制造业工业信息安全等级保护综合解决方案
GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
行业背景GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
机械工业是为社会经济提供技术设备和为老百姓衣食住行提供消费品的装备器的产业链。生产技术的进步和国民经济各部门的经济效益水平在很大程度上取决于所用机械设备的性能和质量。机械工业的技术水平是衡量一个国家科技水平和经济实力的重要指标之一。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
在信息化的影响下,制造行业也逐渐向着信息化发展,互联网+制造将走向数字化、网络化、智能化制造,较终将走向智能制造。智能制造的内涵:智能制造是制造技术与数字技术、智能技术与新一代信息技术的融合,是一种具有面向产品整个生命周期的信息感觉、 较佳决策、执行控制功能的制造系统,以高效、优质、柔软、清洁、安全、机敏的制造产品、服务用户为目标。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
行业痛点GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
人员:安全专业性人员投入少GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1.物联网需要更专业的安全人员;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.某些制造业无专人管理安全;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.制造业还停留在运维的理念上;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4.间谍存在于内部以及外部;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5.信息安全意识低下。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
安全性:安全性滞后于物联网发展GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1 .大部分物联网设备不基于安全;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.生产网、办公网互通;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.该设备追求轻薄和处理能力的限制,忽略了安全性;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4 .基于设备的脆弱性,黑客很容易控制后台的物联网;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5 .设备被控制后危害对象;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
6.链接共享和数据混合。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
病毒危机:病毒的专业性和威胁GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1 .专用于工业控制设备的病毒的治愈;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.制造业服务器成为勒索重点;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.大面积的病毒感染防不胜防。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
业务:制造业的服务化、互联网化快速叠进GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1.制造业是从生产产品到销售产品的全套服务;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.基于网络的业务需要更有效和安全的运营;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3 .云上的业务成本低,但不能保证安全;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4 .防止重要数据泄漏和安全管理。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
行业相关法律要求GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
《国家网络空间安全战略》保护关键信息基础设施:国家关键信息基础设施是指关系国家安全、国计民生,一旦数据泄露、遭到破坏或者丧失功能可能严重危害国家安全、公共利益的信息设施……,采取一切必要措施保护关键信息基础设施及其重要数据不受攻击破坏。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
《中华人民共和国网络安全法》第三十一条:国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
《关于加强工业控制系统信息安全管理的通知》[2011]451文 明确重点领域工业控制系统信息安全管理要求:加强工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油、电力、天然气、先进制造、水利枢纽、……、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
《关键信息基础设施安全保护条例(征求意见稿)》(2017.7.11)GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
等保2.0物联网扩展要求GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
物联网的安全保护应该包括传感层、网络传输层和处理应用层。由于网络传输层和处理应用层通常由计算机设备组成,这两个部分根据一般安全要求中提出的要求受到保护。物联网的安全扩展需求是感知层的特殊安全需求。连同一般安全要求,它们构成了物联网的完整安全要求。物联网安全扩展要求包含的控制点包括感知节点的物理防护、感知网络的人入侵防止、感知网络的连接控制、感知节点设备安全、网关节点设备安全、数据再生防止、数据融合处理和感知节点的管理。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
行业安全相关政策和标准GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1. 工信部下发的《关于加强工业控制系统信息安全管理的通知》工信部协[2011]451号GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2. 工信部《工业控制系统信息安全防护指南》工信软函〔2016〕338号GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3. 电监会的《电力二次系统安全防护规定》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4. 电监会2013年50号文,《电力工控信息安全专项监管工作方案》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5. 国家烟草局《烟草工业企业生产区与管理区网络互联安全规范》等GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T 26802-2011 《工业控制计算机系统 通用规范》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• JB/T 11962-2014 《工业通信网络网络和系统安全工业自动化和控制系统信息安全技术》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T 30976-2014 《工业控制系统信息安全》第一部分评估规范 第二部分验收规范GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T 32919-2016 《信息安全技术 工业控制系统安全应用指南》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T 33008-2016 《工业自动化和控制系统网络安全 可编程序控制器(PLC)》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T33009.1-2016《工业自动化和控制系统网络安全 集散控制系统(DCS) 第1部分:防护要求》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T33009.2-2016《工业自动化和控制系统网络安全 集散控制系统(DCS) 第2部分:管理要求》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T33009.3-2016《工业自动化和控制系统网络安全 集散控制系统(DCS) 第3部分:评估指南》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
