新闻资讯
全部分类

工业征途,安全守护!天地和兴可信整体解决方案护航关基安全

  • 分类:企业动态
  • 作者:天地和兴
  • 来源:
  • 发布时间:2021-12-28 09:26
  • 访问量:

【概要描述】

工业征途,安全守护!天地和兴可信整体解决方案护航关基安全

【概要描述】

  • 分类:企业动态
  • 作者:天地和兴
  • 来源:
  • 发布时间:2021-12-28 09:26
  • 访问量:
详情

 

随着我国“新基建”的深化,针对关键信息基础设施安全的防护工作成为重中之重。近几年来,针对工业基础设施的网络攻击事件越来越多,造成的影响和损失也越来越大,工业安全已经成为行业面临的刻不容缓的挑战。

等级保护是我国网络安全工作的基础,工业安全同样需要严格遵循等保的要求。我国在2019年发布了等级保护2.0标准,首次将物联网、云计算、工业控制系统等新技术新应用列入标准范围。同时,在等保2.0标准中,强化了对可信计算技术的使用要求,把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求。

作为等保2.0中新引入的安全特性,可信验证的基本要求不仅在“安全区域边界”部分有要求,在“安全通信网络”和“安全计算环境”中均新增了可信验证的要求。

天地和兴可信解决方案具备在计算运算的同时进行安全防护,以密码为基因实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入系统的有害物质,相当于为网络信息系统培育了免疫能力。

可信设备节点双体系架构和三重防护系统保护框架

天地和兴可信解决方案所有计算节点都可基于可信根实现从开机到操作系统启动,再到应用程序启动的可信验证,并在应用程序的关键执行环节对其执行环境进行可信验证,主动抵御病毒入侵行为,并将验证结果形成审计记录,送至管理中心。

可信主动免疫

针对工控系统环境和攻击者在攻击过程中破坏篡改系统环境的特点,将我国自主创新的对称非对称相结合的密码体制作为免疫基因,采用主动度量技术的自免疫防御技术,为工控业务主机系统构建可信计算节点,在TPCM支撑下,可信验证及可信连接技术构建从节点到网络的全方位可信验证体系,病毒和木马“不查杀而自灭”,为工控网络系统培育免疫能力。

可信安全产品家族

天地和兴工业安全可信安全产品是天地和兴面向电力、石油石化、轨道交通、钢铁冶金、智能制造等工业企业自主研发的采用自主可控芯片,包含可信边界防御、可信网络通信防御、可信计算环境防御、可信管理平台的工控安全产品家族,涵盖了工控防火墙、工控安全审计、工业主机安全防护以及工控信息安全监管与分析平台。

可信解决方案亮点

1、   基于主动免疫系统防御机制,免补丁升级,免病毒、木马查杀

采用可信免疫系统防御机制,执行程序可信度量,阻止非授权及非预期的执行程序运行,免补丁升级,免病毒、木马查杀,同时实现对已知/未知恶意代码的主动防御。

2、   通过动态度量架构,保障系统资源全生命周期的安全可信

采用动态度量技术,杜绝APT攻击利用0day漏洞、物理摆渡等方式对系统资源进行破坏,保障系统资源全生命周期的安全可信。

3、   基于TPCM提供基于国密算法的高安全可信保障

通过TPCM芯片厂家植入在可信硬件中的算法和秘钥,以及集成的专用微控制器对软件栈进行度量和验证来确保可信,其中涉及到的密码算法采用自主可控的国家密码局认定的国产商用密码算法(SM1SM2SM3SM4等)。

4、   不用改变系统现有应用,用户使用完全透明

实施过程中不需要对系统现有应用做任何改变,对用户使用完全透明,对用户的使用习惯不存在任何影响,对系统性能的影响不超过3%

5、   灵活的功能控制

可以对当前设备可信功能是否生效进行设置,支持两种未知程序的管控方式:监测模式:策略触发后不阻断程序执行,只上报一条告警,该告警将成为静态度量日志;管控模式:出发后将阻断相应程序的本次的执行,同时上报告警。

6、   完备的审计记录

所有的可信相关的策略都会产生响应的日志,同时可以上报给集中管理平台,由集中管理平台进一步汇聚分析,从而得出更加准确的防护报告为网络的整体防护策略提供数据依据,进而部署更加精确的防护措施。

 可信计算从根本上解决了工业环境的信任问题,它与安全设计、密码应用、自主可控、工业免疫共同组成了新一代工业网络安全的治理新思路。天地和兴作为新一代工业网络安全领航者,始终如一的追求“打造可信控制环境、助力网络强国战略”的企业使命,致力与用户建立新型伙伴关系,赋能用户构筑全面覆盖、深度结合的工业网络安全防御体系,满足数字化转型和持续创新发展的全方位需求。

 

相关文件

暂时没有内容信息显示
请先在网站后台添加数据记录。
天地和兴

公司总部:北京市海淀区西北旺东路10号院博彦科技大厦C座6层

服务热线:400-810-8981 /  010-56380988

版权所有:北京天地和兴科技有限公司      京ICP备17065546号-1

扫一扫关注

天地和兴微信公众号