工控安全防护厂商方案
考试要求: 熟悉     
知识路径:  > 网络信息安全概述  > 网络信息安全目标与功能  > 工控安全需求分析与安全保护工程  > 工控系统安全综合应用案例分析


 
       本案例来自青岛某企业。根据某客户工业控制系统的应用环境需求,需要提供专业化的适用于工控环境的相关安全防护及安全加固产品,全面护航工业控制系统信息安全,如下图所示。
       
       工控安全系统架构示意图
       该方案主要包含以下几部分:
       (1)InTrust工控可信计算安全平台:可信计算与系统加固,可信计算技术在工控安全领域的创新应用,中国自主的可信计算模块及加密算法,智能的可信度量与管控白名单,提高系统免疫力,阻止一切非可信进程运行,抗病毒、抗恶意攻击。
       (2)Guard工业防火墙:内置50多种工业协议和常规控制网络模型,可对OPC、Modbus TCP等通信提供基于工业协议的深度检查和管控。同时采用Central Management Platform(CMP,中央管理平台)进行集中配置、组态和管理(可远程甚至跨国使用),可以实时在线调整安全配置策略,使之满足所保护区域及设备的安全要求。
       (3)中央管理平台(CMP):窗口化的中央管理平台系统及数据库,用于Guard工业防火墙的配置、组态和管理。
       (4)安全管理平台(SMP):安全管理中心以底层工业防火墙以及其他第三方网络设备为探针,利用内置的“工业控制网络通信行为模型库”核心模块,智能监控、分析控制网络行为,及时检测工业网络中出现的工业攻击、非法入侵、设备异常等情况,应用数据库存储、分析和挖掘技术,对危及系统网络安全的因素做出智能预警分析,给管理者提供决策支持,以总揽大局的方式为工厂网络信息安全故障的及时排查、分析提供了可靠的依据。
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有