大发pk10六码必中规律启明星辰工业防火墙可从容应对乌克兰电力危机

  • 时间:
  • 浏览:0
  • 来源:大发3分快3官方-极速大发3分快3

  据报道,2015年12月23日,乌克兰大概另有二个区域的电力系统遭到网络。本次造成了伊万诺-弗兰科夫斯克地区帕累托图变电站的控制系统遭到,以致大面积停电,电力中断3至6小时,约120万人受到影响。针对此事件,我国工信部国家电网公司都专门分类整理文件,对工业控制系统进行风险提示并要求相关单位加强安全防范最好的办法 。

  启明星辰经过对病毒样本分析,发现本次过程结束于另有二个中有 恶意宏的XLS文件,黑客通过钓鱼手段将此恶意文件发送给目标,XLS文件运行后启动恶意宏代码执行,宏代码会在临时文件目录下文件vba_macro.exe,这便是器。他通过BlackEnergy来执行后续操作,如与控制端通信以及下载KillDisk、SSH后门等一系列组件来执行、删除磁盘文件等。

  BlackEnergy为了隐藏网络通信信息,检测,恶意代码对上线编码,当C&C返回响应时,使用上线请求中的b_id作为密钥进行了加密。这给病毒的防护造成了很大困难,一般的工业防火墙对此为力,甚至是通用IDS对其检测全是难度。

  启明星辰工业防火墙团队在设计产品之初,就对工业现场进行了深入调研,密切关注工业化和信息化两化融合中恶意代码通过传统IT网络对工业设备的,并在工业防火墙集成了更加先进灵活的入侵检测引擎,在应对这次的过程中,通过该引擎都还还里能 直接补救base64编码后的数据,对BlackEnergy上线通讯型态进行监测,并通过丰厚的数据提取能力实现快速发现、定位感染主机。用户只需在防火墙中通过加入启明星辰提供的型态,不需要定制开发即可防护此类。第一步加在BlackEnergy型态:

  传统网络安全设备和大帕累托图市面上的工控防火墙对此类安全并没人 好的应对最好的办法 。一方面是传统防火墙主要面向IT网络,对标准工业协议如Modbus、DNP3、EtherNet/IP、OPC等无须支持;二是大帕累托图工业防火墙厂商目前处在起步阶段,对工业控制系统攻防技术的研究还缺乏深入,尤其是对于工业漏洞库的积累仍显缺乏;三是随着两化融合的推进,工业网络面临着传统日益严峻的,其他国外大型工控防火墙厂商仍没人 工业入侵防护功能。截止发稿前,尚未发现其他国内工业防护墙厂商都还还里能 对此病毒进行防护的报道。

  启明星辰工业防火墙从设计之初就全面研究工业下的安全需求,产品除具备工控防火墙的主流功能外,在安全防护方面最大的特点是集成了工业入侵防护引擎,并内置了工业漏洞库。产品预置9大类上百种工业场景,对Modbus、IEC104、EtherNet/IP、SIEMENS S7、SCADA系统等进行入侵检测防护。用户都还还里能 根据自己的情況选着适用场景进行快速部署。通过该引擎,都还还里能 对工业协议和内容进行合规性检查,阻断黑客对工控设备的扫描行为,并对SCADA缓冲区溢出和目录遍历等进行防护。该型态库依托启明星辰ADLab等部门研究,都还还里能 提供最新最全的工控漏洞型态。

  启明星辰工业防火墙的入侵防护引擎是另有二个、可扩展的引擎,不需要都还还里能灵活的根据企业内部管理的特定工控设备或协议实施针对性的防护策略,不需要长时间的定制开发,在用户现场即可快速动态制定防护规则,来深入的检测工控协议内容。以本次乌克兰电力事件为例,启明星辰工业防火墙只需通过加在几个BlackEnergy等的行为型态,就都还还里能 对该类进行有效防护。

  启明星辰工业防火墙利用该检测引擎,结合流量协会习功能,都还还里能 对用户私有协议进行快速学习,并进行流量可视化展现,帮助工业用户迅速了解业务流量信息,进而制定更加符合实际情況的安全策略。后续大伙儿会对该型态做完整介绍,敬请关注。

  启明星辰工业防火墙是业界领先的工业安全网关产品,采用专业硬件以适应工业现场严苛的物理,运行专业安全软件针对工业设备进行防护,都还还里能 对主流工控协议进行细粒度访问控制,支持对工业行为进行深入检测防护;不需要都还还里能对工业网络流量进行快速学习,帮助用户制定契合实际的安全访问策略。依托公司20年的安全知识积累,产品稳定可靠,扩展性强,广泛适用于电力、石化、交通、烟草、水利、关键制造等行业。

  比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。

  比特商务周刊是另有二个及行业资讯、层厚分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室都还还里能 为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!

  比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。

  比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。

  比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据与容灾构建以及数据管理部署等方面服务。

  比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、度的宣传手段。与其他类式网站信息安全内容相比,比特安全周刊运作模式更加,对信息安全界的动态新闻更新更快。

  新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;一同为互联网、IT业界及通信厂商提供根小精准快捷,渗透力强,覆盖面广的途径。

  比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。

  比特CIO俱乐部周刊以几瓶高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国30000强CIO的集体健康智慧。旨为中国杰出的CIO提供另有二个良好的互融互通 、有有助于于交流的平台,并持续提供丰厚的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。rixifu

  IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。

  X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,一同用户还能参与大伙儿推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。