工控系统等保2.0安全加固方案

01

02

生产网流量的监测审计

在各核心交换机旁路部署的工控安全监测审计平台，可及时发现网络入侵行为，并对超出基线异常行为报警。

生产管理层流量的监测设计

在办公网核心交换机上部署的APT攻击（网络战）预警平台，对新型网络攻击行为进行分析、记录、报警。

03

工业环境主机的安全加固

在关键主机和服务器上部署工控主机卫士，阻止一切不在白名单库中的软件、程序的安装和执行。对主机基线、主机资源的访问权限、用户的身份鉴别等进行严格的管控，对外设（如U盘）进行严格的监控管理。

工控系统漏洞的发现

在工控系统网络可达处部署工控漏洞扫描平台，对控制设备的漏洞进行检测评估，及时指导控制设备进行补丁更新、固件更新。

04

安全运维审计

运维审计和风险控制系统对系统运维进行全面的审核及身份鉴别，对运维行为进行审计、记录、存储和查询。

综合日志审计平台对分散在各个设备上的数据进行收集汇总和集中分析。

数据库审计与风险控制系统对数据库的操作行为审计、记录、存储。

安全设备的集中管控

部署安恒工业安全管控平台实现对安全设备或安全组件的安全策略、恶意代码、补丁升级等统一集中管理。

工业安全的态势感知

安恒工业安全态势感知平台对安全设备、网络设备、网络链路、主机和服务器进行集中监控，对各类安全事件进行识别、报警和分析，对攻击行为追踪溯源等。