隨著工業信息安全持續得到社會各界的高度重視和密切關注,企業在應對網絡安全檢查及開展自身網絡安全建設時,對全面、準確、便捷地理清資產、管理資產、監測資產及分析資產產生了迫切的需求。只有詳實的資產清單和準確的網絡拓撲,才能更清晰地檢查是否有閑置資產、僵尸資產,才能更好地設計網絡安全建設方案及安全配置規則,更及時地發現潛在的風險。因此,迫切需要一個能夠適應工控網絡特性的資產管理產品,實現對工控核心資產的智能識別、監測和管理,推動工控資產管理不斷向精確化、智能化、可視化發展邁進。
理清資產耗人力 辨識風險缺手段
工業控制系統由現場設備層、現場控制層、過程控制層、生產管理層和企業資源層5個層級組成,不同的層級發揮的職能不同,必然存在大量不同功能的設備,與此同時,工控系統中不同的工段在建設、升級、改造階段,也存在不同的承建單位和時間節點,那么同一職能所使用的資產品牌、型號也可能不同,由此造成工控系統內的資產種類多、數量多、型號多、版本多!
現有資料與實際系統不匹配。一是工控系統大多由第三方承建,且歷經多次改造升級,資料交接存在不詳盡的可能,導致企業對自己的工控系統內的資產不了解;二是有些工控系統涉及的工藝較多,規模較大,存在工控資產、主機資產、網絡資產等多類資產,企業難以清晰掌握詳細的資產情況,往往導致無法提供準確的資產清單或拓撲,需要花費大量的人力現場摸盤。
工控資產狀態實時監測手段不全面。一是資產異常難以被快速定位,解決問題存在滯后,極易擴大企業損失;二是工控系統的升級改造計劃缺少準確的數據支持,僅僅依賴使用時間的長短來判斷壽命周期,極易造成資源的浪費。
現有信息網資產管理產品不適用。無法識別工控系統內的常用資產,更無法對工控資產的健康狀態進行監測與分析,甚至會對工控系統的運行造成嚴重影響,導致企業停產停工。
十年磨一劍 開拓安全運維新道路
國利網安基于30年行業積累,13年研發攻堅,不再滿足于等保合規產品的研制與優化,正在開拓一條真正解決工控系統底層運維與安全痛點問題的道路。針對工控資產通信協議私有、識別方法多樣且難度不一的問題,以及網絡攻擊具有隨機性與突變性,風險預測規則如何定義的問題,將工控資產運維的核心能力作為挖掘重點,并成功研制了“工控資產健康監測系統”,這也是國內首家適用于工控系統的資產管理產品,并在支持實時監測分析工控資產狀態這一方面具有較大優勢。
專業的工控知識庫是基礎。在工控資產的識別、監測、分析方面,國利網安具備獨特的見解與知識積累,研究攻克了覆蓋絕大部分工控核心資產的深度識別技術,能夠通過主動探測,獲取網絡中的資產指紋信息,對資產關鍵特征進行有效提取,具備了基于資產識別、狀態監測、日志獲取、風險預警的全面資產繪制能力,并形成工控資產圖鑒與接入網絡圖譜。
工控資產風險規則引擎是關鍵。結合網絡拓撲動態監測,構建了資產風險預測模型,實現了資產健康指標全局分析,能夠準確掌握工控資產安全動態,并且一個廠區只需一臺即可實現工業網絡空間的全息測繪,低成本高效率地提升工控資產潛在風險的發現能力。
實戰化驗證測試是保障。國利網安“工控安全實驗室”已建成“油田開采、油氣管道、石油石化、水利船閘、城市水務、城市電網、交通信號”等靶標,通過對“工控資產健康監測系統”的持續驗證測試,確保了該系統能夠在不同行業工控環境中實現無擾識別與監測。
資產健康分析新手段 工控安全建設好幫手
工控資產健康監測系統具備工控資產識別與健康監測、潛在資產威脅檢測、資產空間全息測繪等主要功能。
· 清晰整理廠區資產,動態監測資產狀態
工控資產健康監測系統在PLC控制器及交換機的資產識別與監測方面,依托于多年工控行業積累,具備極強的技術優勢,能夠實現PLC控制器模塊組件的全識別,清晰可見PLC運行情況,支持查看CPU占用情況、故障監測項及開放端口;支持查看交換機的網口使用及使能情況,監測交換機連接資產發生的風險事件。
· 智能分析潛在風險,協助制定有效防護策略
工控資產健康監測系統同樣能及時發現與資產相關的一些風險,例如資產資源閾值超限、資產故障、拓撲結構變更、威脅端口開放、攻擊暴露面發現等,能夠為用戶在配置安全防護策略、資產升級替換、網絡問題定位等方面提供有力的幫助與支持。
· 無擾繪制資產畫像,全息掌握資產空間狀態
基于資產無擾識別技術,該系統實現了對資產狀態的全息監測,評估資產風險,形成資產畫像,并結合網絡連接關系,關聯物理空間位置,打破“虛-實”壁壘,構建接入網絡的網絡圖譜,精確定位已失陷的資產,為全局資產安全風險可視化提供有力支撐。
多行業落地應用 創造用戶新價值
工控資產健康監測系統現已在城市水務、城市燃氣、油氣管網、冶金鋼鐵等行業中落地實施,正處于持續在各行業中大規模推廣的階段。該系統很好的幫助用戶解決了資產不識、狀態不知、關系不清、風險不明的痛點問題,通過深度識別工業控制器的資產詳情及動態信息,有效分析工控資產可能存在的威脅,為工控網絡安全建設提供了數據支撐與策略制定依據,并為工控系統升級改造計劃提供指導。期間,該系統協助某水廠梳理了工控資產清單,識別資產60余臺,繪制全廠網絡拓撲,并有效檢測到數臺PLC控制器存在的潛在風險,為工控系統升級改造提供了數據支撐;協助某鋼廠梳理2個工段的產線資產,形成PLC控制器的資產畫像,攻克了無IP資產及控制器的識別難點,獲得了用戶的高度認可和一致好評。