工業(yè)信息安全已成為國(guó)家安全的重要組成,是制造強(qiáng)國(guó)與網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施的基礎(chǔ)支撐,其重要性日益凸顯。隨著信息化與自動(dòng)化的融合,工業(yè)信息安全形勢(shì)日趨嚴(yán)峻,安全風(fēng)險(xiǎn)持續(xù)攀升,安全事件層出不窮,亟需引起高度重視。我國(guó)工業(yè)發(fā)展自動(dòng)化水平不斷提高,但工控網(wǎng)絡(luò)仍存在諸多問(wèn)題:缺乏清晰的網(wǎng)絡(luò)邊界、缺乏訪問(wèn)邊界控制措施、域間通信缺乏防護(hù)、缺乏惡意程序防護(hù)措施、難以防范工控惡意攻擊、缺乏安全事件監(jiān)管機(jī)制等,加快提升工業(yè)信息安全保障能力迫在眉睫。
與傳統(tǒng)網(wǎng)絡(luò)安全相比,工業(yè)信息安全需適應(yīng)工業(yè)環(huán)境下系統(tǒng)和設(shè)備的低時(shí)延性和高可用性的需求以及工業(yè)協(xié)議眾多等行業(yè)特征,防護(hù)難度更大。
因此,控創(chuàng)本著《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(等保2.0)中“一個(gè)中心”管理,“三重防護(hù)”體系的建設(shè)理念,針對(duì)性的推出了工控安全防護(hù)產(chǎn)品。