产品安全

安全开发生命周期（SDLC）

SDLC是横河电机根据IEC 62443-4-1标准开发安全系统产品的流程。其目的在于开发不含漏洞的产品。SDLC包含六个阶段。我们通过尽可能减少各阶段产出中的漏洞，并在开发阶段早期识别漏洞，来开发安全产品。

Vnet/IP的安全性

横河电机生产控制系统及安全仪表系统中使用的Vnet/IP是基于以太网技术的控制网络。

• 认证：针对欺骗和篡改的防护措施
  Vnet/IP采用密钥交换方法，确保即使在定期密钥更新过程中仍能保持安全的持续通信。
  在Vnet/IP中，IP地址被分配给构成冗余系统的所有控制器端口，并不断与每个端口独立进行密钥交换，这使得在控制器或通信信道切换后能够立即重启通信。
• 丢弃数据包：针对控制器DoS攻击的防护措施
  控制器配备双CPU：一个用于控制，另一个用于通信，确保通信层的负载不影响控制处理。在通信层底层丢弃无用数据包以减少负载。若双通道中某一通道接收的数据包超过预设量，则该通道的通信会暂停一段时间，转由另一通道继续通信。

IT安全工具

Windows操作系统具备多种功能，但其中不用于控制系统产品的功能可以被禁用，以阻断这些功能中的漏洞。此外，合理配置操作系统的安全功能可在不影响系统运行的前提下强化系统安全。这些设置可通过操作系统自带工具完成，无需专用工具。但所需配置项繁多且流程复杂，易导致设置错误。
横河电机的IT安全工具可自动完成操作系统的安全设置，减少人为设置错误，消除因错误配置导致的漏洞。

终端安全标准防病毒软件

终端安全标准防病毒软件（标准AV软件）采用防病毒方法保护横河电机的控制系统产品。
当与横河电机的终端安全服务配合使用时，标准AV软件除了具备通用防病毒软件功能外，还具备以下特点：

• 优化配置
  横河电机结合其系统产品软件，为标准AV软件提供优化配置。
• 确认横河电机工业自动化（IA）控制系统稳定运行的条件
  IA控制系统的HMI和服务器需要对操作员操作或监控系统的数据采集请求做出实时响应并保持稳定的吞吐量。然而，防病毒软件因其特性可能会影响PC和服务器的性能。
  此外，新发布的病毒定义文件可能导致正常软件被误判为恶意软件（误报），此类误报可能影响控制系统的运行。
  因此，横河电机会结合其控制系统产品，确认标准AV软件以及新发布的病毒定义文件和引擎，确保不会发生误报，并验证其控制系统产品的运行。

终端安全标准白名单软件

终端安全标准白名单软件（标准WL软件）对横河电机的控制系统产品采取恶意软件灭活措施。
当与横河电机的终端安全服务结合时，标准WL软件除了具备通用白名单软件的功能外，还具有以下特点：

• 优化配置
  横河电机结合其系统产品软件，为标准WL软件提供优化配置。

横河电机产品安全事件响应团队（PSIRT）

横河电机的PSIRT提供针对其产品的漏洞支持。
作为核心部门，PSIRT联合横河电机内外部组织统筹管理产品的漏洞信息。

• 发布安全漏洞报告
  横河电机PSIRT通过安全公告发布其产品的安全漏洞报告，其中包含受影响的产品、措施和相关信息。

• 收集疑似安全漏洞信息
  PSIRT从安全研究人员、客户等漏洞信息报告者处收集疑似安全漏洞的信息。

   

横河电机安全公告报告列表

报告列表页面

关于漏洞处理政策