1、工業控制網絡信息安全標準驗證技術一為"中國制造2025”保駕護航工業控制系統信息安全標準態勢k匡恩網絡守護未來工業時代的網絡安全專家國內工業控制系統安全標準組織|l全國信息安全標準化技術委員會（tc260 ）£ 全國工業過程測量和控制標準化技術委員會（tc124 ）全國電力系統管理及其信息交換標準化技術委員會（tc82 ）q全國電力監管標準化技術委員會（tc 296 ）國內已發布工控安全標準tc124 :gb/t26333-2010工業控制網絡安全風險評估規范gb/t30976-2014工業控制系統信息安全第1部分:評估規范第2部分:驗收規范tc82 : 電力泵統管理及其信

2、息交換數據和通信安全第1部分:通信網絡和系統安全安全問題介紹(gb/z 25320.1-2010 ) 電力泵統管理及其信息交換數據和通信安全第3部分:通信網絡和系統安全包括tcp/ip的協議隼(gb/z 25320.3-2010 ) 電力泵統管理及其信息交換數據和通信安全第4部分:包含mms的協議隼(gb/z 25320.4-2010 ) 電力泵統管理及其信息交換數據和通信安全第6部分:iec 61850的安全(gb/z 25320.6-2011 )x匡恩網絡守護未釆工業時代的網絡安全專家工控安全標準問題分析匡恩網絡守7制護法丄 控防方缺 業全測欠 工安檢.問題標準驗證 手段和工 具不足工業4

3、.0時代的網絡安全專家錄工業控制系統信息安全標準驗證技術工控信息安全標準驗證思踣x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家馳管理 平臺行業安全解決方室工mk防護設備庫行業安全性驗證保護撿正離線控制親統漏洞挖掘設備漏洞庫漏洞預警x匡恩網絡守護未釆工業時代的網絡安全專家工控信息安全標準驗證技術方案x匡恩網絡守護未釆工業4.0時代的網絡安全專家技術方案一：工控安全攻防系統 跟蹤最新的攻防技術，針對攻防系統尋找可能的網絡攻擊切入點。 針對不同的行業工控網絡，模擬攻擊，分析攻擊途徑、攻擊方式等。 針對攻擊制走安全防護測試，向供應商提供產品改進建議。技術方案二：工控滲

4、透與入侵誘捕檢測x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家工控蜜罐系統入侵來源識別 通訊端口監控 網絡行為監控 鍵盤輸入監控 文件行為監 日志文件存儲工控業務仿真系統根據用戶的行業特性提 供高度仿真的血網絡 環境。例如電力、能源 、石油、化工、軌道交 通等網絡數據監測分析系統網絡數據采集網絡協議分析網絡協議學習應用程序走位入侵檢測分析plc狀態監測分析系統plc數據篡改監測plc運行狀態監測監測分析與報窖x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安

5、全專家x匡恩網絡守護未釆工業時代的網絡安全專家 建立不同的滲透系統，捕獲滲透攻擊方式r提供攻擊手段的防護。 建立分行業的在線的工控模擬系統（"蜜罐"系統），捕獲攻擊行為。 深入分析攻擊行為的手段,從而獲取最新的攻擊技術。 針對最新的攻擊技術進行防護硏究，提供攻擊防護方法。技術方案三：威脅復現x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家復現針對國際已經存在的工業網絡攻擊 行為,在同等工業網絡條件下進行 復現。預防針對已經存在的威脅，進行行業的 拓展，預防相同網絡威脅攻擊新的 行業同一個網絡威脅ts只針對于特走 的工制系統型號，對于該種攻 擊

6、技術是否會對冥他類型的系統進 行攻擊進行驗證,并發出系統威脅 預粵x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家技術方案四：工控安全數據中心針對不同設備的漏洞 l進行統計r并為全局 l風險分忻提供可靠數據源設備風險統計丨安全數據庫基于工控網絡安全的大娠分忻. 實時發布siemen、emerson. honeywell等工業廠商的漏洞信息 建立工業控制模型庫，提供工藝模型的模型描述、工藝總線、設備列表、組網連接、zdlk麴居分忻。從廠商、設備類型、發生行業.等多個維度統計風險漏洞信息。x匡恩網絡守護未釆工業時代的網絡安全專家技術方秦五:工控安全測評主要評估手段攻

7、擊路劭析業務流程安全性分析i 0離線演示系統搭建對進入工mk控制的網絡設備進行準入測試，保證進入工業控制網絡設備的系統是安全的、可靠的。 提供安全測評報告。提供網絡安全加固方宰。提供網絡安全咨詢服務。匡恩網絡守護未夾工業時代的網絡安全專家錄工業控制系統信息安全實驗室建設分行業建設工控安全實驗室建立真實可信的工業控制網絡模擬環境f專門針對安全狀況、防護研究、標準制定等多方位的用戶需求提供全生命周期的設備支持。目標業務系統 模擬攻擊系統 入侵防護系統 環境仿真系統 網絡測試系統漏洞挖掘系統 威脅管理系統 保護驗證系統 標準檢測系統 入侵誘捕系統k匡恩網絡守護未來工業時代的網絡安全專家網絡安全漏洞檢

8、測的離線平臺x匡恩網絡守護未釆工業時代的網絡安全專家行業典型工業控制網絡x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家典型防護產品庫x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家典型行業工藝模型采用最簡化原則。模擬現場設備主要工藝-模擬現場主要控制信號。重點突出對現場少數重 要控制輸出信號。代表性原則：例如一些 行業采用：dlk防火堵。策略不同原則：盡星餐 蓋不同防護策略的產品。配置最優原則：配置應 盡最大功能。典型仿真平臺庫 結合工業控制系統模型， 行業現場模型，安全防 護庫等內容構建與：dlk 現場結構相同,配置相 同的網

9、絡測試平臺。x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家典型工業網絡攻擊庫設備漏洞攻擊協議漏洞攻擊系統漏洞攻擊k匡恩網絡時代的網絡安全專家威脅管理平臺攻擊路徑分析網絡結構安全性分析網絡行為分析網絡拓撲構建安全性分區安全漏洞掃描系統主整性檢測綜合評分模型業務流程安全性分析整體評估報告匡恩網絡三滬時代的網絡安全專家錄n 工業控制系統網絡安全標準驗證案例分享高仿真平臺實際應用一：安全測評中心風險評估對某省基礎設施網絡安全進行一次風險評估，包括對軌道交通、燃氣 煙草廠、具有代表性的幾個污水處理廠、目來水廠、水電站進行 了調研并

10、出具了詳細的調研報筲.針對比較嚴重的安全問題，給出了相應的解決方室得到了高度認可.另為了更好的進行整改，為測評 中心搭建了 f 石化行業高仿真攻防對坑平臺。k匡恩網絡工業時代的網絡安全專家k匡恩網絡工業時代的網絡安全專家k匡恩網絡工業時代的網絡安全專家高防真平臺實際應用二：軌道交通工控網絡安全軌道交通工控網絡安全高仿真攻防對抗平臺x匡恩網絡守護未釆工業4.0時代的網絡安全專家高防真平臺實際應用三：研究所工控多系統級聯x匡恩網絡守護未釆工業4.0時代的網絡安全專家高仿真平臺實際應用四：研究院國家靶場k匡恩網絡工業時代的網絡安全專家x匡恩網絡守護未釆工業時代的網絡安全專家匡恩網絡一專注于解決工業控制系統的網絡安全問題武漢