匡恩网络守护基础设施安全 原创

纵观网络安全发展几十年，安全威胁依然随处可见，正所谓，“你见或者不见，我就在那里，只增不减”。从传统网络安全三剑客“入侵防御、防火墙、防病毒、”到下一代防火墙，从传统网络安全到工业控制系统安全，都离不开安全保护、离不开安全保护产品。尤其是在国家安全的大形势下，公共基础设施安全已列入国家安全范畴中，工业控制系统安全更是保障民生安全的基础。在如此重要的区域，谁来保护工控系统安全？

 

　　国内工业控制自动化和智能化进程的深入，工业控制网络与外部互联网或企业办公网络的信息交互日趋频繁，使得工业控制网络不断面临着来自外部互联网的恶意攻击和内部人员的误操作等威胁。早期工控设备使用环境相对封闭，工业控制系统在开发时往往更重视功能的实现，而缺少对工控网络自身安全的关注，导致工业控制系统中不可避免的存在安全缺陷。目前，传统防火墙已无法完全解决这些问题，无法将工控网络置于安全的保护之下。匡恩网络通过自主研发，深入市场细分领域，在公共基础设施安全层面率先推出工控网络IAD（Intelligent APT defense）智能保护平台，以此来解决工控网络潜在威胁。

 

　　你永远不能保证你没看见的东西处于安全状态。工业控制系统逻辑范围广，应用软件多，涉及硬件复杂，生产设备与生产环境多样，一旦遭到破坏，可能对物理世界造成直接的巨大伤害。标准IEC62443对工控系统信息安全的定义：“保护系统所采取的措施；由建立和维护保护系统的措施所得到的系统状态；能够免于对系统资源的非授权访问和非授权或意外的变更、破坏或者损失；基于计算机系统的能力，能够保证非授权人员和系统既无法修改软件及其数据，也无法访问系统功能，确保授权人员和系统不被阻止；防止对工业控制系统的非法或有害入侵，或者干扰其正确和计划的操作。”总结为物理安全、功能安全以及信息安全，强调不同于传统IT安全的需求，首先保证整个系统的可用性和可靠性，其次才是保证控制平台的可靠性与存储其中数据的机密性。