标签： 工控安全

现在，很多人都给自己家里安装了家用摄像头，可以通过手机，实时监控家里的情况，保证安全。可是，这种方式真的安全吗 ?吴女士的家里就安装了这种摄像头，来监控家里的宠物猫，可让人没想到的是，最终，她自己却成了摄像头中的主角。

美国国家能源部（DOE）周五发出警告，国家电网可能正面临“迫在眉睫”的被黑客攻击的危险。在一份长达494页的报告中，DOE指出电力系统维持着美国数百万生命线，关键基础防御设施和经济命脉，目前电力系统的网络防御安全性非常堪忧，危险“迫在眉睫”。

《指南》从安全软件选择与管理、配置和补丁管理、边界安全防护、物理和环境安全防护、身份认证、远程访问安全、安全监测和应急预案演练、资产安全、数据安全、供应链管理、落实责任11个方面对工控信息安全建设内容进行了规定。

在工业控制系统网络信息安全方面，中国国家原子能机构特邀安点科技代表中国工控安全厂商携最新工控安全核心技术出席本次大会，展现国家对于关键基础设施工业控制系统网络信息安全的高度重视，以及对于引导我国先进工控信息安全产品进入国际市场的决心。

为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，制定《工业控制系统信息安全防护指南》，现印发你们。

北京时间11月3日消息，据国外媒体报道，上个月，大规模DDoS攻击曾让数百万美国人无法正常访问互联网。如今，安全专家又警告说，工业系统恐怕会成为黑客攻击的下一个目标。上个月的DDoS攻击针对于Dyn的计算机系统。

据悉，新公司全称为北京信源匡恩工控安全科技有限公司，注册资本为1000万元，其中北信源公司以现金方式出资550万元，匡恩网络公司以现金方式出资450万元。

为了协助减轻遭受网路攻击的可能性，ICS-CERT建议必须为工业网路建置7项重要策略，以提高其防护能力。该机构宣称，这7大步骤可让FY2015年所举报的攻击中，有98%的事件都能幸免。

HX-EICS以底层工业防火墙，主机加固软件，安全审计平台以及其他第三方信息安全产品为探针，利用内置的“工控网络通讯行为模型库” 核心模块，能够及时检测工业网络中出现的工业攻击、蠕虫病毒及非法入侵等情况，并对危及系统网络安全的因素做出智能预警分析。

北京天地和兴是较早接触工控安全研究的安全厂商，凭借着多年来在安全产品研发积累的技术经验以及专业的精英团队，自主研发并推出了针对工业控制系统网络安全设计的全新硬、软件架构的监控审计系统HX-MAP。

专业工控安全厂商基本属于近两年成立的创业公司，整合了信息安全与自动化方面的人才，100%专注于工控安全领域。典型厂商包括：北京威努特技术有限公司、北京匡恩网络科技有限公司、谷神星网络科技（北京）有限公司。

可信网关（TEG）是威努特公司全新推出的工业控制可信网关系列产品，其基于业界领先的软、硬件体系架构。其工控协议深度包解析技术不仅对二层三层网络协议进行解析，更进一步解析到工控网络包的应用层，对OPC、Modbus、DNP3、IEC104、Profinet等进行深度分析，防止应用层协议被篡改或破坏。

威努特可信卫士产品主要具有以下三个部分功能：一是应用程序和操作性的监控和分析；二是应用程序和操作行为的访问控制；三是应用程序和操作行为特征信誉库的建立。

工业控制系统安全问题越来越 受到重视，越来越多的企业实施规划管控一体化，从信息网通过调取监控层服务器数据查看生产状态，监控层实时检查生产现场是否有异常等等，生产控制网不再是孤立的网络，基于TCP/IP以太网通讯的OPC技术等在该领域已经广泛使用。

煤矿的信息系统建设必须满足改革、发展、管理、效益等需求，紧密结合提高整体管理水平和堵塞管理漏洞，保障矿井安全和提升产量与质量，以现有自动化系统和应用软件系统的建设为基础，通过有计划的、系统的、分步的建设和整合，从而形成一体化的集成信息系统，保障煤炭生产的顺利进行。