近日，在RSA　2019大會上，作為國內知名的網絡安全企業，北京立思辰信息安全科技集團首次發聲，提出了工業互聯網網絡安全問題的發展新思路，即工業互聯網資產管理與工業控制設備安全內置兩大方向。

隨著工業控制系統與信息網絡的融合與不斷深入，對工業控制網絡的攻擊更加復雜多變，工控系統面臨前所未有的安全威脅，在這種情況下，基于被動防御體系所采取的措施變得捉襟見肘，在RSA　2019大會上，業界表達了對這一現象的擔憂。Dragon展示的2019年對ICS入侵研究結果表明，涉及網絡入侵的漏洞中只有28%得到了充分有效的緩解建議，有關工業控制系統的通用漏洞披露中的32%在安全漏洞評分系統的攻擊向量和評分方面有錯誤，這也就意味著，大量公布的建議沒有正確描述安全漏洞及其嚴重性。

基于這樣的現實，通過加強網絡的可視性，來動態掌握工業控制系統網絡的安全態勢，并且通過具有內生安全的核心技術，來保障工業控制系統的可用性、完整性和保密性將成為工業互聯網安全發展的重要方向。

立思辰信息安全科技集團研究院院長、谷逸科技CEO胡浩表示，立思辰引領工業互聯網安全有著兩大方向與展望。其一，工業互聯網資產管理。在OT（運用技術）網絡上通過部署在各個分區、各個分段的安全感知裝置構成的采集網絡可以獲得在線資產的各種資產屬性，以及具體工業過程的控制信息，然后匯總到安全運營中心（SOC）或其他安全平臺進行分析，就能夠全面了解OT網絡每個角落的資產運行情況。SOC獲得了整個OT網絡的在線資產信息后可以分析判斷潛在的威脅和風險，同時當SOC能夠不斷從外界獲得最新的相關安全情報時，還可以結合當前OT網絡的具體情況評估OT網絡被潛在威脅攻擊的概率，這樣，通過基于內部分析評估和基于外部的安全情報的分析評估的綜合考慮，最終，SOC可以獲得最符合當前OT網絡安全態勢、最完善的風險評估結論。有了這個結論就可以采取恰當的安全響應措施最大限度地保證OT網絡的可用性、完整性和保密性。

其二，工業控制設備安全內置。立足工業控制系統的內生安全和主動防御理念，立思辰在原有工控協議基礎上增加了內置的用戶權限管理，網絡IP、設備MAC訪問限制、訪問時間、功能碼限制和應用場景API等安全功能，從而將傳統的外圍安全措施和手段轉化為內生的安全機制來保證工控設備網絡安全性，不僅減少網絡安全設備重復投資，節約網絡安全成本，而且這種內生安全更強大、更具備針對各種工業控制系統應用場景的適應性，極大地提升網絡安全防護能力。

經過多年的發展，立思辰信息安全科技集團已發展為我國信息安全領域的中堅力量。立思辰在工控領域不斷耕耘，持續強化工業互聯網安全技術，旨在進一步解決我國工業互聯網面臨的網絡安全難題。同時，解決工業互聯網網絡安全問題新思路的提出，也代表了立思辰將全面提升網絡安全防護能力，為互聯網的安全運行保駕護航。

廠商：立思辰