2015年4月9日-10日,第三屆中國核電信息技術(shù)高峰論壇NITF2015在上海綠地萬豪酒店隆重召開!全球核電行業(yè)30余位權(quán)威嘉賓及230余位領(lǐng)導(dǎo)及專家出席,共同分享經(jīng)典核電信息化案例,展示新的信息技術(shù)和產(chǎn)品,共同解決信息化建設(shè)難題。北京威努特技術(shù)有限公司作為國內(nèi)工控網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍公司,應(yīng)邀出席會議并發(fā)表題為《核電工控系統(tǒng)信息安全風(fēng)險評估與針對性防護(hù)》專題演講!
工控網(wǎng)絡(luò)安全在世界范圍內(nèi)引起人們的高度重視就是起源于2010年的震網(wǎng)蠕蟲攻擊伊朗納坦茲核設(shè)施事件,2014年底攻擊過索尼影視的“格盤病毒”——MBR Wiper又重創(chuàng)了韓國核電站。12月21日,一名黑客通過Twitter向韓國水電與核電公司發(fā)出嚴(yán)重警告,要求官方立即停止運行核電站。同時黑客還公開了包括兩座核電站部分設(shè)計圖在內(nèi)的4份壓縮檔案。 MBR wiper會覆蓋MBR引導(dǎo)記錄,它會使用一系列“PRINCPES”,“HASTATI”或者“PR!NCPES”字符串覆蓋MBR,不但導(dǎo)致信息泄露,更會直接破壞電腦硬盤系統(tǒng),造成嚴(yán)重的生產(chǎn)事故。本次大會高度重視信息安全,單獨舉辦了工控系統(tǒng)信息安全專場,威努特CEO龍國東應(yīng)邀發(fā)表《核電工控系統(tǒng)信息安全風(fēng)險評估與針對性防護(hù)》專題演講,詳細(xì)介紹了核電行業(yè)工控網(wǎng)絡(luò)安全風(fēng)險評估的方法步驟,分析了核電工控系統(tǒng)安全現(xiàn)狀與存在的問題,用生動的網(wǎng)絡(luò)滲透案例展示了真實存在的安全漏洞與風(fēng)險,以及威努特基于“白名單”主動防御機(jī)制的安全防護(hù)解決方案,演講獲得了眾多與會觀眾的共鳴。
同時,在4號展臺,威努特采用現(xiàn)場實際演示的方式,真實展現(xiàn)了格盤病毒的危害(電腦分分鐘變板磚);作為對比,在安裝了可信衛(wèi)士的電腦上,即使沒有安裝任何的殺毒軟件,更不需要聯(lián)網(wǎng)病毒庫更新,所有的MBR wiper、熊貓燒香等病毒都被阻止運行,并生成告警提醒用戶注意。
可信衛(wèi)士是國內(nèi)首家基于“白名單”主動防御技術(shù)的主機(jī)安全防護(hù)軟件,可以解決工控主機(jī)病毒木馬感染、違規(guī)軟件安裝、U盤濫用和系統(tǒng)運行緩慢等問題,有效抵御零日攻擊、APT攻擊且無需特征碼更新,小巧方便占用資源少,尤其適合工控環(huán)境使用。
核電行業(yè)關(guān)系國計民生,一旦遭受攻擊,對人民生命財產(chǎn)、環(huán)境生態(tài)都會造成嚴(yán)重破壞,由此也成為某些惡意勢力的重點攻擊目標(biāo)。威努特作為一家專注于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品與解決方案研究開發(fā)的創(chuàng)新型高科技公司,致力于為企業(yè)客戶提供工控安全整體解決方案與服務(wù),幫助企業(yè)客戶識別工控系統(tǒng)安全風(fēng)險,掌控工控安全現(xiàn)狀與趨勢,提高工控安全防護(hù)與事件響應(yīng)能力,希望能在核電行業(yè)為國家的工控網(wǎng)絡(luò)安全作出自己的貢獻(xiàn)!