http://m.casecurityhq.com 2021-08-16 14:50
8月13日,威努特全新移動存儲介質(zhì)管控方案及自主研發(fā)的國內(nèi)首款移動介質(zhì)安檢站正式發(fā)布。區(qū)別于市場上傳統(tǒng)USB移動存儲介質(zhì)管理系統(tǒng),威努特移動介質(zhì)安檢站更貼合工業(yè)現(xiàn)場需求,以病毒查殺和殺毒校驗為核心的管控手段,既能確保數(shù)據(jù)的安全導(dǎo)入,也可確保病毒查殺被準(zhǔn)確執(zhí)行,能完整實現(xiàn)工業(yè)現(xiàn)場移動存儲介質(zhì)使用全流程的安全管控。
威努特移動存儲介質(zhì)管控方案
當(dāng)前病毒、木馬等惡意代碼程序通過移動存儲介質(zhì)傳播,給工業(yè)控制系統(tǒng)帶來嚴(yán)重威脅,工業(yè)企業(yè)用戶針對移動存儲介質(zhì)傳播病毒的問題,主要采用粘貼封條、加固機(jī)箱、自建殺毒主機(jī)的傳統(tǒng)方式進(jìn)行管控,而此類管控手段難以適應(yīng)工業(yè)企業(yè)需求。
結(jié)合工業(yè)控制系統(tǒng)完整性模型和行業(yè)典型功能框架,威努特提出了以病毒查殺和校驗為核心的管控方案,該方案以介質(zhì)注冊和注銷確保介質(zhì)可信,以安全寫入、病毒查殺確保數(shù)據(jù)可信,以注冊校驗、殺毒校驗確保管控流程被準(zhǔn)確執(zhí)行,以策略讀寫實現(xiàn)移動介質(zhì)的最小權(quán)限管控,可對移動存儲介質(zhì)進(jìn)行全生命周期管理。
整個管控方案由四個核心組件實現(xiàn),統(tǒng)一安全管理中心對移動存儲介質(zhì)進(jìn)行批量注冊、授權(quán)和分組管理;安全U盤及其寫入軟件實現(xiàn)數(shù)據(jù)的安全寫入、加密存儲和受控讀寫;移動介質(zhì)安檢站對存儲介質(zhì)進(jìn)行病毒查殺和殺毒標(biāo)記生成;工控主機(jī)衛(wèi)士部署于工業(yè)終端上,對接入的介質(zhì)進(jìn)行殺毒校驗,并根據(jù)策略控制訪問權(quán)限。
該方案可以確保數(shù)據(jù)安全的導(dǎo)入生產(chǎn)網(wǎng),也可保證數(shù)據(jù)安全的帶出生產(chǎn)網(wǎng),完整覆蓋了工業(yè)現(xiàn)場移動介質(zhì)使用的兩個典型場景,能幫助工業(yè)企業(yè)用戶構(gòu)建完整有效的移動介質(zhì)管控流程,是工業(yè)企業(yè)用戶的絕佳選擇。
國內(nèi)首款移動介質(zhì)安檢站
移動介質(zhì)安檢站是本次發(fā)布的重點,威努特針對目前工業(yè)客戶面臨移動存儲管理八大管理困境,全新打造了國內(nèi)首款用于防范工業(yè)現(xiàn)場勒索病毒的創(chuàng)新產(chǎn) 品 。
威努特移動介質(zhì)安檢站是各類移動存儲介質(zhì)病毒查殺的專用設(shè)備,該設(shè)備采用軟硬件一體化設(shè)計,對勒索病毒等惡意代碼程序進(jìn)行查殺,設(shè)備采用高敏電容觸摸屏實現(xiàn)病毒查殺的極簡操控,搭配4G物聯(lián)網(wǎng)可不占用工業(yè)現(xiàn)場原有網(wǎng)絡(luò)實現(xiàn)病毒庫的自動更新,內(nèi)置了2個殺毒引擎,可完全自動化的對移動存儲介質(zhì)進(jìn)行病毒查殺。同時,以多類型的業(yè)務(wù)接口滿足各類介質(zhì)的接入,存儲介質(zhì)經(jīng)安檢站查殺后自動生成病毒查殺標(biāo)記,結(jié)合工控主機(jī)衛(wèi)士對病毒查殺標(biāo)記進(jìn)行驗證,無殺毒標(biāo)記的介質(zhì)將被阻止讀取,以此保證工業(yè)生產(chǎn)網(wǎng)絡(luò)免受病毒及惡意代碼程序的侵?jǐn)_。
移動介質(zhì)安檢站一般部署在廠區(qū)、車間、產(chǎn)線的入口處,用于隔離辦公網(wǎng)和生產(chǎn)網(wǎng)的移動存儲介質(zhì),從辦公網(wǎng)導(dǎo)入數(shù)據(jù)到生產(chǎn)網(wǎng)的過程中,使用移動介質(zhì)安檢站進(jìn)行病毒查殺,結(jié)合工控主機(jī)衛(wèi)士就可以完美實現(xiàn)工業(yè)現(xiàn)場移動存儲介質(zhì)的全流程管控。
移動存儲介質(zhì)綜合管控方案合規(guī)性和價值
威努特移動存儲介質(zhì)綜合管控方案完全滿足等保2.0介質(zhì)管理及惡意代碼防范相關(guān)要求、工信部信息安全防護(hù)指南相關(guān)要求和國能安全36號文相關(guān)要求等國家相關(guān)法規(guī)要求,同時兼顧業(yè)務(wù)需要和安全管理要求,實現(xiàn)安全可控的數(shù)據(jù)寫入以及完整可信的殺毒驗證,有效避免殺毒操作被跳過,實現(xiàn)生產(chǎn)網(wǎng)介質(zhì)的有效管控。
威努特作為工控安全領(lǐng)軍企業(yè),結(jié)合七年來的工控安全行業(yè)深耕經(jīng)驗,針對工業(yè)用戶對移動介質(zhì)管控安全性與可靠性的極致訴求,洞見需求本質(zhì),通過技術(shù)創(chuàng)新,為幫助用戶更好的實現(xiàn)業(yè)務(wù)合規(guī)及提升效率,定制了集病毒查殺、安全可視化于一體的移動介質(zhì)管控全新力作。