安全挑戰(zhàn)

工業(yè)控制系統(tǒng)是支撐國民經(jīng)濟(jì)的重要設(shè)施,，是工業(yè)領(lǐng)域的神經(jīng)中樞,。目前工業(yè)控制系統(tǒng)己廣泛應(yīng)用于電力、軌道交通,、石油化工,、高新電子、航空航天,、核工業(yè),、醫(yī)藥、食品制造等工業(yè)領(lǐng)域,，其中超過80%的涉及國計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施依靠工業(yè)控制系統(tǒng)來實(shí)現(xiàn)自動(dòng)化作業(yè),。工業(yè)控制系統(tǒng)已經(jīng)成為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，工業(yè)控制系統(tǒng)的安全關(guān)系到國家的戰(zhàn)略安全,。隨著我國工業(yè)由傳統(tǒng)產(chǎn)業(yè)向數(shù)字化,、網(wǎng)絡(luò)化和智能化轉(zhuǎn)型升級(jí)，網(wǎng)絡(luò)安全威脅日益向工業(yè)領(lǐng)域蔓延,。與此同時(shí),，我國工業(yè)領(lǐng)域仍存在信息安全防護(hù)水平偏低、管理力度稍顯不足,、防護(hù)措施不到位,、從業(yè)人員安全意識(shí)不強(qiáng)和高端技術(shù)人才匱乏等問題。這無疑加劇了我國工業(yè)領(lǐng)域面臨的信息安全風(fēng)險(xiǎn),。

《中華人民共和國網(wǎng)絡(luò)安全法》特別強(qiáng)調(diào)要保障關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全,，要求在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù),，明確關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者負(fù)有更多的安全保護(hù)義務(wù),，并配以國家安全審查、重要數(shù)據(jù)強(qiáng)制本地存儲(chǔ)等法律措施,，確保關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全,。同時(shí),，工業(yè)和信息化部2017年6月印發(fā)了《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》（工信部信軟[2017]122號(hào)）。2019年12月1日正式實(shí)施的等級(jí)保護(hù)2.0也將工控系統(tǒng)納入保護(hù)范圍,，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》也在即將出臺(tái),，我國針對(duì)工業(yè)控制系統(tǒng)信息安全頒布實(shí)施的一系列標(biāo)準(zhǔn)、政策,、法規(guī),，顯示了我國在保護(hù)工業(yè)控制系統(tǒng)安全方面的決心和力度。

解決方案

工控系統(tǒng)網(wǎng)絡(luò)安全咨詢規(guī)劃服務(wù)

依據(jù)國家有關(guān)政策法規(guī),、國家工控系統(tǒng)信息安全相關(guān)系列標(biāo)準(zhǔn),，并結(jié)合企業(yè)實(shí)際情況，從業(yè)務(wù)需求入手,，全面,、準(zhǔn)確的確定工控系統(tǒng)的網(wǎng)絡(luò)安全保護(hù)需求，從技術(shù),、管理,、運(yùn)行、控制等方面規(guī)劃未來企業(yè)3-5年的工控系統(tǒng)網(wǎng)絡(luò)安全總體工作,，通過統(tǒng)一規(guī)劃,、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一建設(shè),、統(tǒng)一管理,，為企業(yè)“量身定制”適合本單位信息化戰(zhàn)略發(fā)展的工控系統(tǒng)網(wǎng)絡(luò)安全保障體系。

工控系統(tǒng)網(wǎng)絡(luò)安全評(píng)估檢查服務(wù)

依據(jù)相關(guān)國家,、行業(yè)標(biāo)準(zhǔn)規(guī)范,，借鑒合規(guī)性評(píng)估的工作模式，采用人工評(píng)估和專業(yè)設(shè)備評(píng)估相結(jié)合的方式,，對(duì)企業(yè)提供工控系統(tǒng)網(wǎng)絡(luò)安全合規(guī)性評(píng)估檢查服務(wù),；通過技術(shù)手段對(duì)企業(yè)工控系統(tǒng)及設(shè)備的提供安全檢測(cè)評(píng)估服務(wù)。

依據(jù)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》（工信部信軟〔2016〕338號(hào)）,、《工業(yè)控制系統(tǒng)信息安全防護(hù)能力評(píng)估方法》（工信部信軟[2017]188號(hào)）全面深入分析工控系統(tǒng)面臨安全風(fēng)險(xiǎn),，并提出針對(duì)性整改方案，用于指導(dǎo)工業(yè)企業(yè)進(jìn)行工控系統(tǒng)網(wǎng)絡(luò)安全建設(shè),，持續(xù)提升企業(yè)工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)水平,。

依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）標(biāo)準(zhǔn)，從技術(shù)和管理兩個(gè)層面全面深入分析企業(yè)工控系統(tǒng)面臨安全風(fēng)險(xiǎn)以及與國家等級(jí)保護(hù)要求之間的差距,，并提出針對(duì)性整改方案,，用于指導(dǎo)企業(yè)在工控系統(tǒng)落地實(shí)施國家等級(jí)保護(hù)政策的同時(shí)持續(xù)提升企業(yè)工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)水平。

