鑒于工業(yè)系統(tǒng)所面臨的安全隱患日益凸顯,上周知名安全軟件公司卡巴斯基(Kaspersky)宣布推出面向工業(yè)控制系統(tǒng)(ICS)的網(wǎng)絡(luò)安全解決方案--Industrial CyberSecurity。工業(yè)控制系統(tǒng)/數(shù)據(jù)采集和監(jiān)控系統(tǒng)(ICS/SCADA)是負(fù)責(zé)工廠內(nèi)實(shí)際設(shè)備和IT網(wǎng)絡(luò)相互連接的設(shè)備,這些系統(tǒng)整合了各種最低標(biāo)準(zhǔn)的工業(yè)組件,除實(shí)時(shí)監(jiān)控和數(shù)據(jù)采集功能之外部分設(shè)備還能進(jìn)行自我控制。
最近幾個(gè)月,通過(guò)穿透網(wǎng)絡(luò)、搜索設(shè)備型號(hào)和毀壞設(shè)備的常規(guī)操作模式實(shí)現(xiàn)的攻擊次數(shù)日益增加,尤其是在2015年圣誕節(jié)期間,因電網(wǎng)遭到黑客攻擊導(dǎo)致烏克蘭境內(nèi)多個(gè)區(qū)域發(fā)生大規(guī)模停電。因此確保SCADA設(shè)備的正常工作對(duì)于廠商來(lái)說(shuō)變得尤為重要,為此卡巴斯基推出了名為Industrial CyberSecurity的防護(hù)產(chǎn)品。
該產(chǎn)品基于包括防病毒保護(hù)、白名單、漏洞評(píng)估在內(nèi)的多項(xiàng)傳統(tǒng)安全技術(shù),為可編程邏輯控制器(PLC)項(xiàng)目提供綜合審查,對(duì)流程控制命令進(jìn)行語(yǔ)義監(jiān)控,檢測(cè)針對(duì)物理基礎(chǔ)設(shè)備的網(wǎng)絡(luò)攻擊。