2018年7月11日,綠盟科技以“深耕工業 守護安全”為主題,在北京舉辦了2018年第二季度媒體溝通會暨工業安全新品發布會。會上,綠盟科技發布了工業網絡安全合規評估工具 ISCAT,并分享了工業物聯網安全研究成果和工控安全行業解決方案。
隨著物聯網、云計算、大數據、移動互聯網、人工智能、車聯網等新技術對工業生產活動不斷滲透,工業控制系統已從傳統封閉式系統演變到開放式的網絡系統,從信息孤島演變到過程控制和企業信息系統的集成,開放性與日俱增,安全威脅也日益增加。通過常態化的工業網絡安全評估,分析安全狀況和防護水平,定位工業網絡安全風險,找到與合規基準的差距,有針對性地采取安全防護措施,是提升工業網絡安全防護能力,切實保障工業網絡安全的有效途徑。綠盟工業網絡安全合規評估工具ISCAT就是為滿足此需求而生。
綠盟工業網絡安全合規評估工具(NSFOCUS Industrial Network Security Compliance Assessment Toolkit, 簡稱NSFOCUS ISCAT)配置一體化便攜式、高性能專用硬件裝備,集信息收集(對象、資產、流量)、合規評估、資產信息管理、資產統計分析、資產安全評估、網絡異常行為審計、無線WiFi評估、通信流量診斷(流量統計、工控協議合規性分析、數據包分布統計、診斷數據統計、IP流量統計)、視頻監控設備評估、主機惡意代碼評估于一體的綜合評估工具集,為用戶提供標準、專業的檢查指導,并支持對評估結果數據的關聯分析、統計對比,可幫助用戶快速分析展示合規現狀,定位工業網絡安全風險。可應用于監管機構和測評機構常態化檢查、工業企業定期自檢、工控系統上線前的安全評估等。
綠盟科技工控安全產品部總監王曉鵬表示,ISCAT具備IP65防護等級、輕量化掃描檢測、非掃描式的被動流量檢測、內置式WIFI安全檢測、綠色版的主機安全性檢測、視頻安全檢測等特性,做為輕量化的檢測設備,通過流程化的管理方式,可以滿足各種工業場景的應用。而且,ISCAT集成了多個權威合規性評估模板,包括等保2.0、工信部指南和國能安全36號文等,支持行業模板擴展,可為用戶一站式解決合規檢查。
ISCAT有44000+的漏洞插件,還有8000+的入侵檢測規則,支持30多種的工業協議,集成了強大的合規檢查知識庫以及四大類設備指紋識別等,提高了評估的準確性和完整性,可以幫助企業有效提升系統的安全性。而且ISCAT還支持網絡遠程評估和離線接觸式評估,同時可以支持用戶多人協同工作,提高工作效率。
此外,ISCAT還考慮到客戶的使用成本,提供了stepby step的配置模式。它可以引導客戶一步步完成自己相關的設備配置,改變了以前需要大量專業知識才能去配置系統的情況,提高了操作的易用性,大大降低了企業對技術人員的要求以及培訓成本。
ISCAT作為綠盟科技的工業新產品,已經在電力、石油石化以及化工等領域進行試點,幫助企業進行評估,獲得了試點企業的好評。