《工业互联网安全运维技术》课件—— 05-02-运维技术和工具简介.pptxVIP

工业互联网安全运维技术

《工业互联网安全运维技术》课程组

第1章工业互联网安全运维概述

运维技术和工具简介

目录/Contents

一、工业网络运维技术

二、安全运维工具

工业互联网运维技术

1、防火墙技术

2、工业安全运维管理系统

3、其他

一、工业互联网运维技术

1、防火墙技术

防火墙技术主要是通过访问控制列表(AccessControlList,ACL)实现，也是最常用的网络隔离手段之一，早期的网络安全控制方面基本上都是使用防火墙。

一、工业互联网运维技术

可应用于工业控制环境，对于工业控制系统边界以及工业控制系统内部不同控制域之间进行边界保护。

对比项

IT防火墙

工业防火墙

吞吐率

越高越好

合适

协议

以太网协议

工业控制协议、自定义协议

功能

多功能集成

覆盖不同控制层

关键性能

高转发率

低延迟率

环境设计

标准机房环境

工业环境

1、防火墙技术

一、工业互联网运维技术

工业防火墙

支持基于白名单策略的访问控制

工业控制协议过滤

支持动态开放OPC协议端口

支持多种工作模式

具有高可靠性

1、防火墙技术

一、工业互联网运维技术

1、防火墙技术

一、工业互联网运维技术

对重要资源的访问权限控制

监控访问过程

审计访问事件

进行统一身份认证、统一授权、统一审计、统一监控

2、工业安全运维管理系统

一、工业互联网运维技术

工具名称

用途

工具来源

是否存在风险

风险规避方法

Nessus

漏洞扫描

商用

影响较小的网络性能

使用时避开业务高峰

Openvas

漏洞扫描

开放式

影响较小的网络性能

使用时避开业务高峰

Nmap

端口扫描

开放式

影响较小的网络性能

使用时避开业务高峰

Aircrack-ng

无线安全测试

开放式

可能影响业务及其应用的性能和稳定性

使用时避开业务高峰

AcunetixWebVulnerabilityScanner

Web漏洞监测

商用

可能影响业务及其应用的性能和稳定性

使用时避开业务高峰或在测试环境、非生产环境、备份环境下执行测试

SQLMAP

Web注入漏洞测试

开放式

可能影响业务及其应用的性能和稳定性

使用时避开业务高峰或在测试环境、非生产环境、备份环境下执行测试

BurpSuite

Web安全测试框架

商用

可能影响业务及其应用的性能和稳定性

使用时避开业务高峰

Hydra

密码爆破工具

开放式

可能影响业务及其应用的性能和稳定性

使用时避开业务高峰

AppScan

Web安全测试工具

商用

可能影响业务及其应用的性能和稳定性

使用时避开业务高峰

1、工业控制系统现场检查专业工具与系统

二、安全运维工具简介

工控脆弱性评估系统IVAS

启明星辰工控漏洞扫描系统

绿盟工控漏洞扫描系统

科来工控网络安全综合检测系统

2、各安全厂商工控检查专业系统

二、安全运维工具简介

第1章工业互联网安全运维概述

谢谢观赏