工控信息安全管理系统

1、方案简介

在工控信息网络环境中做整体的安全防护，势必要涉及掌握全网的运行状况、安全状况，处理大量设备产生的安全数据和监控信息，通过集中高效的告警机制快速发现定位问题，快速的处置安全故障和威胁。

2、解决痛点

统一识别和梳理网内的各类设备和网元节点，集中维护全网设备基本信息、运行配置信息以及安全信息。

对网络中的各类设备进行集中的状态及性能监控。

工控领域常见的拓扑或直观呈现的方式表现网络环境及各设备的运行状态和安全状态。

对工控的业务操作流程进行梳理，形成各个工业操作业务流的健康性监控。

能够识别工控协议以及操作指令，并在此基础上进行合规审计以及异常发现。

能够统一收集存储各类安全信息，并进行集中化的呈现，呈现方面应用大量可视化技术，增加数据可读性，最大可能的提升用户的监控效率。

通过统一的策略进行全网的威胁分析和安全告警。

强大的关联分析能力对所采集的海量安全信息进行综合分析，发现更多维度、更深层次的安全威胁和业务违规。

通过系统的手段流程化的对安全故障、隐患、问题进行规范化处置，提升问题解决效率和规范程度。

3、解决思路

威胁信息集中采集与呈现

面向工控信息网络的安全防护，集中采集工控环境中各类设备的运行信息及安全设备的监控信息。通过工控风格的展现界面和多维可视化视图高效呈现安全监控信息，帮助用户实时洞察工控威胁与异常。

面向工控业务的威胁分析与风险定位

通过统一的漏洞、事件、状态管理，从工控业务操作的视角进行各工业控制操作流程的健康性评估与风险定位，结合强大的关联分析技术综合分析海量监控信息，深度发现危害业务的可疑攻击以及违规操作。

一站式的工控安全运维支撑

在集中安全信息与威胁展现的基础中，提供全网统一的告警响应能力，将异常及故障及时通报用户，并且提供安全事件规范化处理的技术支撑，使安全事件流程化、快速化处理，提升运维的能力与效率。

4、实施成效

四维一体的网络安全管理与运维

工控信息安全管理系统以客户的业务信息系统安全为保障目标，从监控、审计、风险、运维四个维度对全网的整体安全进行集中化的管理与运维，为工控用户建立起了一个工控环境下可视、可查、可度量与可扩展的监控体系。

借助工控信息安全管理系统，用户可以获得对全网安全的可视化，并洞悉业务信息系统的运行状况与安全状况；可以对全网的安全事件进行综合分析与审计，识别和定位外部攻击、内部违规；可以进行业务系统的安全风险度量、安全态势度量和安全管理建设水平度量；可以进行持续的安全巡检、应急响应与知识积累，不断提升安全管理的能力。

全面掌握网络中的威胁信息，迅速发现异常

工控信息安全管理系统帮助用户全视角掌握网络中全部安全信息，透视网络中网络状态及异常信息，了解业务路径，监测业务流程的合规性。并且该系统通过强大的关联分析技术在多维且海量的信息中洞察威胁行为，包括识别各类性能故障、非法访问控制、不当操作、恶意代码、攻击入侵，以及违规与信息泄露等行为。

日常安全运维工作的有力工具

对于工控安全日常安全运维而言，核心的工作内容就是对各设备及重要业务系统进行持续监测，确保网络、主机、应用、业务、重要信息和人员资产的安全。更具体地说，就是要持续监测并识别针对网络、主机、应用、业务、重要信息和人员资产性能故障、非法访问控制、非法或不当操作、恶意代码、攻击入侵、违规与信息泄露行为。

该系统以时间、空间、特征为基础，对网络流进行多维度、细粒度的分析，并通过形象地的图表曲线帮助客户实现流分布的可视化。

工控信息安全管理系统通过为用户提供统一的告警响应机制以及电子化工单流的方式，给用户提供了集中的告警发现平台，并且对于发现的告警或故障给予运维处置上的支撑，通过电子工单的方式实现快速化、流程化的问题处理，并且可达到处理过程的跟踪督促以及事后的追查。

具备工业自动控制系统的制造行业，具有信息安全威胁的场景。