工業(yè)制造解決方案
Industrial manufacturing solutions
行業(yè)痛點(diǎn)：
高風(fēng)險(xiǎn)：
傳統(tǒng)工業(yè)控制系統(tǒng)的出現(xiàn)時(shí)間要早于互聯(lián)網(wǎng)，它需要采用專用的硬件、軟件和通信協(xié)議，設(shè)計(jì)上基本沒(méi)有考慮互聯(lián)互通所必須考慮的通信安全問(wèn)題。同時(shí)老舊操作系統(tǒng)的使用，直接導(dǎo)致各種類型的病毒或者木馬都可以通過(guò)這些安全漏洞在操作系統(tǒng)之間傳播，對(duì)工業(yè)和制造業(yè)的安全生產(chǎn)工作帶來(lái)直接影響?；ヂ?lián)網(wǎng)技術(shù)的出現(xiàn)，導(dǎo)致工業(yè)控制網(wǎng)絡(luò)中大量采用通用 TCP／IP技術(shù) ，工業(yè)控制系統(tǒng)與各種業(yè)務(wù)系統(tǒng)的協(xié)作成為可能，愈加智能的 ICS網(wǎng)絡(luò)中各種應(yīng)用、工控設(shè)備以及辦公用 PC系統(tǒng)逐漸形成一張復(fù)雜的網(wǎng)絡(luò)拓?fù)洌瑫r(shí)在工控網(wǎng)絡(luò)中嵌入大量部署缺乏專業(yè)安全防護(hù)能力的無(wú)線網(wǎng)絡(luò)，更加加劇了工控網(wǎng)絡(luò)所面對(duì)的風(fēng)險(xiǎn)。
若防護(hù)：
工業(yè)及制造業(yè)的智能化生產(chǎn)越來(lái)越依賴無(wú)線網(wǎng)絡(luò)，但由于缺乏專業(yè)的無(wú)線安全入侵防御系統(tǒng)，無(wú)法對(duì)生產(chǎn)環(huán)境中的潛在的私搭無(wú)線連接行為進(jìn)行識(shí)別和防御，不具備生產(chǎn)環(huán)境無(wú)線空域中違規(guī)連接行為和無(wú)線入侵的防御能力。
此外，工業(yè)及制造業(yè)中傳統(tǒng)物聯(lián)網(wǎng)防護(hù)設(shè)備的防護(hù)邊界過(guò)大，一旦控制主機(jī)或工控終端遭受到攻擊，惡意流量很容易在整個(gè)工控網(wǎng)絡(luò)中擴(kuò)散。
無(wú)預(yù)警：
在無(wú)線網(wǎng)絡(luò)攻擊發(fā)生之時(shí)，缺乏專業(yè)安全防護(hù)的無(wú)線網(wǎng)絡(luò)系統(tǒng)無(wú)法及時(shí)告警供安全人員進(jìn)行威脅評(píng)估，只能依靠管理員通過(guò)人工方式進(jìn)行攻擊感知，或通過(guò)較為傳統(tǒng)的模擬數(shù)據(jù)流的方式進(jìn)行問(wèn)題重現(xiàn)和排查，解決問(wèn)題時(shí)效性較差，并且極大的增加的網(wǎng)絡(luò)安全運(yùn)維成本，而且有時(shí)并不能解決遇到的入侵問(wèn)題。
工控物聯(lián)網(wǎng)設(shè)備出現(xiàn)異常連接行為時(shí)，現(xiàn)有工業(yè)網(wǎng)絡(luò)防護(hù)機(jī)制也缺乏有效的預(yù)警機(jī)制，往往只有當(dāng)惡意流量大面積擴(kuò)散時(shí)才能產(chǎn)生告警信息。
無(wú)值守：
在管理時(shí)間上，安全運(yùn)維部門無(wú)法實(shí)施7*24小時(shí)無(wú)線網(wǎng)絡(luò)安全監(jiān)控，如果無(wú)線滲透入侵行為出現(xiàn)在專業(yè)安全人員未能覆蓋的時(shí)間段內(nèi)，工控網(wǎng)絡(luò)的正常運(yùn)行將會(huì)受到嚴(yán)重的安全威脅。
難管控：
對(duì)于員工的行為，管理員無(wú)法做到端到端的規(guī)范約束。員工或外協(xié)人員在日常辦公的時(shí)候如果存在私搭熱點(diǎn)或是將內(nèi)網(wǎng)主機(jī)通過(guò)無(wú)線接入非信任網(wǎng)絡(luò)時(shí)，將極大的增加工控網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)。
