工控协议的深度解析-2017第六届工业控制系统信息安全峰会-控制网.PPT

保护工作站（工程师站、操作员站等）的安全可控； 保护服务器（应用服务器、实时数据服务器、历史数据服务器、OPC服务器等）的安全可控； 威努特工控安全解决方案—工作站可信卫士 当恶意软件被用户无意下载到本机之后，可信卫士可阻断恶意软件的安装及运行，同时生成审计日志，协助管理员发现病毒。 威努特工控安全解决方案—工作站可信卫士工作原理 有效抵御零日攻击及高级持久性威胁（APT）； 灵活配置白名单，增强安全的同时降低维护成本； 完全避免传统杀毒软件“误杀”“误报”； 系统资源低开销，不影响正常工控软件运行； 操作极致简单，适合工控环境，减少安全生产事故； 保护不受支持的Microsoft Windows XP等旧系统； 全方位的日志审计，安全隐患一目了然； 威努特工控安全解决方案—工作站可信卫士核心优势 核心优势 威努特工控安全解决方案—工作站可信卫士产品界面 威努特工控安全解决方案—工控安全审计管理平台 监控并记录工控系统运行过程中的一切操作行为，为事故追溯、责任划分提供证据 产品定位 产品功能 网络异常检测：忠实记录工控协议通信记录，自学习建立正常通信行为基线模型，对偏离基线异常操作行为进行告警上报； 网络攻击检测：识别并检测工控协议攻击、TCP/IP攻击、网络风暴、参数阈值检测； 关键事件检测：例对工程师站组态并更、操控指令变、PLC程序下装以及负载变更等关键事件告警 工业网络可视化：提供多维度网络流量视图，统计视图； 合规需求： GA／T695-2007《信息安全技术-网络通讯安全审计-数据留存功能要求》及《安全审计工控协议加测内容》 ； 内容提纲 威努特公司介绍 工控安全标准解读 2 1 威努特工控安全理念 3 威努特工控安全解决方案 4 行业案例 5 行业案例—先进制造业工作站可信卫士应用 引进前 因恶意代码扩散 平均日产量50 亿韩币(约合2800万人民币) 因为生产障碍，发生每周6小时加班时间 现场管理的难处 - 远距离, 非授权软件等 引进后效果 最少提高了6%以上的生产率 每月节省70亿韩币，折合3,889万人民币 生产率提高和管理费用减少 加班时间平均每周减少1小时 通过远程检查系统问题并管理 遵守交货期，可信度提高 被竞争企业 窃取技术信息 阻止信息外泄 行业案例—先进制造业工作站可信卫士应用 引进前 ★因恶意代码等原因，导致生产线故障,直接影响到收益 ★用户不能使用杀毒软件（资源占有及引擎更新问题等问题） ★建议使用生产线专用安全解决方案 引进后效果 因恶意代码的生产线故障几乎没有（减少整个产线障碍） 提高生产效率 管理费用减少 行业案例—烟草行业可信网关工作站可信卫士应用 工作站可信卫士保护产线免受病毒侵袭 可信边界网关进行产线数采协议OPC的只读防护； 可信区域网关进行各生产线之间的网络隔离，访问控制以及专用工控协议的控制； 客户价值 行业案例—石化行业可信网关工作站可信卫士应用 工作站可信卫士保护产线免受病毒侵袭 可信边界网关进行产线数采协议OPC的只读防护； 可信区域网关进行各生产线之间的网络隔离，访问控制以及专用工控协议的控制； 客户价值 总结体会 安全不是故弄玄虚； 安全不是耸人听闻； 安全是一种责任； 安全是一种科学的方法论； 安全是一个拾级而上的过程； Thank You！ * * * Slide title :40-47pt Slide subtitle :26-30pt Color::white Corporate Font : FrutigerNext LT Medium Font to be used by customers and partners : Arial 威努特—工控安全专家 Page * 威努特—工控安全专家 Thank You! 威努特工业控制信息安全整体解决方案 北京威努特技术有限公司总经理：龙国东 内容提纲 威努特公司介绍 工控安全标准解读 2 1 威努特工控安全理念 3 威努特工控安全解决方案 4 行业案例 5 公司简介 北京威努特技术有限公司是一家专注于工业控制系统网络安全产品与解决方案研发的创新型高科技公司。 公司致力于为企业客户提供工控安全整体解决方案与服务，帮助企业客户识别工控系统安全风险，掌控工控安全现状与趋势，提高工控安全防护与事件响应能力。 公司组建了一支由业界知名信息安全专家、工控系统专家、成熟产品研发团队以及优秀企业管理人才组成的专业化团队 。可为企业客户提供： 稳定可靠的工控安全防护产品； 专业深度的工控安全咨询培训； 全方位的安全服务：风险评估/漏洞挖掘/渗透测试/攻防演练； 帮助电力、石油、石化、水利、化工、军工、冶金、交通以及市政等关键行业客户建立稳定可控的工控安全整体防护体系。 公司市