东森平台打造“白名单”机制的工业控制系统信息宁静主机防护解决方案

宣布时间 2020-09-10
5G、工业互联网、云计算、区块链等新兴技术，对工业控制系统信息宁静带来严峻挑战。特别是2017年席卷全球的WannaCry勒索病毒，造成工厂停产、工序异常、次品率增加，甚至火灾爆炸等严重后果。工控系统亦成为“疫”区，如何技术战“疫”，让光明照亮网络时空 ？如何对主机终端的进行更好的宁静防护 ？一直是东森平台思考与探索的问题。


东森平台从工业生产网络宁静现状、生产系统运行环境相对稳定及系统更新频率较低等特点出发，结合工业和信息化部印发的《工业控制系统信息宁静防护指南》关于工控主机宁静软件的选择与管理中的要求，打造“白名单”机制的工业控制系统信息宁静主机防护解决方案，为客户构建可靠、可控、可管的工控网络“白环境”,为工业企业宁静生产保驾护航。


什么是白名单 ？


白名单的看法与“黑名单”相对应。黑名单启用后，被列入到黑名单的用户、IP地址、病毒等不能通过。如果设立了白名单，则在白名单中的用户会优先通过，实现工控主机运行宁静性和可用性的平衡。


“白名单”机制相对“黑名单”而言比力适用于工业控制现场。工业控制现场相对处于比力关闭隔离的状态，无法进行联网更新病毒库，系统一旦建设完成后，很长一段时间不会再进行升级或革新，“白名单”形成后也相对稳定，有利于工业现场的�；�。


此外，东森平台所接纳的“白名单”机制还具有自学习功效，通过周期自学习功效可快速方便生成可信白名单，同时也支持自界说追加、手动导入等方式，方便工控终端的白名单维护。


1.png

东森平台工业主机宁静防护系统


主机防护系统可部署的设备包罗工程师站、操作站、实时服务器、历史服务器及OPC服务器等，并具备以下功效和特征：


1、系统特色：部署在工控终端安装基于白名单技术的主机宁静防护系统。

2、功效优势：防范恶意法式的运行、确保终端网络连接宁静可信、阻断病毒木马扩散、规范外接输入设备使用，保障终端行为始终受控可信。


随着新基建的全面推进，工业数字化、网络化、智能化加快生长，我国工控宁静面临宁静漏洞不停增多、宁静威胁来源于差异途径、攻击手段庞大多样等挑战，作为网络宁静领军品牌，东森平台立足于自身技术研发优势和自主创新能力，聚焦工控网络宁静使用效果，不停提升工业企业工控宁静防护能力，促进我国工业信息宁静工业生长和生态的建立。