強化工控網路安全 綠盟科技竟祭出黑科技！

隨著網際網路技術的快速發展和工業技術的迭代更新，工業資訊化程式近年來取得了顯著成效。無論是出於使用者的迫切需求還是國家的大力支援，工業4.0時代正在悄然而至。但我們應該清醒的意識到，工業資訊化在帶來便利的同時也帶來了巨大的安全隱患。

無論是2010年伊朗核電站遭受的震網病毒攻擊，還是2015年烏克蘭電廠遭受的駭客攻擊，無論是2016年美國東海岸受駭客攻擊導致大半個美國斷電斷網，還是去年5月份“WannaCry”勒索病毒席捲全球給全球造成巨大恐慌。毫不誇張的講，網路安全攻擊近年來有著愈演愈烈之勢，且攻擊目標逐步從開放的網際網路向封閉的工控網蔓延開來。

▲綠盟科技副總裁 宮智

那我們不禁要問，目前工業網際網路究竟面臨著哪些有待解決的安全問題?對此綠盟科技副總裁宮智做了以下幾點總結：

首先來講，傳統的工控系統本身以及工控裝置自身普遍存在一些安全問題，這些工控裝置在網際網路上時常會暴露出一些安全風險;

第二，隨著雲端計算的普及應用，工業雲也大規模落地使用，相應雲端計算所面臨的安全風險問題工業雲也自然是同樣存在的;

第三，做工業網際網路勢必需要有一個大的網際網路平臺，平臺自身的安全問題也是值得大家注意的問題之一。

最後，在大資料安全方面，工業網際網路包括製造資料、生產資料以及控制資料幾大方面，在整個的工業在網際網路化過程中，每個環節都會產生一些新的風險點。

面對工業網際網路的這些安全風險點，國家相關部門也已經深刻的認識到工業網際網路安全體系所面臨的風險所在，並不斷深化“網際網路+製造業”的發展。此外宮智認為作為安全廠商來講，要切實打造一套工業網際網路的安全體系。他認為一套完善的工業網際網路體系主要有著一下三個層面的聚焦：第一，要提升安全的防護能力;第二。要建立一套安全的資料防護體系;第三，要推動安全技術手段建設，隨著大家在工控安全領域的研發投入的提升，相應的技術投入也需要不斷加強。

深析綠盟工控安全

那綠盟科技作為一家老牌的安全廠商，其在工業網際網路的安全建設中又有著怎樣的表現呢?據瞭解，綠盟科技從2010年起開始關注工業網路領域的安全問題，並很早就對一些工控(工業)裝置進行了調研和研究。宮智認為，工業網際網路的安全體系其實和傳統的網路安全體系並沒有太大差別，依舊遵照著事前、事中、事後這樣一個大的基礎原則，但過程卻不盡相同。

首先在事前方面，綠盟科技有安全培訓、安全規劃以及做風險評估。其中會對一些安全工具加以利用，幫助企業更好的做好事前工作。此外綠盟科技還會進行一系列攻防演練和安全防護，以此來對企業自身的工業生產系統做一些安全檢驗，檢測其防護能力並進行提升。

事中階段，綠盟科技依照傳統網路安全的防護概念，進行安全的防護以及整個過程的資料審計。而綠盟科技的工控防火牆、工控網閘以及工控的主機衛士等都可以很好的進行安全防護。

最後綠盟科技的工業入侵檢測系統以及工控安全審計系統，能夠更好的檢測整個工控網路的危急情況，包括整個工控操作過程中有沒有出現異常行為。此外，工控安全和傳統安全一樣有著態勢感知的相關訴求，綠盟科技的工控安全預警平臺能夠為使用者提供很好的安全服務，幫助安全裝置人員更好的進行判斷和響應。

完善工控安全體系，綠盟工業網路安全合規評估工具 ISCAT釋出

正是出於工控安全的實際需求以及完善綠盟科技工控安全體系的需要，前不久綠盟科技正式釋出了一款全新的工控安全產品——綠盟工業網路安全合規評估工具 ISCAT。

宮智表示，綠盟工業網路安全合規評估工具 ISCAT作為綠盟工業網路安全合規工具，其實際上是綠盟科技多年技術積累的一個成果。

根據綠盟科技工控安全產品部總監王曉鵬介紹，綠盟工業網路安全合規評估工具ISCAT是一款配置一體化行動式、高效能專用硬體裝備，是一款集資訊收集(物件、資產、流量)、合規評估、資產資訊管理、資產統計分析、資產安全評估、網路異常行為審計、無線WiFi評估、通訊流量診斷(流量統計、工控協議合規性分析、資料包分佈統計、診斷資料統計、IP流量統計)、影片監控裝置評估、主機惡意程式碼評估於一體的綜合評估工具集，能夠為使用者提供標準、專業的檢查指導，並支援對評估結果資料的關聯分析、統計對比，可幫助使用者快速分析展示合規現狀，定位工業網路安全風險。

從對產品的介紹來看，綠盟工業網路安全合規評估工具ISCAT主要是充當了事前評估的角色，可以更好的幫工業網際網路使用者防患於未然，為工業生產控制系統把脈。綠盟科技也希望這個產品能夠更好的服務於廣大的工業客戶，更好的診斷其自身的網路安全狀況。

守護工業網際網路，賦能網路安全!

宮智還提到，對於工業網際網路安全的深入探索是綠盟智慧安全2.0戰略的一部分，未來綠盟科技將遵循智慧安全的體系架構對工業網際網路安全進行研究，綠盟科技也始終將綠盟雲端的服務安全、研究的能力透過在企業、工業企業本地的平臺傳遞到客戶側，讓工業客戶能夠得到實時的最好最優的安全防護，真正實現整個安全的賦能，最終守護工業網際網路安全!