两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。
5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。
针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。
摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
服务分类
信联科技专注于新一代关键信息基础设施网络与信息安全技术研究,以拥有自主知识产权、国内第一个通过 ISA Secure 国际权威认可的协议健壮性测试工具Acheron为依托,面向工控领域的产品供应商和行业用户开展 Acheron 安全测试服务,提升工控产品的安全性。
业务范围
智能电力设备。对电力保护装置、测控装置、PMU装置、配电装置等智能电力设备。
工业控制设备。对可编程逻辑控制器(PLC)、离散控制系统(DCS)、远程终端单元(RTU)、数控系统等用于生产控制的工控产品。
物联网设备。对工业物联网网关、网络摄像头,智能家庭网关、智能电子设备等物联网设备。
网络安全专用产品。对工业防火墙、工业网络安全监测预警系统、安全隔离与信息交换产品等用于安全防护的工业网络安全专用产品。
其他行业设备。对其他行业具有通讯功能的智能装置。
测试内容
协议健壮性测试。参照IEC62443 国际标准,基于 Acheron 安全测试工具,对产品的通信健壮性进行测试。测试的通信协议范围包括 TCP/IP基础通信协议、工业控制协议、电力协议和其他行业专有通信协议。
问题复现及建议。当设备出现故障时,提供问题详细描述、测试数据,协助分析错误原因,提供问题复现和修复后的复测。
测试工具
Acheron是一款面向工业设备的模糊测试平台,主要用于测试工业设备的通讯协议健壮性,基于黑盒模糊测试技术,发现和挖掘通信协议组件中存在的安全隐患和漏洞,是国内第一款、全球第五款获得国际自动化协会ISASecure权威认证的安全检测工具。
测试标准
1EC 62443《工业过程测量、控制和自动化网络与系统信息安全》。
行业特定标准,如电力、燃气、水利等。
其它标准。
服务类型
测试样品送测。
客户现场测试。
测试样品要求
测试样品信息。
测试样品待测协议种类。
测试样品操作说明书。
测试样品安装部署说明。
测试样品。