您的網絡安全還好嗎？
發布時間：2021-11-25 www.xstr.xyz
隨著工業自動化和信息化技術的發展，工業控制系統的網絡安全防護已經成為了一個無法忽視的重大安全隱患。如何擰緊工控系統的網絡"安全閥"呢？
網絡病毒帶來的安全隱患
工業控制系統上位機通常使用Windows操作系統，這與互聯網的環境類似。當前在互聯網中有很多網絡病毒通過網絡端口進行傳播，依靠封禁網絡端口來阻止網絡病毒的傳播能夠有效保護互聯網主機的安全，但工業場景下由于特殊的網絡環境，必須確保封禁的端口不影響工業軟件的運行與通信，一旦封禁端口策略不合理便可能影響工業生產。
為有效解決這個問題，中控技術研發了VxDefender Pro軟件為工控系統網絡安全保駕護航。VxDefender Pro軟件具備的網絡白名單功能，通過程序策略或端口策略將可信程序或端口加入到白名單列表中，僅允許白名單之內的程序和端口進行網絡訪問，保證未經允許的程序或端口無法連接計算機服務，保護工業主機安全。
困擾用戶的問題
殺毒會不會把系統破壞掉？
病毒能被殺干凈嗎？
由于工業場景的特殊性，當上位機中毒后，如果貿然殺毒可能不僅不會把病毒殺干凈，還會破壞系統文件，造成比病毒本身更嚴重的影響。
為解決這一痛點，VxDefender Pro具備的病毒查殺功能采用"白+黑"防護機制提供多層次安全保護，白名單內置了Win7/10的工控軟件白名單庫，無掃描可信任，黑名單可對系統文件進行深度掃描，識別并查殺惡意代碼，并且基于白名單對系統驅動和應用的保護，大大降低了誤殺的概率，VxDefender Pro還可以通過連接中控技術的安全管理平臺進行病毒庫的更新，匹配最近發現的病毒特征代碼對其進行查殺，有效解決了用戶擔心的問題。
VxDefender Pro還能解決哪些安全隱患
01 未及時安裝系統補丁帶來的安全隱患
隨著網絡安全事件的增多，更多的病毒會利用Windows系統的漏洞進行攻擊與傳播，但工業場景下特殊的網絡環境，在系統漏洞的修補上存在特殊的兼容性和穩定性需求，補丁安裝需經過測試。為解決這一問題，中控技術將測試過的補丁通過安全管理平臺統一管理和更新，VxDefender Pro通過連接中控技術的安全管理平臺對計算機進行補丁安裝，有效解決系統漏洞帶來的風險。
02 惡意篡改所帶來的的安全隱患
一些病毒會對文件或程序進行篡改，這可能使文件或程序變成病毒的載體。VxDefender Pro具備的敏感訪問防護功能，能夠防止外部程序對已添加到敏感訪問防護功能內的文件或者程序進行惡意篡改，有效保護文件和程序。
VxDefender Pro的其他功能
1、程序白名單功能
VxDefender Pro具備的程序白名單功能，可以阻斷未知程序的運行，即便病毒成功進入主機，但仍無法啟動運行，有效保護了工業生產。
2、U盤防護
VxDefender Pro具備的U盤防護功能，支持對U盤內的可執行文件和非可執行文件進行分別授權，用戶可以在此功能中對將要執行的文件進行授權，防止病毒文件執行破壞主機。
VxDefender Pro功能界面
01 對于工業企業面臨的病毒威脅還可以做哪些考慮？
當前企業通常缺乏各類專業的安全管理人員，當主機遭到病毒入侵產生大量的安全日志超過了企業人員手動處理分析的上限時，VxDefender Pro具備的日志審計功能，可以通過supSSOC服務具有的專業分析平臺、AI技術以及網絡安全團隊對日志進行分析，提供分析報告。
02 supSSOC是什么？提供哪些服務？
supSSOC工業網絡安全運維服務依托中控技術分布在全國工業園區的上百家5S店，為工業企業提供快速、專業網絡安全保障的服務?；赟SOC網絡安全運營中心技術平臺，可以為用戶提供事前、事中、事后的全面信息安全保障。
supSSOC業務流程
中控技術運維服務supSSOC
響應迅速：
專業安全運維服務團隊采用基于人工智能和大數據技術的SSOC平臺服務產品化工具，提供最快4分鐘響應，發生安全事件時可以快速定位問題 。
溯源快速：
多規則、多維度、多事件關聯，篩選可疑來源，可以快速進行事故追溯。
自動化日志采集：
物理隔離環境，自動化日志收集分析。
安全工作閉環：
前期安全巡檢發現問題，后期提供針對性加固方案，協助客戶解決安全問題。
滿足合規需求：
滿足合規要求（安全管理中心）。
持續服務：
安全漏洞不斷爆發，需要持續安全服務支持。中控技術依托5S店服務團隊，提供現場及時高效運維保障服務。