一款以等保2.0为依据的工业控制系统宁静检查工具箱

宣布时间 2019-05-14
日前，2019年工业宁静大会(ISSC2019)在北京召开，会上公安部十一局七随处长祝国邦宣布《网络宁静品级� ；ぶ贫�2.0》将于5月13日正式出台，同时体现工业控制领域的宁静至关重要，是国家在网络宁静品级� ；げ忝婀刈⒌闹刂兄�，下一步，相关部门将加大组织对工业控制宁静威胁的分析及� ；ご胧┑闹贫�。

当前工业控制系统宁静检查与风险评估面临困难重重，具体总结如下五点：

1、 技术“门槛”较高，普通技术人员和检测工具无法胜任 ；
2、 检查要领与尺度不统一，无法确保差异技术人员具备统一的评判尺度 ；
3、 检查手段过于简单，检查结论偏主观性，缺乏多维度客观数据支撑 ；
4、 合规性不易判断，工控系统宁静技术要求未拆解，不易理解、执行与判断 ；
5、 不易输出整改建议，所有检测结果与评估结论都需要人工手动操作与输出。
 
东森平台集团多年来一直在工控宁静领域深耕细作，凭据多地监管单元、测评机构及工控系统运营使用单元开展工控宁静检查事情难，且对检查人员专业化水平要求高等特点，特推出天镜工业控制系统宁静检查工具箱。
 
天镜工业控制系统宁静检查工具箱（简称：工控检查工具箱），是一款以品级� ；せ疽�2.0为依据，通过信息视察收集、合规性宁静检查、资产宁静检查、异常行为检查、恶意代码检查、无线WIFI检查等多种技术手段相结合，并统一检查要领与尺度，降低检查技术“门槛”，专业实现对工业控制系统进行品级� ；つ布觳橛敕缦掌拦赖谋阈揭惶寤璞�。
 
天镜工业控制系统宁静检查工具箱

 天镜工业控制系统宁静检查工具箱

天镜工控检查工具箱业务流程

天镜工控检查工具箱业务流程

天镜工控检查工具箱技术工具
 
1、信息视察收集：支持单元信息收集、系统信息收集、资产信息收集、流量信息收集 ；
2、合规性检查：支持等保2.0检查指标模板，所有检查指标项都由专家拆解为检查要点、检查知识、预判结果、风险提示，便于理解与现场执行 ；
3、资产宁静检查：支持工控系统资产管理、工控系统漏洞检查、工控系统基线检查 ；
4、异常行为检查：支持对工控系统重要区域内节点间的通信流量及工控协议进行宁静检测，发现工控系统中存在的异常行为和潜在威胁 ；
5、工控协议分析：支持对工控系统中特殊工控协议进行深度解析与合规判断 ；
6、恶意代码检查：支持对工控信息设备进行恶意代码（例如病毒、木马）检查。
7、无线点进行宁静检查 ；
8、视频监控设备检查：支持对宁静品级� ；ざ段募兜脑谙呤悠导嗫厣璞傅募觳�。

天镜工控检查工具箱解决方案
 
1、降低技术“门槛”：将庞大的合规性检查转化为自动化法式检测，普通技术人员经过简单培训便能直接上岗 ；
2、统一检查要领与尺度：确保差异技术员都能凭据同样的要领与尺度开展事情，尽可能降低人员因素对检查结果的影响。
3、集多种专业检查工具于一身：并融合东森平台多年对品级� ；ず凸た啬惨际醯难芯坑牖�，为天镜工控工具箱提供专家技术保障 ；
4、专业合规性判断：集等保2.0检查指标体系，拆解为检查要点、检查知识、预判结果、风险提示，易董、易学、易用于现场执行合规判断。
5、自动输出整改建议：天镜工控检查工具箱结合管理类检查结果和技术类检查结果，自动输出检查陈诉并给出整改建议。

天镜工控检查工具箱典型应用

1、专业配合网络宁静监管单元开展工业控制系统宁静品级� ；ぜ喽郊觳槭虑�。
2、专业配合测评机构及系统运营、使用单元开展工控系统宁静品级� ；し缦掌拦烙胱圆椤⒆圆馐虑�。

天镜工控检查工具箱典型应用

东森平台天镜工控检查工具箱从去年正式宣布至今，已多次实战应用到电厂、石油石化、轨道交通等行业单元内部检查与特殊设备风险评估，同时也在积极配合多地监管单元开展工控系统现场检查任务。今后，东森平台将进一步加大对天镜工控检查工具箱的技术投入与研究，以提供更好的产物体验与用户价值。