A. 如何發現工控設備的網路安全問題
隨著工業化與信息化結合的不斷緊密,工業控制系統越來越多地採用標准化通信協議和軟硬體,並通過互聯網來實現遠程式控制制和操作,從而打破了原有系統的封閉性和專有性,造成病毒、木馬、信息泄露等網路安全問題向工控領域迅速擴散,直接影響大量工控相關基礎設施安全。湖南安數網路有限公司傻蛋聯網設備搜索平台整理了近期發現的工控相關數據,就其可能存在的網路安全風險做了一個簡單的分析。
能夠直接通過公網訪問的工控設備
湖南安數網路有限公司傻蛋聯網設備搜索平台(簡稱傻蛋搜索)利用標准化的工控設備相關通信協議,在互聯網上找到了很多直接暴露在公網的工業控制設備。這些設備都存在下面幾個安全問題:
1、缺乏認證
任何人都可以通過相應協議與這些設備通信,獲取想要的數據。
2、缺乏授權
沒有基於角色的控制機制,任意用戶可以執行任意功能。
3、缺乏加密
地址和密令明文傳輸,可以很容易地捕獲和解析。
安數網路對這些在公網上能訪問的設備做了相應的統計:
公網工控設備世界分布(2016-10)
4、能夠直接訪問的工控設備的WEB相關數據
跟我們日常路由器有基於WEB的配置頁面一樣,很多工控設備也有其自己的配置/控制頁面,而且很多這種頁面也是直接暴露在了公網之上。攻擊者可以利用這些頁面像對付平常的網站一樣對它們進行攻擊,可能造成相應的安全隱患。
工控設備WEB管理世界分布(2016-10)
怎麼提高工控系統的網路安全
盡量避免將工控設備及其WEB頁面直接暴露在公網中,如果不能避免,那麼注意要加強這些設備認證、授權和加密方面的工作。
B. 工控網路安全方面,哪家公司的實力比較強大呢
匡恩科技,實力強大,深耕於石化、電力、冶金、軌道交通、煙草、測評中心等國家重點行業,還看過他們的項目案例呢,不錯的
C. 工控安全有沒有做得比較好的公司
智控淘,索康。
D. 有沒有工控系統信息安全做的很好的公司啊
匡恩科技,深耕於石化、電力、冶金、軌道交通、煙草、測評中心等國家重點行業,實力強大,值得合作。
E. 工控信息安全與傳統信息安全有什麼區別工控安全中有哪些知名的安全廠商和設備
工業網路防護對實時性,可靠性的苛刻要求,兩害相權取其輕,在安全和實時可靠之間取捨,業主會犧牲安全,這里是信息網路安全。
天地和興
工控防火牆
工控安全審計平台
工控主機安全防護系統
工控安全管理平台
F. 工控安全測試,用什麼工具好
要看你需要測試哪方面的。
如果是工控安全類產品中的軟體部分可以用vectorCAST測試工具。
G. 工控安全產品應該注意哪些方面
這個題目有點大。工控安全產品的分類也是有好幾種的。
另外,什麼是應該注意的方面?開發?購買?
H. 請問工控安全廠商都有哪些
匡恩網路 天地和興 威努特 海天煒業 力控華康
I. 國內工控安全領域有哪些靠譜的公司
分幾種類型來說一下:
1、產品技術主導類型:國內的威努特、三零衛士等,國外的多版芬諾
2、資本市場導向權類型:匡恩、中科網威、穀神星等
3、傳統信息安全公司的新增業務:綠盟、啟明星辰等
4、還有一些科研院所有工控安全類業務,還有以集成為主的一些公司
J. 工業控制系統安全有哪些測評設備及系統
力控華康是國內最早從事工業控制系統信息安全技術研發的廠商之一,是中國領先的工業控制系統信息安全產品及服務提供商。
力控華康主要產品及服務:
pSafetyLink系列工業網路安全防護網關:實現控制網與管理網之間有效的邊界隔離,在確保控制網與管理網之間數據有效通信的前提下,有效地保護控制網免受病毒及黑客的攻擊。
ISG系列工業防火牆:通過白名單機制,實現工業協議的有效過濾和控制網的深度防禦,提高控制網抵禦網路風暴、DDOS攻擊及其他惡意攻擊的能力。
pFieldComm系列通信轉換協議:實現不同工業控制系統數據通信協議向標准通信協議的轉換。對於主流的組態軟體或實時資料庫,如:ForceControl 、InTouch 、IP21、iFix 、PI 、PHD、INSQL等上位機軟體,網關支持此類軟體的數據斷線緩存,以解決由於網路斷開或信息阻塞,造成的數據丟失和歷史數據不完整問題。
ICG系列工業安全通信網關:實現不同工業控制系統數據通信協議向標准通信協議的轉換,同時具備工業防火牆功能。能夠有效對SCADA、DCS、PCS、PLC、RTU等工業控制系統進行信息安全防護。
工業控制系統信息安全評估:根據用戶的具體系統配置,利用力控華康的專用分析工具,提出用戶控制系統信息安全的脆弱性評估報告,並有針對性地給出提高系統信息安全級別的整體方案。
工業控制系統信息安全實驗室建設:根據用戶的行業特點,為用戶搭建工業控制系統信息安全實驗室,並搭建真實的攻防環境,為用戶提供場景搭建、人才培訓等服務平台。
力控華康的主要用戶:大慶石化、大慶煉化、烏魯木齊石化、榆林化工、延長石油靖邊能源化工、中海油海上平台、中海油惠州煉化、勝利油田、昆侖燃氣、新奧燃氣、中國化工集團、潞安集團、鞍鋼集團、昆明鋼鐵、承德鋼鐵、德龍鋼鐵、宣化鋼鐵、青島鋼鐵、日照鋼鐵、寧夏能源化工...