治标更要治本.pdf

治标更要治本 ——工控安全治理新思路 张旭 绿盟科技 © 2014 绿盟科技 目录 我们 关于绿盟科技 绿盟工控安全治理思路 思路 产品 绿盟工控漏洞扫描系统 最后的总结 总结 绿盟科技 —— 巨人背后的安全专家 巨人背后的安全专家 • 北京神州绿盟信息安全科技股份有限公司 – 2000年成立，2014年上市（股票代码：300369 ） – 在全球范围内，提供基于自身核心竞争力的企业级网络 安全解决方案，成为最受客户信赖的网络安全公司。 公司概况 • 绿盟科技 – 1700员工 – 3个子公司：中国、美国、日本 – 40个国内分支机构 ，4个海外分支机构 – 3大类近20种安全产品 安全研究能力 • 绿盟科技 – 拥有国内顶级安全专家组成的绿盟科技研究院 – 安全攻防研究 • 漏洞、威胁、态势、智能、APT – 云安全研究 • 云安全联盟、虚拟化、SDN – 工控安全研究 • 新威胁、新防护 在工控领域持续跟踪研究 • 工业控制系统信息安全产业联盟发起人 绿盟工控安全治理思路 ——治标更要治本 工控安全产业生态环境模型 • 求同存异，共同开拓，推进工控安全发展 运营 监管 服务 从工控安全厂商的视角看问题 • 两化融合是机遇也是挑战 – 现代工控系统已经是传统工控设备和IT设备的结合体。 – 两化融合提高了工控管理水平也降低了黑客攻击难度。 – 工控设备和IT设备的安全隐患都会造成安全问题。 – 工控系统的安全风险管理要兼顾工控设备和IT设备。 利用 利用 实际 计算机漏洞 SCADA漏洞 损坏 SCADA 工控设备 布什尔核电站 传统IT领域 工控领域 治标更要治本 • 工控安全问题之本 – 黑客组织是当前工控系统所面临的最大安全威胁 • 信息泄露、设备控制、设备损毁、安全事故 – 无论哪种入侵方式，都要利用系统安全漏洞 • 包括工控系统漏洞和IT系统漏洞 工控漏洞问题日益严重 • 2014