提升工控計算機免疫力 青島多芬諾推出工控可信計算安全平臺
繼榮獲國家發改委專項扶持,成功推出Guard工業防火墻后,青島多芬諾再度聯手中科院軟件所重磅推出InTrust工控可信計算安全平臺,首創可信計算在工控領域的創新應用,從根本上解決了工控系統計算機病毒感染、Windows XP等操作系統內核漏洞隱患、惡意代碼進程啟動等問題,實現了對各種不安全因素的主動防御。
InTrust工控可信計算安全平臺安全性表現卓越,產品基于自主國產TCM芯片,獨有加密算法,采用白名單模式,從底層開始管控所有進程,可實時監控系統中的可信進程,杜絕未知惡意程序啟動,并對可疑進程生成報警信息。此外,InTrust工控可信計算安全平臺獨有的內核駐留程序,確保即使軟件被關閉也能正常執行管控功能。
InTrust工控可信計算安全平臺白名單下載及進程管控
簡單易操作同樣是InTrust工控可信計算安全平臺的一大特點。產品內置了可升級的工控系統進程知識庫,用戶可方便快速地配置進程管控策略。
此外,針對工廠可移動設備接入不嚴格,使用混亂的現象,InTrust工控可信計算安全平臺強大的USB管控功能可謂適得其所。InTrust工控可信計算安全平臺能精確授權允許哪些移動設備接入網絡,以及允許其訪問的內容,并能阻止未授權移動設備的接入,同時提供審計日志,為事件的追溯和分析提供數據支持。
延伸閱讀:
GA/T671-2006 《信息安全技術終端計算機系統安全等級技術要求》中明確指出三級及以上PC系統必須嵌入和使用可信硬件模塊(TCM);
2014年4月微軟正式對Windows XP停止服務,對工控系統信息安全而言無疑是雪上加霜,對此沈昌祥院士指出“原來的XP系統可以繼續使用,但必須加強安全,最主要的是要用自主創新的可信計算技術進行安全加固。”

提交
能源領域網絡安全框架實施指南(英文版)
【指導手冊】有效網絡防御的關鍵控制
【操作指南】SCADA與過程控制網絡防火墻配置指南
【指導手冊】控制系統安全實踐匯編
【操作指南】工業控制系統(ICS)安全指南