北京力控华康 HC-OMS安全运维管理系统-产品白皮书-V1.0.pdfVIP

安全运维管理系统

技术白皮书

目录

一、公司简介4

二、背景概述5

2.1运维管理面临的风险5

2.1.1运维操作复杂度高5

2.1.2运维操作不透明5

2.1.3误操作给企业带来严重损失5

2.1.4运维外包给企业带来管理风险6

2.1.5法律法规的要求6

2.1.6人员流动性给企业带来未知风险6

2.2业务网安全问题解决思路6

2.2.1设备集中统一管理6

2.2.2根据策略实现对操作的控制管理6

2.2.3实时的操作告警及审计机制7

2.2.4符合法律法规7

2.2.5易部署、高可用性7

三、华康安全运维管理系统综述8

3.1产品简介8

3.2应用环境8

四、系统功能10

4.1运维事件事前防范10

4.1.1完整的身份管理和认证10

4.1.2灵活、细粒度的授权10

4.1.3后台资源自动登录10

4.2运维事件事中控制11

4.2.1实时监控11

4.2.2违规操作实时告警与阻断11

4.3运维事件事后审计12

4.3.1完整记录网络会话过程12

4.3.2详尽的会话审计与回放12

4.3.3完备的审计报表功能12

五、系统特点13

5.1全面的运维审计13

5.2全面IPV4/IPV6支持13

5.3丰富的运维方式13

5.4强大的应用发布支持13

5.5友好的协同运维支持14

5.6易部署高可用14

5.7方便的批量管理14

5.8智能的设备发现功能14

5.9更严格的审计管理15

5.10高效的处理能力15

5.11丰富实时的报表系统15

5.12完善的系统安全设计16

六、典型应用16

6.1单臂模式部署16

6.2中间机模式部署17

一、公司简介

北京力控华康科技有限公司是国内最早从事工业控制系统信息安全技术研发的厂商之

一，目前是处于领先地位的工业控制系统信息安全产品及服务提供商。

自公司成立以来，先后推出多款工业控制系统信息安全产品，并在石油、石化、燃气、

钢铁、有色、矿山、电力、煤矿、供水等诸多行业成功应用。

公司凭借多年沉淀、积累，积极参与多项信息安全国家标准的制定工作，其工业信息安

全产品成功入选“国家信息安全专项及下一代研发、产业化和规模商用专项”清单。

依据工业互联网体系架构，从“防其所必攻”的角度出发，力控华康提出工业互联网安

全空间构建模型。通过咨询设计、建设实施、运维管控、监测评估四个阶段的循环，持续提

升工业互联网的信息安全能力，在控制安全、网络安全、数据安全、资产安全、安全管理五

个方面保护工业互联网体系中易受威胁的要素，依靠渗透测试、工业测点访问控制、工业安

全事件审计、工控系统告警监控等技术手段和相应管理手段构建工业互联网安全空间。

作为具有深厚工控背景的工业信息安全企业，力控华康立足于工业互联网的最新技术发

展，通过持续技术创新，不断推出具有竞争力的安全产品及解决方案，为维护工控系统的网

络安全作出应有的贡献。

二、背景概述

随着IT建设的不断深入和完善，计算机硬软件系统的运行维护已经成为了各行各业各

单位领导和信息服务部门普遍关注