近日,由中國(guó)航天科工二院706所研發(fā)的軍工工業(yè)控制信息安全防護(hù)體系已于該院相關(guān)生產(chǎn)車間完成試運(yùn)行,試運(yùn)行期間該防護(hù)體系成功保障了數(shù)控機(jī)床運(yùn)行過(guò)程中信息數(shù)據(jù)的有效管控,標(biāo)志著國(guó)內(nèi)首個(gè)軍工工業(yè)控制系統(tǒng)信息安全防護(hù)體系已具備實(shí)際應(yīng)用能力。
據(jù)了解,該防護(hù)體系能夠?qū)崟r(shí)監(jiān)測(cè)工業(yè)控制網(wǎng)絡(luò)中傳輸?shù)男畔ⅲ鶕?jù)設(shè)定的信息“放行”規(guī)則對(duì)生產(chǎn)制造過(guò)程中產(chǎn)生或?qū)С龅男畔?shù)據(jù)進(jìn)行合法性審查,從源頭上阻斷非法傳輸,從而有效防范針對(duì)工業(yè)控制網(wǎng)絡(luò)的攻擊。同時(shí),該防護(hù)體系還能夠?qū)I(yè)設(shè)備的接口進(jìn)行監(jiān)視和管理,防止關(guān)鍵信息通過(guò)工業(yè)設(shè)備的USB、網(wǎng)絡(luò)等接口向外泄露,可解決目前軍工企業(yè)數(shù)控加工信息傳遞、設(shè)備維修等過(guò)程中普遍面臨的信息安全突出問(wèn)題,為軍工企業(yè)工業(yè)設(shè)備信息安全提供有效可靠的防護(hù)措施。
目前,706所在工業(yè)控制信息安全領(lǐng)域已處于國(guó)內(nèi)領(lǐng)先水平,其工業(yè)控制協(xié)議解析、阻斷核心技術(shù)以支持種類多、檢測(cè)力度強(qiáng)的核心優(yōu)勢(shì),使相關(guān)產(chǎn)品得到了國(guó)家發(fā)改委信息安全專項(xiàng)支持。后續(xù),706所將繼續(xù)加大工控信息安全領(lǐng)域研發(fā)推廣力度,將軍工企業(yè)生產(chǎn)、試驗(yàn)、科研專用設(shè)備納入到安全防護(hù)體系中,力爭(zhēng)為軍工企業(yè)提供系統(tǒng)性的工控信息安全防護(hù)解決方案。