绿盟科技的工控系统安全实践
时间:2022-03-27 22:33:01 | 来源:行业动态
时间:2022-03-27 22:33:01 来源:行业动态
绿盟科技在国内实施了不少工控系统安全项目,作为国内最早一批从事工控网络信息安全的公司,早在2010年就已开始了对工控安全的战略部署。2010年9月,其承接泉州220KV变电站工控安全评估项目,是国内第一个工控安全评估项目。
张念东介绍,2011年起,绿盟开始着眼于工控安全的战略方向,在工控安全领域持续发力,几乎是国内最早的开始工控安全研究及应用的安全厂商。尤其在漏洞研究能力方面,无论在国内还是国外绿盟科技都有独树一帜的地方。
据介绍,绿盟科技于2016年复现PLC工控蠕虫病毒,是国内最早在实验环境复现工控蠕虫病毒的安全厂商。绿盟还通过自研的Fuzzing工控漏洞挖掘系统发现了西门子PLC存在的工控安全漏洞,并申报CVE、CNNVD,获得了西门子公司的高度关注并给出相关的解决方案,是国内第一家申报PLC核心漏洞的厂家。
在针对工控系统安全方案上,绿盟科技已推出5款工控安全产品,分别是工控入侵检测系统,工控安全审计系统,工控漏洞扫描系统,工业安全网关,和工业安全隔离装置,张念东介绍: