• 長揚科技新聞
  • 案例告訴您:長揚工業防火墻(IFW)助力客戶完成2019年度攻防大考

    2020.06.05

    2019年6月的一天,某煉化某區域部署的一臺工業防火墻發生告警:一臺內網主機不斷向公網地址443端口建立TCP連接。長揚科技的工業防火墻第一時間檢測到該主機的異常行為,并對其進行阻擋與日志記錄。事后,通過對準入系統查詢,長揚科技排查異常主機,并對其主機進行隔離。


    類似預警應急事件,在2019年度的攻防演練中不勝枚舉。在當年的演練中,長揚科技作為國內某煉化集團指定資質單位參與其中,派遣工程中心安全服務團隊攜帶長揚工業防火墻(IFW)奔赴煉化客戶現場。


    現場部署

    長揚科技對尚未配置防火墻的控制系統,及其它與外界有交互的系統之間部署長揚工業防火墻(IFW),梳理經過防火墻的數據流量,根據實際業務需求制定防火墻安全訪問控制策略,實現對流經工業防火墻的數據流量最小安全訪問控制的同時,滿足實際的業務訪問需求。此外,長揚科技亦通過部署統一安全管理平臺(UMP)對長揚工業防火墻(IFW)進行統一管理。


    在后續的攻防演練中,工業防火墻的深度協議解析功能解決了工控協議設計的缺陷,有效地彌補了工控自身設備的漏洞等問題。此外,長揚工業防火墻(IFW)的部署增加了邊界防護、區域劃分的安全設計,彌補了網絡分割設計的缺陷;同時,防止內部漏洞被來自外部的入侵行為所利用,確保所負責轄區工控系統網絡安全穩定的運行。


    成果展示

    在行動期間,長揚科技持續加強工業防火墻每日運行狀態巡檢及安全防護日志流量梳理,截取管轄區域防火墻的流量日志。通過白名單學習、流量監測,分析網絡中的設備資源、網絡協議、工業協議運行狀態,以及現場走訪、排查,梳理其中存在的問題,并獲得客戶信息主管部門的肯定和建議采納。


    長揚科技安全服務團隊及時響應煉化集團年度攻防演練行動中的工作安排,全天候、全方位確保所負責轄區工控系統網絡安全穩定的運行。在行動中告警事件第一時間通知用戶并進行處理。


    長揚科技作為第一批工控安全體系建設的踐行者,將助力用戶提升工業控制系統的安全防護能力,構造縱深防御的立體化防護與網絡安全態勢感知體系,全方位監測網絡攻擊,及時采取防護措施,將可能遭受的基礎設施網絡攻擊的損失降低到最小。

    新聞中心

    熱門動態

    下一條: 案例告訴您:執“鍵”走江湖,新能源工控安全防護如何做好?

    ?
    長揚科技官方微信

    010-82194186

    長揚科技官方微信

    Copyright ? 長揚科技(北京)有限公司 All rights reserved | 京ICP備18008714號-1

    香蕉视频app 在线下载免费-香蕉视频app无限版观看-香蕉视频.app 污免费下载