• GB/T33009.4-2016《工业自动化和控制系统网络安全 集散控制系统(DCS) 第4部分:风险与脆弱性检测要求》GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
解决方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
一、工业安全基础建设解决方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
工业网络特点:GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1.生命周期长,寿命和可持续性标准高。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.可用性、实时性标准高。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.工控系统专有协议。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4 .协议、流量相对固定。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5 .大部分网络流量较少。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
6 .一些网络it、ot一体化,有混流。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
7.有些用户暂时只接受旁路方案。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
工业安全网关(工控防火墙)-基础边界防护产品GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
产品定位:GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
l 工控系统专用、高可靠性防火墙GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
防止攻击在安全域内扩散GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
监管网络信息威协GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
l 产品特点:GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
基于现有的防火墙平台的开发,可靠性高,质量稳定。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
l OT、IT流量深度识别与解析GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
l 白名单智能学习GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
二、工业主机安全防护建设方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
行业特点:GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1.病毒库不能定期升级。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.普通杀毒软件误杀关键进程。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.查毒、杀毒造成工业软件处理延时。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4.工业主机生命周期长,硬件资源受限。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5.工业主机不会随意增加应用软件。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
方案分析:基于“白名单”技术开发主机防护产品,保证只有经过认证的“白名单”软件才可以运行,其他病毒、木马、违规软件都被阻止。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
三、制造业办公机-数据防泄漏安全建设方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
数据防泄漏DLP方案遵循“持续和自适应的对风险和信任评估”理念GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
加密:对敏感数据进行加密处理GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
阻断:对敏感数据外传进行阻断处理GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
审计:对敏感数据外传的详情进行审计GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
审批:对敏感数据的外传进行提请审批GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
告警:对敏感数据的外传进行多种方式的警告GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
转发/移动/删除:对存储的敏感数据进行转发和移动/删除GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
四、工业安全管理解决方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
产品定位:安全分析与管理系统对部署的工控安全设备和系统进行管理、配置和运维,实现每个节点的安全设备进行策略配置下发、网络流量分析,实时把握工业控制网络运行情况,以便出现问题时及时定位出现位置和原因。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
产品特点:GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1.针对工业网络安全设备提供统一的B/S管理界面GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.安全策略统一管理和部署,安全事件和日志统一汇聚分析GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.网络拓扑管理,进行实时监控,关联分析,资产管理,定期报告GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4.与IISOC安全运营中心对接,整个安全防护体系联动GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5.平台管理员支持三权分立,分权分级GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
五、工业安全运营解决方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
企业安全运维中心(soc)通过威胁情报、安全通报、自定义IO在大数据存储/分析平台可以处理漏洞扫描、更新补丁、结束进程、隔离文件、取证保存、隔离终端、访问策略等问题GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
六、工业安全应急响应解决方案GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
工业安全检测评估工具是一种便携式设备,用于工业控制系统安全检测、风险评估等。主要功能有基于威胁情报的威胁发现、工控资产发现、工控漏洞扫描、合规报告生成、工控流量分析、行为日志、项目管理等。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
产品定位:政府主管部门、行业机构查验;大型企业自查;安服工具GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
1 .威胁发现、脆弱性识别、合规报告3个功能综合GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
2.基于国标、行标;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
3.资产库、协议库可定制开发;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
4.镜像流量,对工控系统无影响;GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
5.便携。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
工控安全产品一览表GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
典型案列GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件
机械行业对国民经济的建设和发展起重要作用,为适应制造业的发展需要,等保通根据网络安全等级保护基本要求,为制造业行业不同环境制定解决方案、高级渗透测试、安全事件应急响应、信息系统安全风险评估、努力使行业状况达到国家网络安全等级保护标准,使其迅速获得等级保护资质。GLyflash extractor芯片数据恢复软件 oracle extractor数据库修复软件