啟明星辰、網(wǎng)御星云近日共同發(fā)布了重要產(chǎn)品“現(xiàn)場運維審計與管理系統(tǒng)”,把帶外運維安全管理提升到了一個新的高度。
啟明星辰集團工控產(chǎn)品經(jīng)理張曄表示,由帶外運維引起的安全事件已經(jīng)在各個行業(yè)發(fā)生過多起,例如,通過進入機房以維護設(shè)備的名義,進行關(guān)鍵數(shù)據(jù)的篡改;通過在計算機機房中使用筆記本電腦進行設(shè)備維護,從而將惡意代碼擴散到信息系統(tǒng)核心。因此對帶外運維進行有效的安全管理,已經(jīng)到了非常緊迫的時候。
現(xiàn)場運維審計與管理系統(tǒng)由兩部分組成,一部分是管理平臺,用于工單的創(chuàng)建,審計數(shù)據(jù)、配置數(shù)據(jù)、設(shè)備的管理;另一部分是移動運維網(wǎng)關(guān),用于運維設(shè)備與被運維設(shè)備之間的安全隔離和運維行為的審計。該系統(tǒng)綜合采用了安全隔離技術(shù)、數(shù)據(jù)擺渡技術(shù)等技術(shù),具有運維行為審計、運維設(shè)備隔離、運維數(shù)據(jù)管理、備份設(shè)備配置的功能,可以用于工業(yè)控制系統(tǒng)中的PLC、DCS、HMI、操作員站以及歷史數(shù)據(jù)庫、實時數(shù)據(jù)庫等設(shè)備的現(xiàn)場維護,能夠幫助用戶防止惡意代碼通過運維擴散到工控系統(tǒng)、防止運維操作不當(dāng)造成生產(chǎn)事故,促進現(xiàn)場運維管理制度的有效落實,提升安全管理績效。(陳曲)