貫穿整個工業互聯網的價值鏈條和生命周期，充分了解運行過程中的機器，將功能齊全的虛擬模型與來自機器的實際運行數據相連接，凸顯出安全仿真基于模型、數據、服務方面的的優勢和能力，打通了工業安全仿真迭代優化和有效安全防護驗證之路。
北京惠而特科技有限公司基于多年在信息安全領域與工業互聯網領域的研究和項目實踐經驗，積累了一套基于工控仿真的工業互聯網安全解決方案。
對于石化、電力、智能制造等行業工業場景的業務仿真及安全仿真，包括MES排單、DCS、PLC等工業控制系統的業務轉換為技術指令的操作的全流程學習，并根據實際生產形成符合業務場景的防護白名單。單純的網絡白名單（網絡行為學習）并不能保證系統能夠抵御來自互聯網的惡意攻擊，包含工業病毒攻擊（勒索病毒攻擊、火焰病毒、震網病毒）ddos攻擊、APT攻擊（0-day）攻擊、木馬攻擊、針對工業控制系統漏洞攻擊等對于網絡的惡意攻擊行為。所以還需要“執法官”對“小偷、強盜、老賴”等互聯網中的惡意攻擊行為建立黑名單標記，建立黑名單特征庫，對于黑名單攻擊行為標簽并禁止其進入生產網絡。同時，針對相對固化的工控系統采用嚴格的訪問控制策略，并根據業務變化將調整策略建議通知到安全管理部門，能夠快速有效的更新安全策略。
對于惡意攻擊行為，在安全仿真系統中，不斷利用惠而特積累的多種技術手段等進行暴力破壞，對于破壞的行為利用深度學習算法，建立智能庫，訓練出惡意攻擊行為基線，并通過業務仿真+安全仿真體系驗證基線的有效性，建立有效合規的基線庫。
通過業務+安全的仿真體系，將可行性的“白名單”+“黑名單”+“深度學習行為基線庫”+“智能訪問控制策略”落地在實際的生產線中，幫助用戶解決工業互聯網系統中的安全問題。
惠而特憑借“業務+安全”仿真體系，結合實踐+技術的發展理念，針對工業互聯網的邊緣安全和企業安全面臨的網絡新型風險，研發了一整套的工業互聯網安全產品。惠而特的第二代防火墻、工業防火墻、高級威脅檢測系統等產品為用戶提供對網絡邊界的訪問控制、高級威脅檢測、APT攻擊檢測等全面深度安全防護；Web應用防火墻、網頁防篡改，對Web應用進行安全防護，有效阻止網頁篡改及攻擊等惡意行為；數據庫審計、網絡安全審計、上網行為審計可有效識別數據并進行操作監控，阻斷內外部人員通過網絡、郵件等渠道的數據竊取行為；運維安全審計系統、日志審計系統可對運維事件進行監控審計，有效防止內部操作的安全事件，資產測繪系統、安全態勢感知平臺、移動安全管理平臺可以對全網的資產情況做到摸底梳理，形成整體的全網安全信息采集、資產識別管理、安全審計、安全告警、安全處置跟蹤以及數據治理等統一的安全管理體系。惠而特依靠優秀的產品自主研發能力，為各行業用戶提供完整的網絡安全解決方案。
深度融合“工業互聯網業務+網絡安全+工控仿真”的思維，惠而特站在更高的角度憑借先進的防火墻策略分析與管理技術、智能機器學習與大數據分析技術、基于人工智能神經網絡算法的高級威脅檢測技術和漏洞挖掘與協議逆向技術等建立工業互聯網安全防護體系，憑借豐富的實踐落地經驗和工控安全仿真體系建立安全運營與技術規范標準，指導工業互聯網安全運營體系建設，帶動全行業駛入快速發展的新賽段。
北京惠而特科技有限公司自2007年成立以來，一直專注于網絡安全，在各地設有分支機構，提供覆蓋全國的技術服務。公司以自主研發的全系列安全產品為基礎，以等級保護、工控安全、安全服務、解決方案為核心業務，多年來為政企、軍工、能源、電力、軌交、智能制造、金融、醫療、教育等領域提供IT/OT網絡安全服務和一體化解決方案，并得到客戶的一致好評。
為展示新一代網絡安全和智能制造新動態、新成果和新經驗，惠而特將參加11月28-30日在長沙國際會展中心舉辦的2020長沙網絡安全·智能制造大會。
抓住機遇才能乘勢而上。惠而特將在E1A13展臺迎接您的到來！
編輯精選
