瑞星進(jìn)軍工控領(lǐng)域首次發(fā)布工控智能分析系統(tǒng)

（文章來源：IT168）

近年來，工業(yè)控制系統(tǒng)安全事件持續(xù)爆發(fā)，從震網(wǎng)病毒、烏克蘭電網(wǎng)大停電、韓國(guó)核電站資料泄露、Wannacry病毒變種侵入臺(tái)積電等重大事件可以看出，工業(yè)控制系統(tǒng)安全隱患對(duì)社會(huì)乃至個(gè)人造成了極大的危害，嚴(yán)重影響到一個(gè)國(guó)家的正常發(fā)展及運(yùn)行。

據(jù)國(guó)家工業(yè)信息安全發(fā)展研究中心發(fā)布的《工業(yè)信息安全態(tài)勢(shì)白皮書》顯示，截至2017年11月，全球范圍內(nèi)暴露在互聯(lián)網(wǎng)上的工控系統(tǒng)及設(shè)備數(shù)量已超10萬個(gè)，相比2016年年底上升了43%。隨著越來越多的工控系統(tǒng)暴露在互聯(lián)網(wǎng)上，黑客有目的地探測(cè)并鎖定攻擊目標(biāo)變得更加容易。加上針對(duì)工控系統(tǒng)的漏洞挖掘和發(fā)布與日俱增，大量工控系統(tǒng)安全漏洞、攻擊方法可以通過互聯(lián)網(wǎng)等多種公開或半公開渠道擴(kuò)散，黑客等不法分子可以輕易獲取并加以利用。

根據(jù)CNVD（國(guó)家信息安全漏洞共享平臺(tái)）和“諦聽”的數(shù)據(jù)顯示，截至2018年12月31日，2018年新增工控系統(tǒng)行業(yè)漏洞125個(gè)，其中高危漏洞19個(gè)，中危漏洞2個(gè)，低危漏洞104個(gè)。這些數(shù)據(jù)表明，工控系統(tǒng)存在巨大的潛在安全風(fēng)險(xiǎn)，一旦被利用，極易造成破壞性的后果。

在這樣的大環(huán)境下，我國(guó)為提升工業(yè)企業(yè)工業(yè)控制系統(tǒng)信息安全防護(hù)能力，促進(jìn)工業(yè)信息安全產(chǎn)業(yè)發(fā)展，由工業(yè)和信息化部印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃（2018—2020年）》。這為工業(yè)互聯(lián)網(wǎng)安全保障工作制定了時(shí)間表和路線圖，明確了相關(guān)部門及企業(yè)的發(fā)展方向，為更好的開展工控安全工作提供了依據(jù)和指導(dǎo)意見。

瑞星公司作為國(guó)內(nèi)老牌知名網(wǎng)絡(luò)安全企業(yè)，在工控網(wǎng)絡(luò)安全工作方面責(zé)無旁貸，于5月16日《五位一體 智匯安全》2019春季發(fā)布會(huì)上發(fā)布了瑞星工控智能分析系統(tǒng)。這是一套部署在工業(yè)控制領(lǐng)域的威脅感知和預(yù)警系統(tǒng)，它可以對(duì)威脅流進(jìn)行嗅探，實(shí)時(shí)分析最新數(shù)據(jù)，并對(duì)威脅進(jìn)行預(yù)警和攔截，同時(shí)對(duì)安全風(fēng)險(xiǎn)提供完整解決方案，進(jìn)一步保護(hù)工控環(huán)境免受侵害。

據(jù)介紹，瑞星工控智能分析系統(tǒng)主要針對(duì)國(guó)家能源、交通、水利等重點(diǎn)行業(yè)和領(lǐng)域，可以根據(jù)其業(yè)務(wù)特點(diǎn)進(jìn)行規(guī)劃和建設(shè)，幫助該領(lǐng)域用戶搭建工控網(wǎng)絡(luò)安全解決方案。通過瑞星公司多年來對(duì)網(wǎng)絡(luò)攻擊行為特征的分析和積累，結(jié)合工控領(lǐng)域已經(jīng)爆發(fā)過的漏洞，形成龐大的工控入侵特征庫，提取多維特征值，來實(shí)現(xiàn)對(duì)入侵流量的檢測(cè)，以幫助用戶精準(zhǔn)識(shí)別網(wǎng)絡(luò)安全威脅。

同時(shí)，瑞星工控智能分析系統(tǒng)還可以通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行嗅探，按照特定規(guī)則采集威脅數(shù)據(jù)并進(jìn)行解析，及時(shí)對(duì)當(dāng)前的威脅進(jìn)行預(yù)警，并展示出威脅的詳細(xì)描述、危險(xiǎn)等級(jí)、解決方案等相關(guān)信息，再結(jié)合瑞星公司其他網(wǎng)絡(luò)安全產(chǎn)品，形成一套完整的工控網(wǎng)絡(luò)安全防御整體解決方案。

工控安全是國(guó)家網(wǎng)絡(luò)安全建設(shè)中不可缺少的一個(gè)重要組成部分，瑞星公司此次發(fā)布工控網(wǎng)絡(luò)安全產(chǎn)品的目的是為了響應(yīng)國(guó)家號(hào)召的同時(shí)，更好地保護(hù)國(guó)家核心建設(shè)，以確保國(guó)家工業(yè)控制系統(tǒng)下的重點(diǎn)企業(yè)能在安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境下穩(wěn)步運(yùn)行。