啟明星辰集團(tuán)工控產(chǎn)品經(jīng)理張曄表示，由帶外運(yùn)維引起的安全事件已經(jīng)在各個(gè)行業(yè)發(fā)生過多起，例如，通過進(jìn)入機(jī)房以維護(hù)設(shè)備的名義，進(jìn)行關(guān)鍵數(shù)據(jù)的篡改；在帶外運(yùn)維的過程，由于設(shè)備配置不當(dāng)，引起網(wǎng)絡(luò)廣播風(fēng)暴；通過在計(jì)算機(jī)機(jī)房中使用筆記本電腦進(jìn)行設(shè)備維護(hù)，從而將惡意代碼擴(kuò)散到信息系統(tǒng)核心。因此，對帶外運(yùn)維進(jìn)行有效的安全管理，已經(jīng)到了非常緊迫的時(shí)候。

[[135139]]

現(xiàn)場運(yùn)維審計(jì)與管理系統(tǒng)由兩部分組成，一部分是管理平臺，用于工單的創(chuàng)建，審計(jì)數(shù)據(jù)、配置數(shù)據(jù)、設(shè)備的管理；另一部分是移動(dòng)運(yùn)維網(wǎng)關(guān)，用于運(yùn)維設(shè)備與被運(yùn)維設(shè)備之間的安全隔離和運(yùn)維行為的審計(jì)。本系統(tǒng)綜合采用了安全隔離技術(shù)、數(shù)據(jù)擺渡技術(shù)、網(wǎng)絡(luò)行為審計(jì)技術(shù)等技術(shù)，具有運(yùn)維行為審計(jì)、運(yùn)維設(shè)備隔離、運(yùn)維數(shù)據(jù)管理、備份設(shè)備配置的功能，可以用于工業(yè)控制系統(tǒng)中的PLC、DCS、工業(yè)交換機(jī)、HMI、操作員站、工程師站、以及歷史數(shù)據(jù)庫、實(shí)時(shí)數(shù)據(jù)庫等設(shè)備的現(xiàn)場維護(hù)，能夠幫助用戶防止惡意代碼通過運(yùn)維擴(kuò)散到工控系統(tǒng)、防止運(yùn)維過程中泄露生產(chǎn)工藝配方數(shù)據(jù)、防止運(yùn)維操作不當(dāng)造成生產(chǎn)事故，促進(jìn)現(xiàn)場運(yùn)維管理制度的有效落實(shí)，提升安全管理績效。

現(xiàn)場運(yùn)維審計(jì)與管理系統(tǒng)的應(yīng)用場景

從整個(gè)安全防御體系來看，帶外管理安全雖然屬于比較小的安全范疇，但所帶來的安全威脅造成的損失卻是巨大?，F(xiàn)場運(yùn)維審計(jì)與管理系統(tǒng)的推出填補(bǔ)了國內(nèi)帶外管理市場的空白，完善了安全管理的體系。作為信息安全的領(lǐng)軍企業(yè)，啟明星辰、網(wǎng)御星云擁有最專業(yè)的研發(fā)團(tuán)隊(duì)，致力于為每個(gè)用戶提供最全面的安全保護(hù)。