A. 如何发现工控设备的网络安全问题
随着工业化与信息化结合的不断紧密,工业控制系统越来越多地采用标准化通信协议和软硬件,并通过互联网来实现远程控制和操作,从而打破了原有系统的封闭性和专有性,造成病毒、木马、信息泄露等网络安全问题向工控领域迅速扩散,直接影响大量工控相关基础设施安全。湖南安数网络有限公司傻蛋联网设备搜索平台整理了近期发现的工控相关数据,就其可能存在的网络安全风险做了一个简单的分析。
能够直接通过公网访问的工控设备
湖南安数网络有限公司傻蛋联网设备搜索平台(简称傻蛋搜索)利用标准化的工控设备相关通信协议,在互联网上找到了很多直接暴露在公网的工业控制设备。这些设备都存在下面几个安全问题:
1、缺乏认证
任何人都可以通过相应协议与这些设备通信,获取想要的数据。
2、缺乏授权
没有基于角色的控制机制,任意用户可以执行任意功能。
3、缺乏加密
地址和密令明文传输,可以很容易地捕获和解析。
安数网络对这些在公网上能访问的设备做了相应的统计:
公网工控设备世界分布(2016-10)
4、能够直接访问的工控设备的WEB相关数据
跟我们日常路由器有基于WEB的配置页面一样,很多工控设备也有其自己的配置/控制页面,而且很多这种页面也是直接暴露在了公网之上。攻击者可以利用这些页面像对付平常的网站一样对它们进行攻击,可能造成相应的安全隐患。
工控设备WEB管理世界分布(2016-10)
怎么提高工控系统的网络安全
尽量避免将工控设备及其WEB页面直接暴露在公网中,如果不能避免,那么注意要加强这些设备认证、授权和加密方面的工作。
B. 工控网络安全方面,哪家公司的实力比较强大呢
匡恩科技,实力强大,深耕于石化、电力、冶金、轨道交通、烟草、测评中心等国家重点行业,还看过他们的项目案例呢,不错的
C. 工控安全有没有做得比较好的公司
智控淘,索康。
D. 有没有工控系统信息安全做的很好的公司啊
匡恩科技,深耕于石化、电力、冶金、轨道交通、烟草、测评中心等国家重点行业,实力强大,值得合作。
E. 工控信息安全与传统信息安全有什么区别工控安全中有哪些知名的安全厂商和设备
工业网络防护对实时性,可靠性的苛刻要求,两害相权取其轻,在安全和实时可靠之间取舍,业主会牺牲安全,这里是信息网络安全。
天地和兴
工控防火墙
工控安全审计平台
工控主机安全防护系统
工控安全管理平台
F. 工控安全测试,用什么工具好
要看你需要测试哪方面的。
如果是工控安全类产品中的软件部分可以用vectorCAST测试工具。
G. 工控安全产品应该注意哪些方面
这个题目有点大。工控安全产品的分类也是有好几种的。
另外,什么是应该注意的方面?开发?购买?
H. 请问工控安全厂商都有哪些
匡恩网络 天地和兴 威努特 海天炜业 力控华康
I. 国内工控安全领域有哪些靠谱的公司
分几种类型来说一下:
1、产品技术主导类型:国内的威努特、三零卫士等,国外的多版芬诺
2、资本市场导向权类型:匡恩、中科网威、谷神星等
3、传统信息安全公司的新增业务:绿盟、启明星辰等
4、还有一些科研院所有工控安全类业务,还有以集成为主的一些公司
J. 工业控制系统安全有哪些测评设备及系统
力控华康是国内最早从事工业控制系统信息安全技术研发的厂商之一,是中国领先的工业控制系统信息安全产品及服务提供商。
力控华康主要产品及服务:
pSafetyLink系列工业网络安全防护网关:实现控制网与管理网之间有效的边界隔离,在确保控制网与管理网之间数据有效通信的前提下,有效地保护控制网免受病毒及黑客的攻击。
ISG系列工业防火墙:通过白名单机制,实现工业协议的有效过滤和控制网的深度防御,提高控制网抵御网络风暴、DDOS攻击及其他恶意攻击的能力。
pFieldComm系列通信转换协议:实现不同工业控制系统数据通信协议向标准通信协议的转换。对于主流的组态软件或实时数据库,如:ForceControl 、InTouch 、IP21、iFix 、PI 、PHD、INSQL等上位机软件,网关支持此类软件的数据断线缓存,以解决由于网络断开或信息阻塞,造成的数据丢失和历史数据不完整问题。
ICG系列工业安全通信网关:实现不同工业控制系统数据通信协议向标准通信协议的转换,同时具备工业防火墙功能。能够有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统进行信息安全防护。
工业控制系统信息安全评估:根据用户的具体系统配置,利用力控华康的专用分析工具,提出用户控制系统信息安全的脆弱性评估报告,并有针对性地给出提高系统信息安全级别的整体方案。
工业控制系统信息安全实验室建设:根据用户的行业特点,为用户搭建工业控制系统信息安全实验室,并搭建真实的攻防环境,为用户提供场景搭建、人才培训等服务平台。
力控华康的主要用户:大庆石化、大庆炼化、乌鲁木齐石化、榆林化工、延长石油靖边能源化工、中海油海上平台、中海油惠州炼化、胜利油田、昆仑燃气、新奥燃气、中国化工集团、潞安集团、鞍钢集团、昆明钢铁、承德钢铁、德龙钢铁、宣化钢铁、青岛钢铁、日照钢铁、宁夏能源化工...