2018年7月11日,綠盟科技以“深耕工業(yè) 守護安全”為主題,在北京舉辦了2018年第二季度媒體溝通會暨工業(yè)安全新品發(fā)布會。會上,綠盟科技發(fā)布了工業(yè)網(wǎng)絡(luò)安全合規(guī)評估工具 ISCAT,并分享了工業(yè)物聯(lián)網(wǎng)安全研究成果和工控安全行業(yè)解決方案。
隨著物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、人工智能、車聯(lián)網(wǎng)等新技術(shù)對工業(yè)生產(chǎn)活動不斷滲透,工業(yè)控制系統(tǒng)已從傳統(tǒng)封閉式系統(tǒng)演變到開放式的網(wǎng)絡(luò)系統(tǒng),從信息孤島演變到過程控制和企業(yè)信息系統(tǒng)的集成,開放性與日俱增,安全威脅也日益增加。通過常態(tài)化的工業(yè)網(wǎng)絡(luò)安全評估,分析安全狀況和防護水平,定位工業(yè)網(wǎng)絡(luò)安全風(fēng)險,找到與合規(guī)基準的差距,有針對性地采取安全防護措施,是提升工業(yè)網(wǎng)絡(luò)安全防護能力,切實保障工業(yè)網(wǎng)絡(luò)安全的有效途徑。綠盟工業(yè)網(wǎng)絡(luò)安全合規(guī)評估工具ISCAT就是為滿足此需求而生。
綠盟工業(yè)網(wǎng)絡(luò)安全合規(guī)評估工具(NSFOCUS Industrial Network Security Compliance Assessment Toolkit, 簡稱NSFOCUS ISCAT)配置一體化便攜式、高性能專用硬件裝備,集信息收集(對象、資產(chǎn)、流量)、合規(guī)評估、資產(chǎn)信息管理、資產(chǎn)統(tǒng)計分析、資產(chǎn)安全評估、網(wǎng)絡(luò)異常行為審計、無線WiFi評估、通信流量診斷(流量統(tǒng)計、工控協(xié)議合規(guī)性分析、數(shù)據(jù)包分布統(tǒng)計、診斷數(shù)據(jù)統(tǒng)計、IP流量統(tǒng)計)、視頻監(jiān)控設(shè)備評估、主機惡意代碼評估于一體的綜合評估工具集,為用戶提供標準、專業(yè)的檢查指導(dǎo),并支持對評估結(jié)果數(shù)據(jù)的關(guān)聯(lián)分析、統(tǒng)計對比,可幫助用戶快速分析展示合規(guī)現(xiàn)狀,定位工業(yè)網(wǎng)絡(luò)安全風(fēng)險。可應(yīng)用于監(jiān)管機構(gòu)和測評機構(gòu)常態(tài)化檢查、工業(yè)企業(yè)定期自檢、工控系統(tǒng)上線前的安全評估等。
綠盟科技工控安全產(chǎn)品部總監(jiān)王曉鵬表示,ISCAT具備IP65防護等級、輕量化掃描檢測、非掃描式的被動流量檢測、內(nèi)置式WIFI安全檢測、綠色版的主機安全性檢測、視頻安全檢測等特性,做為輕量化的檢測設(shè)備,通過流程化的管理方式,可以滿足各種工業(yè)場景的應(yīng)用。而且,ISCAT集成了多個權(quán)威合規(guī)性評估模板,包括等保2.0、工信部指南和國能安全36號文等,支持行業(yè)模板擴展,可為用戶一站式解決合規(guī)檢查。
ISCAT有44000+的漏洞插件,還有8000+的入侵檢測規(guī)則,支持30多種的工業(yè)協(xié)議,集成了強大的合規(guī)檢查知識庫以及四大類設(shè)備指紋識別等,提高了評估的準確性和完整性,可以幫助企業(yè)有效提升系統(tǒng)的安全性。而且ISCAT還支持網(wǎng)絡(luò)遠程評估和離線接觸式評估,同時可以支持用戶多人協(xié)同工作,提高工作效率。
此外,ISCAT還考慮到客戶的使用成本,提供了stepby step的配置模式。它可以引導(dǎo)客戶一步步完成自己相關(guān)的設(shè)備配置,改變了以前需要大量專業(yè)知識才能去配置系統(tǒng)的情況,提高了操作的易用性,大大降低了企業(yè)對技術(shù)人員的要求以及培訓(xùn)成本。
ISCAT作為綠盟科技的工業(yè)新產(chǎn)品,已經(jīng)在電力、石油石化以及化工等領(lǐng)域進行試點,幫助企業(yè)進行評估,獲得了試點企業(yè)的好評。