采用專業(yè)的工控系統(tǒng)安全評(píng)估工具,，結(jié)合奇安信在威脅情報(bào),、安全服務(wù)、安全大數(shù)據(jù)分析,、工控協(xié)議解析等方面的優(yōu)勢(shì),，對(duì)企業(yè)工控系統(tǒng)網(wǎng)絡(luò)流量進(jìn)行全面分析，快速發(fā)現(xiàn)工控網(wǎng)絡(luò)中存在的黑客入侵,、病毒攻擊,、非法內(nèi)聯(lián)、異常操作等威脅信息,；對(duì)工控系統(tǒng)進(jìn)行安全性檢測(cè),，發(fā)現(xiàn)操作系統(tǒng)、工業(yè)控制軟件,、工業(yè)控制器,、安全配置、功能邏輯等方面的安全漏洞和缺陷,；針對(duì)DCS控制系統(tǒng),、PLC、RTU等控制系統(tǒng),、控制器以及工控協(xié)議進(jìn)行安全功能驗(yàn)證,；對(duì)MES系統(tǒng)、監(jiān)控系統(tǒng)等工控系統(tǒng)進(jìn)行源代碼審計(jì),，挖掘軟件源代碼中存在的安全缺陷以及規(guī)范性缺陷,。

工控系統(tǒng)攻防演習(xí)服務(wù)

奇安信工控系統(tǒng)攻防演習(xí)是面向工信、網(wǎng)信,、公安等行業(yè)監(jiān)管單位和企業(yè)用戶量身打造的具有國內(nèi)領(lǐng)先水平,，以工控系統(tǒng)仿真環(huán)境為目標(biāo)的工控系統(tǒng)攻防演習(xí)服務(wù)。以實(shí)戰(zhàn)化,、可視化,、專業(yè)級(jí)的能力和不對(duì)目標(biāo)系統(tǒng)進(jìn)行破壞攻擊為底線，進(jìn)行實(shí)戰(zhàn)攻防對(duì)抗,。攻擊模式不限制單個(gè)系統(tǒng),，不限制內(nèi)網(wǎng)滲透，不限制通過周邊系統(tǒng)迂回,，以奪取演習(xí)系統(tǒng)的控制權(quán)限為目標(biāo),，實(shí)現(xiàn)“有組織”的網(wǎng)絡(luò)攻擊行為，用以檢驗(yàn)企業(yè)客戶人機(jī)結(jié)合,、協(xié)同處置等方面的綜合防護(hù)能力,，演習(xí)過程中遵守紀(jì)律，不復(fù)制下載數(shù)據(jù),，不破壞系統(tǒng),，攻擊行為安全可控,。

工控系統(tǒng)應(yīng)急演練服務(wù)

奇安信工控系統(tǒng)應(yīng)急演練服務(wù)主要面向關(guān)基類工控系統(tǒng)，依據(jù)網(wǎng)絡(luò)安全法,、關(guān)基保護(hù)條例,、關(guān)基保護(hù)基本要求等國家法律法規(guī)及相關(guān)標(biāo)準(zhǔn)，結(jié)合企業(yè)實(shí)際生產(chǎn)情況,，配合支撐企業(yè)落實(shí)國家政策開展工控系統(tǒng)應(yīng)急演練,，提供應(yīng)急演練保障；同時(shí)對(duì)企業(yè)工控系統(tǒng)發(fā)生的病毒爆發(fā),、黑客入侵,、APT攻擊等突發(fā)性網(wǎng)絡(luò)安全事件提供人員、技術(shù)等方面提工控系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急處置,。

應(yīng)用價(jià)值

? 針對(duì)企業(yè)工控系統(tǒng)進(jìn)行專業(yè)的安全評(píng)估檢查需求,；

? 針對(duì)企業(yè)工控系統(tǒng)需要滿足政策監(jiān)管的合規(guī)性需求；

? 針對(duì)企業(yè)工控系統(tǒng)安全保障進(jìn)行統(tǒng)一規(guī)劃建設(shè)需求,；

? 針對(duì)企業(yè)工控系統(tǒng)網(wǎng)絡(luò)安全事件進(jìn)行專業(yè)的應(yīng)急響應(yīng)需求,；

? 針對(duì)企業(yè)工控系統(tǒng)的定制化網(wǎng)絡(luò)攻防演習(xí)需求；

? 針對(duì)企業(yè)工業(yè)軟件,、工業(yè)智能終端等設(shè)備的上線前檢測(cè),、滲透測(cè)試等安全檢測(cè)需求。

? 獲得專業(yè)的安全評(píng)估服務(wù),，全面了解工控系統(tǒng)安全現(xiàn)狀,，獲得專家級(jí)安全整改意見，滿足工控系統(tǒng)政策監(jiān)管需求,；

? 企業(yè)工控系統(tǒng)網(wǎng)絡(luò)安全統(tǒng)一規(guī)劃,、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一建設(shè),、統(tǒng)一管理,；

? 驗(yàn)證企業(yè)工控系統(tǒng)安全防護(hù)措施有效性，提升企業(yè)工控系統(tǒng)安全防護(hù)能力,；

? 確保企業(yè)使用的工控系統(tǒng),、設(shè)備安全可靠，無明顯的漏洞和可被利用的后門,；

? 全面提升企業(yè)應(yīng)對(duì)工控系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急處理能力,；

? 快速獲得優(yōu)秀安全技術(shù)團(tuán)隊(duì)對(duì)工控系統(tǒng)網(wǎng)絡(luò)安全事件的應(yīng)急支持服務(wù)。