聚焦国家网络安全宣传周：众人科技工控安全解决方案真正护国安民 2017年国家网络安全宣传周“关键信息基

2017年国家网络安全宣传周“关键信息基础设施安全”分论坛日前在沪举行，作为2017年国家网络安全宣传周期间的重要组成部分，本活动吸引众多专家大咖齐聚一堂，共同探讨关键信息基础设施的安全防范策略、关键信息基础设施安全制度、以全新视角助力工控安全运营等话题。

上海众人网络安全技术有限公司首席安全官王红阳

论坛上，上海众人网络安全技术有限公司首席安全官王红阳发表主题为《打破工控安全防护困境以全新视角助力工控安全运营》的演讲，他提出，工控安全与传统网络安全不同，它是以可用性为第一位，用户一般不希望在工控网络里面增加一堆的安全设备，而众人科技带来的工控安全解决方案采取的方式是通过可信认证、深度审计等过程，将安全代码嵌入到可编程设备中，实现身份认证、连接审计和指令审计等功能，要达到这一点，技术难度是比较高的，而通过软件方式实现安全保障和管控，没有增加安全设备的负担，用户的接受度也会比较高。当然，该项高级安全技术还要通过国家的认证和资质的许可，从用户认可度上解决他们的担忧。

具体来说，众人科技的创新工控安全解决方案包括五大阶段：第一是构建可信的工程师站与安全环境，即在工程师站的BIOS（基本输入输出系统）植入安全代码，进行底层防护，另外定制唯一识别的安全U盘，重写文件系统与分区；第二是进行整体安全监测与审计，发现威胁即时发出预警，同时构建风险可视化平台，动态显示人员、可信工程师站、安全U盘、嵌入安全代码的PLC（可编程逻辑控制器）等状态数据，进行统一管控；第三是进行安全区域的逻辑隔离，即针对集散控制系统管理的关键区域部署安全策略，实现分层级的安全防护，进行深度防御；第四是对PLC进行安全管控，措施包括嵌入高级安全代码，设置认证、准入、加密通道，进行工控协议的深度解析等；第五是优化管理，通过内嵌安全网络，进行可用性指标预测模型、商业分析模型、基于大数据的智能优化等。最终，整套解决方案带来的商业价值在于能够降低工控系统安全风险，提升安全管控力度，提供积极主动的安全防御思路，全面的工控协议支持以及助力业务优化。

文章来源：新华网

“长按二维码

ID：eieduwx

Hello，伙伴们

欢迎关注

卓越国际培训