6談工業(yè)信息安全-如何選擇工控防御系統(tǒng)工控信息安全(完整版)
【正文】 公布的《2013年國家信息安全專項有關(guān)事項的通知》中，強調(diào)工業(yè)控制系統(tǒng)信息安全是國家重點支持的四大領域之一，這也意味著打響工業(yè)信息安全的保衛(wèi)戰(zhàn)刻不容緩。 如何選擇防御體系 縱觀當前行業(yè)的發(fā)展，工業(yè)客戶對于工業(yè)信息安全除了認知方面的不足，往往還面臨人員缺失、制度形式化和生產(chǎn)與安全的矛盾沖突等一系列困境，而選用實際又實用的產(chǎn)品或解決方案，成為企業(yè)推進工業(yè)信息安全前行的第一步。所以“自上而下”實施信息安全防御策略解決方案，不能突出實用性和有效性。例如，通過模板固件升級、軟件輔助功能設置來增強工控設備的信息安全防護能力，通過設置工業(yè)級管理型交換機的安全參數(shù)，如采用“增強型”密碼、關(guān)閉未用端口、端口地址綁定、網(wǎng)絡風暴限制、組播過濾等一系列具體技術(shù)措施、采用以太網(wǎng)環(huán)網(wǎng)提升網(wǎng)絡的容錯能力等方案，極大地提升工控系統(tǒng)防范物理入侵能力，提升工控系統(tǒng)的可用性。2014年推向市場的新一代莫迪康m580eplc產(chǎn)品，也通過了中國電力科學研究院的安全性檢測，這表明施耐德電氣已經(jīng)讓工業(yè)信息安全成為其plc產(chǎn)品的一個核心功能。而對于此前已
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1