隨著網(wǎng)絡作戰(zhàn)以及有組織黑客越來越多地開始針對工控網(wǎng)進行攻擊，工控網(wǎng)的安全問題日益成為很多企業(yè)的網(wǎng)絡安全的頭等大事。不幸的是，目前絕大多數(shù)的工控網(wǎng)基本處于不設防的狀態(tài)，而由于在大多數(shù)企業(yè)里，工控網(wǎng)的管理往往不在IT部門的范圍之內(nèi)，因此，在工控網(wǎng)安全方面，存在著很多漏洞和誤區(qū)。

更讓人擔心的是，由于工業(yè)控制系統(tǒng)本身的脆弱性，工業(yè)系統(tǒng)承載的工藝數(shù)據(jù)、配方數(shù)據(jù)的敏感性，運維行為的不確定性，導致現(xiàn)場運維成為工業(yè)控制系統(tǒng)風險引入的主要途徑。并且，工業(yè)控制系統(tǒng)運維監(jiān)控難度較大，運維人員如果有意的惡意操作、或無意的失誤操作，以及上傳非法配制數(shù)據(jù)，都可能給工業(yè)控制系統(tǒng)埋下生產(chǎn)隱患。

根據(jù)啟明星辰的不完全統(tǒng)計，工控系統(tǒng)信息安全事件50%是由現(xiàn)場運維引起。而這其中，不同網(wǎng)絡交叉使用的移動存儲介質(zhì)，如U盤，筆記本將惡意代碼引入到了工控系統(tǒng);其次，運維過程中，涉密數(shù)據(jù)很容易被泄露;還有誤操作，甚至惡意操作造成安全事故，上傳非法的配置數(shù)據(jù)也可能引發(fā)安全事故。

在這種情況下，啟明星辰研發(fā)了現(xiàn)場運維審計與管理系用，來解決工業(yè)控制系統(tǒng)現(xiàn)場運維風險。據(jù)啟明星辰集團工控產(chǎn)品經(jīng)理張曄介紹，現(xiàn)場運維審計與管理系統(tǒng)由兩部分組成，一部分是管理平臺，用于工單的創(chuàng)建，審計數(shù)據(jù)、配置數(shù)據(jù)、設備的管理。

另一部分是移動運維網(wǎng)關，用于運維設備與被運維設備之間的安全隔離和運維行為的審計。本系統(tǒng)綜合采用了安全隔離技術、數(shù)據(jù)擺渡技術、網(wǎng)絡行為審計技術等技術，具有運維行為審計、運維設備隔離、運維數(shù)據(jù)管理、備份設備配置的功能，可以用于工業(yè)控制系統(tǒng)中的PLC、DCS、工業(yè)交換機、HMI、操作員站、工程師站、以及歷史數(shù)據(jù)庫、實時數(shù)據(jù)庫等設備的現(xiàn)場維護，能夠幫助用戶防止惡意代碼通過運維擴散到工控系統(tǒng)、防止運維過程中泄露生產(chǎn)工藝配方數(shù)據(jù)、防止運維操作不當造成生產(chǎn)事故，促進現(xiàn)場運維管理制度的有效落實，提升安全管理績效。

現(xiàn)場運維審計與管理系統(tǒng)應用場景

不難看出，通過部署現(xiàn)場運維審計與管理系統(tǒng)，有效解決帶外運維風險，保障信息系統(tǒng)安全。張曄介紹到，當運維人員需要到機房進行帶外運維時，運維管理人員通過運維管理平臺配發(fā)工單，工單下載到移動運維網(wǎng)關后，運維人員攜帶移動運維網(wǎng)關到機房進行設備帶外運維；運維時，將移動運維網(wǎng)關串接在被運維設備與運維筆記本電腦之間，那么移動運維網(wǎng)關將起到安全隔離、數(shù)據(jù)防泄漏、以及對運維行為進行審計的作用。

現(xiàn)場運維審計與管理系統(tǒng)，從信息系統(tǒng)帶外運維安全防護角度、運行維護監(jiān)控角度、數(shù)據(jù)安全擺渡角度，完全解決了帶外運維帶來的安全威脅。