标签： 威努特

2017年6月8日-9日，在中国知识产权局培训中心举行的“2017年威努特工控安全公开培训”圆满结束！培训采用线下授课和线上直播相结合的形式，尽最大可能为最大范围受众提供免费、专业的工控安全知识普及，获得了业内人员的高度赞誉！

《指南》从安全软件选择与管理、配置和补丁管理、边界安全防护、物理和环境安全防护、身份认证、远程访问安全、安全监测和应急预案演练、资产安全、数据安全、供应链管理、落实责任11个方面对工控信息安全建设内容进行了规定。

专业工控安全厂商基本属于近两年成立的创业公司，整合了信息安全与自动化方面的人才，100%专注于工控安全领域。典型厂商包括：北京威努特技术有限公司、北京匡恩网络科技有限公司、谷神星网络科技（北京）有限公司。

工控漏洞挖掘检测平台针对工业控制领域的特点进行设计，采用先进的漏洞挖掘算法，支持对各类工控设备的漏洞挖掘，并能够对漏洞进行精确的定位和根源分析。平台支持各种主流工控网络协议，且具备强大的图形化自定义测试框架，用户可轻松自定义协议，并根据相应规约自定义设计流程。

可信网关（TEG）是威努特公司全新推出的工业控制可信网关系列产品，其基于业界领先的软、硬件体系架构。其工控协议深度包解析技术不仅对二层三层网络协议进行解析，更进一步解析到工控网络包的应用层，对OPC、Modbus、DNP3、IEC104、Profinet等进行深度分析，防止应用层协议被篡改或破坏。

威努特可信卫士产品主要具有以下三个部分功能：一是应用程序和操作性的监控和分析；二是应用程序和操作行为的访问控制；三是应用程序和操作行为特征信誉库的建立。

威努特工控安全监测与审计系统，是专门针对工业控制网络的信息安全审计系统。 它采用旁路部署，对工业生产过程“零风险”，基于对工业控制协议的通信报文进行深度解析，能够详实记录一切网络通信行为，为工业控制系统的安全事故调查提供坚实的基础。

工业控制系统安全问题越来越 受到重视，越来越多的企业实施规划管控一体化，从信息网通过调取监控层服务器数据查看生产状态，监控层实时检查生产现场是否有异常等等，生产控制网不再是孤立的网络，基于TCP/IP以太网通讯的OPC技术等在该领域已经广泛使用。

煤矿的信息系统建设必须满足改革、发展、管理、效益等需求，紧密结合提高整体管理水平和堵塞管理漏洞，保障矿井安全和提升产量与质量，以现有自动化系统和应用软件系统的建设为基础，通过有计划的、系统的、分步的建设和整合，从而形成一体化的集成信息系统，保障煤炭生产的顺利进行。

全国电力系统已全面部署了高度自动化系统，有效支撑电力调试，广泛采用SCADA系统进行控制。大中城市的信息化、智慧化全部离不开电力系统的支持，作为信息基础设施的基础，防护安全越来越重要，通过传统隔离手段已经无法满足需求。

自2010 年起，重大工业控制网络安全事件呈现爆炸式增长，由2010年的52 起增长为341 起。2013 年间对中国各个行业的黑客攻击较2009 年增长15 倍以上，30%是针对国家基础设施。