隨著云計算、工業物聯網及智能制造的不斷融合發展,工控系統不斷網絡化和開放化,工業信息安全挑戰逐步升級。工業軟件使用過程中產生的大量工業數據和商業信息一旦丟失或被濫用,將使企業蒙受嚴重經濟損失,甚至導致產業癱瘓,危及國家產業安全。曾席卷全球工業界的Suxnet病毒、影響整個中東地區的Flame病毒等,這些讓人印象深刻的信息安全事件更加說明了加強工控信息安全建設的重要性和必要性。2019年5月10日,國家“等保2.0”規范正式推出,其保護對象范圍擴大,體系全面升級。這標志著我國信息安全行業進入了高速發展時期,網絡安全時代正式到來。
北京力控科技集團旗下子公司力控華康,是國內最早從事工業控制系統信息安全技術研發的廠商之一,是處于領先地位的工業控制系統信息安全產品及服務提供商。
依據新規的變化,力控華康的專家團隊根據工業控制系統信息安全的脆弱性提出了一系列的安全服務措施:
工控信息安全風險評估:對工業控制系統薄弱點進行安全規劃設計;
工控信息安全管理平臺搭建:設計部署網絡安全設備進行集中化管理;
工控信息安全實驗室建設:根據行業特點搭建安全實驗室平臺;
工控系統信息安全建設咨詢:工控系統整個生命周期安全服務。
同時,華康還推出了增強級防火墻新產品,該產品不僅支持傳統IT防火墻的基礎訪問控制功能,還能提供針對工業協議的指令級深度檢測,同時具備Bypass及全透明無間斷部署功能等諸多優勢。
2019年7月16日,力控華康的專家團隊在集團內部組織開展解讀等保2.0培訓會,會議以“解讀等保2.0及新體系下的工控安全建設”、“等保形勢下的業務優勢”、“詳細解讀工業防火墻(ISG2.0)”三個議題展開,多方面、多角度介紹了在等保2.0時代力控華康新的業務布局。
此外,本次培訓會還邀請了生態合作伙伴:北京城強科技有限公司,其業務相關負責人就其產品NBM網絡邊界管理系統向與會人員做了相關知識分享。未來力控華康將于城強科技開展更深入的戰略合作,帶來更全面的工控信息安全解決方案。
圖1 力控華康售前總監方亮演講
圖2 城強科技業務負責人演講
力控華康自成立以來,先后推出多款工業控制系統信息安全產品,憑借多年來在工業控制領域信息安全方面的沉淀和積累,在石油、石化、燃氣、鋼鐵、有色、礦山、電力、煤礦、供水等諸多行業,為大量用戶成功打造工控信息安全網絡。
蓄力前行,迎接等保2.0時代新契機。未來,力控華康以期為中國的工業控制系統信息安全做出更大的貢獻。