随着信息化和工业化融合的不断深入,工业控制系统呈现互联、开放、智能的特点,同时针对工业控制系统的网络威胁日益增多,安全事件频发。但目前工业控制系统重功能、轻安全,缺乏内外连接的防护措施,专业安全团队不健全,无法应对潜在安全风险。
天融信工业控制系统安全服务利用渗透测试的手段,对上位机系统、功能应用、通信协议、下位机设备四个层面进行安全评估,发现工业控制系统及控制设备的安全隐患,提升企业工控系统安全防护水平。
天融信具有阿尔法实验室、听风者实验室、赤霄实验室、天虞实验室等多个专业安全研究团队,长期致力于漏洞挖掘、病毒样本分析及攻防等多个研究方向,其中天虞实验室研究方向主要包括:工业信息安全关键技术研发、工业控制系统漏洞挖掘、工业协议分析等工作,以此为支撑,打造出专业化工控安全评估团队。
天融信便携式的工控安全检查工具箱,支持50余种工业设备,能够安全无损地发现工业控制网络中的各类组成单元,包括工业控制设备、网络通信设备、安全防护设备、工作站、服务器等,并智能化“一键式”生成网络拓扑,帮助用户清晰地了解当下工控网络的现状。
天融信在工业领域持续投入大量科研精力,建立公开漏洞及0Day漏洞在内的工业控制漏洞特征库,在国家工业漏洞库CICSVD中,原创漏洞挖掘贡献位列前三;同时坚持以行为分析为导向,在工业协议识别与解析方面至今可识别超60余个协议,完整解析超10余个协议,基本覆盖当前主流工业环境行为识别需求。在产安融合层面,天融信基于工业产业特点与发展前景,构建“双安融合”安全体系,综合产业结构,打造综合分析、管理、运营体系,为我国工业产业数字化转型保驾护航。