根據當前的網絡安全形勢,結合水處理行業的業務特點,最終得出水處理行業的網絡安全解決方案:
網絡行為安全監測
:通過在水處理企業工業控制系統控制網內采用工控審計實現對用戶操作行為的監測審計以及訪問流量的回溯,避免內外部人員或非法組織對工業系統的攻擊和破壞。區域邊界安全防護
:通過對水處理企業工業控制系統控制網和非控制網邊界采用工控網閘,保護工業控制網絡不會遭受來自非控制網絡的威脅;在控制網內部邊界安全防護則是采用工控防火墻,對不同區域間風險進行隔離,實現工業協議深度解析和通信內容過濾。計算環境安全防護
:通過在水處理工業控制系統網絡中的工作站和服務器等終端設備中安裝工控主機安全防護產品,對終端運行進程、服務等以白名單方式進行識別,對移動存儲介質進行接口管控,保障水處理工業控制系統網絡中主機終端設備的安全可靠運行。構建安全管理中心
:在工業控制網中的IDMZ區部署集中管理平臺,通過安全管理員為安全計算環境、安全區域邊界、安全通信網絡配置統一的安全策略,實現對安全設備的統一管理,保障水處理工業控制系統網絡的安全可靠運行。工控漏洞掃描 | 無損掃描 | 弱口令檢測 | 資產發現與管理 | 配置核查
工業入侵行為分析|工業協議審計|工業資產管理