绿盟科技发布2014年工控系统安全态势报告

今年上半年，绿盟科技发布了《工业控制系统及其安全性研究报告》，着重说明了工控安全存在哪些安全性问题，并提出了工控安全生态环境模型。此次报告基于该模型，进一步分析了工控系统自身的脆弱性以及所面临的安全威胁发展态势，着重对工控安全产业生态环境进行了调研。

基于此项研究成果可以看到，每个垂直领域里都需要工控系统厂商、信息安全厂商、科研院所以及工控系统用户群体的深度合作，通过构建产业联盟形成利益共同体，并集成各成员单位的产品与技术优势，通过合理分工协作，形成联盟层面的安全解决方案。报告还对典型工控行业进行了安全服务推广策略的讨论，包括培训、试点、评估、建设等。

本报告可以帮助读者了解工控系统安全领域的总体发展态势，并可作为工控安全领域中主管部门、工控系统用户以及工控安全服务商在决定下一步工控安全投入时的决策参考。

分析数据显示近4年来：

n   工控漏洞快速增长       工控系统公开漏洞数达到549个，2011年之后持续保持快速增长的势头。显然这对业务连续性、实时性要求高的工业控制系统来说，造成了极大的安全威胁。

n   能源行业易受攻击        ICS-CERT公布数据中，工控安全事件达632件，而且多集中能源行业（59%）和关键制造业（20%）。工控安全事件呈快速增长的趋势。

n   国家支持的黑客攻击    2014年6月，“蜻蜓组织”利用恶意程序Havex（与震网类似），对欧美地区的一千多家能源企业进行了攻击。这次事件表明，黑客组织（尤其是有某些国家幕后支持的黑客组织）已成为当前工控系统所面临的最大安全威胁。

关于绿盟科技

绿盟科技（NSFOCUS Co., Ltd.股票代码: 300369）是中国网络安全领域的领导企业之一，致力于网络和系统安全问题的研究、高端网络安全产品的研发以及专业的网络安全咨询服务。在入侵检测/保护、远程安全评估、Web和云计算安全、DDoS攻击防护等方面提供具有国际竞争能力的先进产品。

有关绿盟科技的详情请参见: http://www.nsfocus.com/

标签： ddos 安全 代码 服务商 漏洞 企业 推广 网络 网络安全 网络安全产品 问题 信息安全 行业 用户 云计算 云计算安全

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。