網(wǎng)威盾解決方案：
方案簡(jiǎn)介：
工業(yè)及制造業(yè)網(wǎng)絡(luò)安全防護(hù)建議采用威盾物聯(lián)網(wǎng)安全系統(tǒng)+無(wú)線網(wǎng)絡(luò)安全系統(tǒng)的雙重安全保障部署方式，全方位防護(hù)工業(yè)及制造業(yè)生產(chǎn)線信息系統(tǒng)以及日常辦公系統(tǒng)。
無(wú)線網(wǎng)絡(luò)防護(hù)：
解決工業(yè)及制造業(yè)當(dāng)前無(wú)線環(huán)境缺乏可視化管理的難題。在嚴(yán)禁使用無(wú)線信號(hào)的生產(chǎn)環(huán)境中，自動(dòng)對(duì)掃描到的非生產(chǎn)線上的無(wú)線熱點(diǎn)和終端進(jìn)行防御阻斷，防止其威脅到生產(chǎn)線無(wú)線網(wǎng)絡(luò)。在正常提供無(wú)線信號(hào)的生產(chǎn)環(huán)境中，通過(guò)靈活設(shè)置安全規(guī)則，自動(dòng)對(duì)惡意無(wú)線熱點(diǎn)和終端進(jìn)行防御阻斷，防止其威脅到生產(chǎn)環(huán)境無(wú)線網(wǎng)絡(luò)的安全。解決工業(yè)及制造業(yè)無(wú)線網(wǎng)絡(luò)難管控的安全隱患。
無(wú)線設(shè)備發(fā)現(xiàn)與管理：
解決工業(yè)及制造業(yè)當(dāng)前無(wú)線環(huán)境無(wú)法清晰可視化的管理難題。在嚴(yán)禁使用無(wú)線信號(hào)的生產(chǎn)環(huán)境中，自動(dòng)對(duì)掃描到的非生產(chǎn)線上的無(wú)線熱點(diǎn)和終端進(jìn)行防御阻斷，防止其威脅到生產(chǎn)線無(wú)線網(wǎng)絡(luò)。在正常提供無(wú)線信號(hào)的辦公網(wǎng)絡(luò)中，通過(guò)靈活設(shè)置安全規(guī)則，自動(dòng)對(duì)惡意無(wú)線熱點(diǎn)和終端進(jìn)行防御阻斷，防止其威脅到辦公網(wǎng)絡(luò)的無(wú)線安全。解決工業(yè)及制造業(yè)無(wú)線網(wǎng)絡(luò)難管控的安全隱患。
攻擊防范與處理：
通過(guò)部署專業(yè)的無(wú)線網(wǎng)絡(luò)入侵防御系統(tǒng)，可以精確識(shí)別無(wú)線網(wǎng)絡(luò)攻擊事件，自動(dòng)進(jìn)行防御，阻斷攻擊終端或者非法AP，并且通過(guò)既定方式告知管理部門，運(yùn)維人員在接到系統(tǒng)的告警之后，通過(guò)內(nèi)置的溯源取證功能對(duì)攻擊行為進(jìn)行核查，定位攻擊源頭并加固既有的安全策略。解決工業(yè)及制造業(yè)無(wú)線網(wǎng)絡(luò)入侵檢測(cè)效率低、識(shí)別率低的安全隱患。
通過(guò)部署分布式物聯(lián)網(wǎng)終端保護(hù)系統(tǒng)，建立“零信任網(wǎng)絡(luò)”的安全防護(hù)機(jī)制，監(jiān)控工業(yè)及制造業(yè)工業(yè)網(wǎng)絡(luò)中設(shè)備的異常上下線行為，將惡意流量徹底封鎖在問(wèn)題終端，避免惡意流量擴(kuò)散到整個(gè)工業(yè)網(wǎng)絡(luò)中。
7×24監(jiān)控與防御：
日常維護(hù)中，管理部門借助于無(wú)線入侵防御系統(tǒng)，做到7X24小時(shí)實(shí)時(shí)監(jiān)控?zé)o線網(wǎng)絡(luò)，解決工業(yè)及制造業(yè)當(dāng)前無(wú)線網(wǎng)絡(luò)無(wú)預(yù)警、無(wú)值守的安全隱患