免费观着国产精品综合一区,日韩午夜福利无码观看专区,精品久久久久久久久午夜福利,亚洲产国偷v产偷v自拍自拍

解決方案


新一代工業(yè)網(wǎng)絡(luò )安全領(lǐng)航者
環(huán)保

應急環(huán)保

應急

應急環(huán)保

工業(yè)控制系統安全

場(chǎng)景解決方案

非煤礦

冶金礦山

市政燃氣

市政水務(wù)

市政水務(wù)

市政水務(wù)

鋼鐵冶金

冶金礦山

企業(yè)生產(chǎn)安全

場(chǎng)景解決方案

工業(yè)數據安全

場(chǎng)景解決方案

煙草

智能制造

市政供熱

市政水務(wù)

煤礦

冶金礦山

半導體

智能制造

煉化

石油石化

油氣田

石油石化

管道集輸

石油石化

大鐵

軌道交通

城軌

軌道交通

電網(wǎng)

電力電網(wǎng)

火力發(fā)電

電力電網(wǎng)

水力發(fā)電

電力電網(wǎng)

新能源發(fā)電

電力電網(wǎng)

工業(yè)控制系統安全防護解決方案

工業(yè)控制系統安全


行業(yè)背景

近些年來(lái),隨著(zhù)智能制造與數字經(jīng)濟的不斷推動(dòng),網(wǎng)絡(luò )安全意識的不斷提升,工控安全也越來(lái)越受到國家各界的高度重視,《工業(yè)控制系統信息安全防護指南》、等保2.0標準、《關(guān)鍵信息基礎設施網(wǎng)絡(luò )安全保護基本要求》等一系列工控安全的政策、標準密集出臺,為各行業(yè)工控系統安全防護保駕護航。

工業(yè)控制系統在工業(yè)領(lǐng)域應用范圍廣、價(jià)值高,其安全系統的復雜程度遠高于傳統的IT網(wǎng)絡(luò )系統,其風(fēng)險來(lái)源多導致發(fā)生安全事件的后果也相當嚴重,具體風(fēng)險威脅如下:

? 操作系統安全漏洞

? 病毒與惡意代碼

? 拒絕服務(wù)攻擊和網(wǎng)絡(luò )風(fēng)暴 

? 黑客入侵與應用軟件安全漏洞 

? 高級持續性威脅

? 工業(yè)控制設備安全威脅

? 工業(yè)控制設備網(wǎng)絡(luò )安全威脅

? 工藝數據安全威脅

? 人員管理安全威脅

 

解決方案
風(fēng)險評估:
建設前期進(jìn)行工業(yè)控制系統網(wǎng)絡(luò )安全風(fēng)險的評估,從風(fēng)險管理角度,運用科學(xué)的方法和手段,系統地分析系統所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施。將風(fēng)險控制在可接受的水平,從而提升工業(yè)控制系統的安全保障能力,為工業(yè)企業(yè)全面掌握風(fēng)險,為后續網(wǎng)絡(luò )安全建設提供數據支撐。

防護方案:

? 在工業(yè)控制系統與其他生產(chǎn)系統的邊界部署工業(yè)防火墻,通過(guò)通信白名單機制實(shí)現區域之間的數據交互安全。

? 在各工業(yè)控制系統交換機處部署工控安全監測與審計平臺和工控入侵檢測系統,實(shí)現對系統面臨的網(wǎng)絡(luò )入侵、惡意代碼主要包括已知的惡意代碼的攻擊、未知的惡意攻擊的檢測。

? 在工業(yè)控制系統工作站、服務(wù)器等工業(yè)主機上部署主機安全防護和加固軟件,實(shí)現身份鑒別、訪(fǎng)問(wèn)控制、安全審計、入侵防范、惡意代碼防范防范等功能,同時(shí)啟用操作系統自身的安全策略,實(shí)現操作系統自身安全性的提升和審計、記錄。

? 在工業(yè)控制系統核心交換機處部署USB安全隔離系統,實(shí)現對外界USB設備進(jìn)行認證管理、防USB攻擊、防病毒、防篡改與操作行為審計等功能,保護系統USB拷貝數據的安全。

? 在工業(yè)控制系統核心交換機處部署帳號管理及運維審計系統,實(shí)現對系統網(wǎng)絡(luò )中的通信數據進(jìn)行合規性檢查,對異常行為、非法入侵行為進(jìn)行識別、告警,輔助安全運維人員進(jìn)行處置并對第三方運維行為進(jìn)行安全審計;

? 在工業(yè)控制系統核心交換機處部署日志審計與分析系統可以通過(guò)syslog、SNMP等方式、收集全網(wǎng)中各系統產(chǎn)品的告警日志,進(jìn)行日志的集中存儲、范式化與安全分析與展示。

? 在信息安全專(zhuān)網(wǎng)中部署工控信息安全監管與分析平臺,實(shí)現全網(wǎng)安全系統的狀態(tài)監控、安全風(fēng)險的集中收集、存儲、關(guān)聯(lián)分析與可視化、安全風(fēng)險集中處置等集中安全管理功能;

? 在信息安全專(zhuān)網(wǎng)邊界部署工業(yè)防火墻實(shí)現不同級別安全域之間的隔離與防護;

運營(yíng)方案:

? 日常維護:包括日常巡檢、網(wǎng)絡(luò )結構優(yōu)化、主機系統操作行為監控和階段性風(fēng)險評估與通報,應急預案啟動(dòng)流程等,有序完成日常安全運維工作。

? 定期安全檢查:建立工業(yè)控制定期安全檢查和整改工作機制,每年至少自行開(kāi)展一次安全檢查,依據發(fā)現問(wèn)題需制定整改計劃及措施。

? 常態(tài)安全培訓:建立常態(tài)化的安全培訓機制,包括業(yè)務(wù)層面的規范操作培訓,常見(jiàn)網(wǎng)絡(luò )安全風(fēng)險的防范/應急預案等相關(guān)內容,提升全員網(wǎng)絡(luò )安全意識與技術(shù)水平。

? 應急演練保障:制訂工控安全應急處置預案,每年至少進(jìn)行一次演練,確保發(fā)生安全事件時(shí)能夠有序處置、快速恢復。

 

返回
在線(xiàn)留言
聯(lián)系電話(huà)
企業(yè)郵箱

版權所有 ? 2022 北京天地和興科技有限公司

房产| 凤冈县| 仪征市| 泗阳县| 东阿县| 罗平县| 沅陵县| 松阳县| 永嘉县| 丘北县| 绥棱县| 海丰县| 凭祥市| 兴文县| 锡林浩特市| 赞皇县| 德兴市| 年辖:市辖区| 寿宁县| 巧家县| 平泉县| 桂平市| 株洲县| 静乐县| 理塘县| 绍兴市| 阜平县| 宁津县| 大洼县| 越西县| 洛南县| 应用必备| 乌兰浩特市| 板桥市| 东明县| 东方市| 井研县| 余姚市| 封丘县| 武陟县| 大同县|