工业控制系统主机安全防护现状

工业系统的各类主机作为工业控制系统极其重要的组成部分，负责控制和监控整个工业控制系统的工作流程和运行状态，是工业控制系统的指挥中心和对外接口，一旦被侵入，将对整个工业控制系统带来严重的影响。自“震网病毒”以来，电力、能源、制造和交通行业出现了大量影响范围较广的攻击事件，这些安全事件都以工业控制系统主机作为突破点，进而影响到工业控制系统的正常运行，并对国家安全和人们的日常生活造成重大影响。

工业控制系统主机的运行环境复杂，同时对稳定性要求极高，传统防病毒软件存在软件兼容性、病毒更新困难等问题，不能完全适用于工业控制系统主机的安全防护。“白名单”技术是目前工控安全领域国内外工业主机安全防护系统厂商普遍采用的主流技术。白名单产品对主机上存在的可执行文件、脚本文件进行扫描，建立一个可信任的白名单列表，只允许运行合法的软件程序或者脚本，而恶意软件或其他未经授权的程序因为不在白名单中则被阻止运行，从而防范各种恶意程序（包括病毒、木马、间谍软件等）影响工业主机的正常运行。

然而，在工业环境中，为了保证生产的连续性，大量工业主机在部署白名单软件前已经带毒运行，同时各系统间存在数据交换需求，主机上也会有外来文件进入，白名单软件无法识别已带毒文件和外来文件是否感染病毒，给主机留下安全隐患，因此在部署白名单软件的同时，还需要考虑如何结合防病毒技术，实现“白+黑”的全方位主机安全防护。  

“白+黑”的工业主机安全防护

威斯尼斯人wns2299cn工控主机卫士专门针对工业主机的安全防护而设计，结合黑白名单技术的优点，以白名单技术为主，辅以传统特征库的病毒扫描、主机行为分析等技术实现对终端实时威胁分析及预警构建防病毒系统，确保只有安全可信的文件列入白名单规则库，避免误将病毒木马等加入白名单的风险。同时又区别于传统杀毒软件高CPU、高内存占用的病毒查杀模式，病毒检测由服务端完成，对终端性能及资源影响较小，避免终端资源不足及频繁升级特征库对业务系统的影响。