11月4日至6日,由中國資訊通訊研究院和工業網際網路產業聯盟共同主辦的“2020年工業網際網路安全成果展”在南京舉行,綠盟科技受邀參展,現場展出了綠盟科技工業網際網路安全框架和綠盟工業網際網路安全現場應急檢測工具,助力破解工業網際網路安全防護困境。
工業網際網路安全成果展重點圍繞工業網際網路安全從頂層設計、技術手段、產業發展、人才培育等多方面進行展出。同時,成果展彙集工業網際網路、物聯網、人工智慧、5G等相關行業領域的先進產品、技術手段、解決方案、產業平臺等進行全方位展示。
綠盟科技工業網際網路安全框架
綠盟科技採用“平臺+服務”的業務模式,建設工業網際網路安全體系,產品包括工業網際網路安全監測、主機安全防護、蜜網、工控安全工具(漏洞掃描、網站篡改、資產探測、高危漏洞驗證等)、工業威脅情報、移動APP評估檢測、安全服務等,可直接服務電力、軌道交通、化工、汽車、生物醫療行業等。
綠盟工業網際網路安全框架由安全基礎設施、安全運營、安全管理和政府/行業安全監管四個組成部分構成,該框架貫穿工業網際網路工控現場、邊緣層、iaas層 、paas層 以及saas層,旨在構建一套符合政府監管需求,以企業自身縱深防禦安全防護為主體,管理、運營為輔助的工業網際網路全方位保障體系。總體安全體系架構如圖所示。
總體安全體系架構
綠盟工業網際網路安全現場應急檢測工具
此次展出的綠盟工業網際網路安全現場應急檢測工具(EDTI),是國內第一款工業網際網路應急檢測工具箱,為工業網際網路安全風險提供了有效的安全應急措施和手段,填補了我國工業網際網路應急安全領域的技術空白。本工具是集資訊收集、合規評估、資產資訊管理、資產統計分析、資產安全評估、網路異常行為審計、無線WiFi評估、通訊流量診斷、隨身碟匯入匯出資產、日誌離線線上採集、處理報告生成與展示影片監控裝置評估、主機惡意程式碼評估於一體的綜合應急檢測工具,可幫助使用者快速分析展示合規現狀,定位工業網路安全風險全面脆弱性,提供全面的應急處置建議。
綠盟工業網際網路安全現場應急檢測工具主要有以下特性:
● 便攜:採用行動式的硬體裝置,功能全、易攜帶,幫助使用者在現場全面檢測風險;
● 標準:整合多個合規性檢測模板,包括等保模板、工信部指南和國能安全36號文;
● 準確:強大的漏洞庫、威脅特徵庫、裝置指紋庫、檢查知識庫以及工業協議庫,提高評估的準確性和完整性;
● 易用:基於使用者體驗的UI設計,採用引導式操作方式,降低使用者學習成本,提升使用者體驗;
● 快速:支援網路遠端評估和離線接觸式評估,同時可以支援使用者多人協同工作,提高工作效率。
工業網際網路是新型基礎設施建設的重要組成部分,是我國成為製造強國和網路強國的關鍵支撐;而工業網際網路安全保障體系建設,是促進工業網際網路健康、良性發展的基礎與前提。作為深耕網安行業二十載的網路安全企業,綠盟科技在延續原有工控領域安全產品、解決方案及服務優勢的同時,在工業網際網路領域進行更加深入的研究,推出邊緣數控閘道器等新型產品。從只在工控領域提供產品、方案及服務的安全廠商,轉變為在工業網際網路領域為使用者提供從IT網路到OT網路的全方位解決方案、綜合全方位產品及服務的安全策略及服務提供商。
目前,綠盟工業網際網路安全體系已經在電力、軌道交通、化工、汽車、生物醫療行業等多個領域為客戶提供全方位安全保障,未來,綠盟科技將再接再厲,為客戶的網路安全保駕護航,為工業網際網路安全做出一份貢獻。
在2020年工業網際網路安全成果展同期的舉辦2020年全國行業職業技能競賽—全國工業網際網路安全技術技能大賽決賽中,綠盟科技M01N戰隊榮獲一等獎,本屆大賽由工業和資訊化部、人力資源社會保障部、中華全國總工會、共青團中央四部門共同主辦,是國家級一類賽事,是工業網際網路安全領域規模最大、影響力最強的網路安全賽事。