北信源出席2019第八届工业控制系统信息安全峰会
2020-01-19阅读:979次
2019年9月18日,“2019第八届工业控制系统信息安全峰会暨2019第三届工业互联网系统解决方案高峰论坛”在上海举行,北信源受邀出席工业安全行业高峰论坛,北信源公司北京研发中心副总经理刘建兵发表了主题演讲,分享了北信源对工业控制系统安全防护的见解和防护方案。
本次大会由工业控制系统信息安全产业联盟、智能制造推进合作创新联盟、边缘计算产业联盟、上海市自动化学会智能自动化专业委员会、控制网、中国国际工业博览会组委会、东浩兰生集团上海工业商务展览有限公司联合举办,以 “智联驱动转型 安全赋能工业” 为主题,旨在助力中国制造业进一步把握新一轮科技革命的时代机遇,逐步推动工业互联网在中国智能制造领域的发展与应用,最终实现制造强国的目标。
北京北信源软件股份有限公司北京研发中心副总经理刘建兵代表公司做《工业控制系统核心区安全防护》的报告,他指出,目前各厂家在工控系统防护方案及安全产品上同质化太严重,在工控系统防护上主要三大件:工业防火墙、工业隔离网关、终端安全卫士,没有新的防护产品和方案来加强工控系统的安全,在网络安全中提倡的“分域防护、纵深防御” ,区域划分、边界防护通过工业防火墙、工业隔离网关已实现,但在工业控制系统中缺少纵深防御,缺少核心区域防护,工业控制系统核心区域外围防护,一旦突破,工业控制系统将全面失守。
近两年,国家针对工业控制系统安全出台多个标准要求,北信源结合自身在安全行业的经验,针对工业控制系统提供新的防护方案,北信源在工控安全方面研发出自主可控的安全工业交换机,对工业控制系统核心区提供访问控制力,在工业现场实现基于安全准入认证和可信白名单的访问控制策略,建立真正的纵深防御体系,同时配合北信源工控终端防护产品,保护工业控制系统核心区从终端到网络整体的安全。在外围防护的基础上,建立工业控制系统第二道防线,拓展防御纵深,以非对称技术取得工控核心区防护优势,平战兼顾,实现工业控制系统核心区本质安全。
同时,北信源在工业互联网安全方面建立了六大产品+一大平台的完整的产品矩阵,可为企业工业互联网提供边界隔离、监测审计、工控终端安全、工控数据通讯安全等产品和服务;在企业监管层,工控应急指挥平台可实现动态管理和分析展示工控企业网络安全应急工作情况,同时可以作为应急指挥和通讯平台,辅助决策;核心区层面,工业防火墙进行边界区域划分,安全工业交换机加强防御纵深,工控终端卫士以可信白名单方式加强上位机安全,工控网络审计实时监测核心区网络流量,通过以上防护手段实现工业控制系统核心安全;另外,北信源还提供企业自查和监管部门检查的安全评估工具。
体系化的工控安全产品、解决方案及服务能力体现了多年来北信源在信息安全、工控安全领域的深入探索积累,未来北信源还将继续推动公司工控安全产品体系的完善,为守护国家关键信息基础设施安全而不懈努力!