来源:工赋砺网
6月26日,工业领域网络和数据安全能力提升专项行动——网络和数据安全能力提升实训(第二期)活动在浦东成功举办。
本次工业安全实训旨在提升上海市工业领域网络安全防护能力,加强重点企业的安全防护意识培养,为行业的健康稳定发展提供坚实可靠的网络安全保障。
随着数字化时代的迅猛发展,全球正共同面临着网络安全的严峻挑战,习近平总书记明确提出,要深入实施工业互联网创新发展战略。工业互联网系统的漏洞和攻击面广泛,网络攻击威胁持续上升,勒索软件、数据泄露、黑客攻击等手段层出不穷,危险性日益增强。因此,工业互联网安全的重要性不可忽视。
实训现场,天融信工业互联网安全wepoker官网的解决方案专家张星从工业领域安全的特殊性入手,为大家介绍工业互联网安全现状,结合工业互联网具体场景的业务需求来分析工控安全和传统安全的区别,重点介绍典型工业控制系统的网络安全保障的体系化建设。
同时,基于实验室的四个典型工业安全实训场景:工业攻防演示试验、工控安全检查、工控边界防护及工控终端防护,天融信技术人员分别为大家做详细地讲解、演示,并指导大家展开实际操作训练。
工控安全检查工具箱系统是开展工控系统安全检查工作的一体化专用便携式检查装备,具有规范检查、工具调用、结果展示等功能,并实现对获取数据的关联分析、统计比对、处理流转等。本次实训过程中,从信息调查收集、资产安全检查、漏洞扫描发现几方面来帮助参训者直观体验检查工作内容,通过查看工控知识库、合规性评估报告等深入理解检查工具原理。
工业攻防演示试验箱系统参照真实的工业控制系统设计而成,内置控制单元、人机交互、数据通信、安全防护等模块,可模拟典型的工业现场环境。本次实训中帮助参训者看到试验箱各种试验场景的真实运行过程,体验到安全防护措施在工控系统业务安全运行中的重要保障作用。
工控防火墙基于ot协议防护策略完成ot行为指令级控制,结合工业入侵检测规则库充分保障工控系统业务的安全稳定运行。本次实训中,参训者分别体验了工控防火墙的学习模式、测试模式、防护模式三种模式下的具体运行情况,深入理解白名单机制在工控系统安全防护中的应用效果和价值。
工控主机卫士采用白名单技术为操作员站、工程师站、服务器提供全生命周期的管理,为工业主机的可用性、可靠性、可信性提供保障。本次实训中,参训者学习了如何采用智能化白名单库完成针对终端主机的细粒度安全管控。
通过本次实训活动,与会者不仅能够深入掌握工业互联网安全的关键环节和技术要点,还通过实际操作训练完成评估及攻防体验。通过此次实训能够提高相关企业和个人的安全意识和防护能力,促进工业领域网络安全能力提升,保证工业互联网系统的安全运行,为上海工业企业在数字化转型中提升数据安全防护能力提供了宝贵的经验和指导。
本次活动由上海市经济和信息化委员会指导,上海天融信网络安全技术有限公司承办,上海市工业互联网协会安全专委会参加。