工厂安全咨询服务

我们的全面工厂安全咨询服务可以帮助客户对工厂部署合适的安全解决方案,确保安全运营。

 

客户面临的挑战

如何评估工业控制系统的漏洞?

横河电机提供从评估到审查、系统漏洞评估的解决方案,并提供最小化安全问题和漏洞的解决方案。横河电机可以执行安全评估,帮助制定安全策略,还可以对安全项目执行审查。这些服务可以帮助客户识别、评价并降低项目中的风险。

 

我们的解决方案

横河电机是经验丰富的安全顾问。

横河电机的安全顾问可以从以下五个方面帮助客户确保网络的安全性。

  1. 策略
    策略在很大程度上决定了对网络和网络上运行的系统必须采用何种安全控制措施。必须提供可转换为步骤的清晰、简洁的目标。
  2. 步骤
    步骤是介绍如何执行策略的详细说明。书面化的步骤可以确保安全性策略中指定的安全控件应用一致性。步骤有助于确保有效应用控制。
  3. 物理安全
    物理安全可以减少人员恶意接近网络设备和服务器等设备的方式。这些物理控制包括锁定、周界围栏和视频监控。
  4. 网络安全
    网络是数据通信的途径,是应用程序进行工作的基本基础设施;没有网络,就无法更新或修复设备。需要使用安全控制确保网络始终可用。
  5. 端点安全性
    基于主机的安全性着眼于保护“端点”(工作站和服务器)免遭恶意或意外动作侵害。恶意动作可能造成数据丢失或对系统的未授权访问。

用户获得的收益

客户可以识别需要的内容。

'横河电机的安全顾问可以帮助客户进行安全评估第一步。安全顾客会生成一份清楚识别客户漏洞的报告,并显示客户应采取的阻止动作。评估将确认现场的安全措施,并帮助客户确认是否需要改进。

 

使能技术

专业的IT/OT解决方案咨询。

全球工业网络安全专业认证(GICSP)201311月首次引进的一个相对较新的专业任职资格。在员工获得资格认证方面,横河电机一直在工业自动化行业中处于领先地位。
这表明横河拥有具备高水平工业网络安全专业知识的员工,体现了公司的长期承诺,确保客户的安全性和资产卓越性。

 

 

网络健康检查服务,利用独特的网络流量可视化技术(融入“可视化”功能),允许用户检测任何类型的未经授权通信,确保安全的工厂运行。

您能绝对肯定控制系统中的通信过程正常运行吗?毫无疑问,它在顺利运行。但是,众所周知,肉眼无法看到通信流量。
网络攻击已经变得越来越复杂。即使使用基本的安全措施、应用最新的反病毒软件,也会破坏最好的计算机安全。用户可能没有意识到,由于服务器攻击、针对零日漏洞的恶意软件感染、未授权访问或重要信息损失,用户的系统会受到损害。为了对抗这些威胁,网络上已执行“可视化”功能,可以密切监视所有的重要通信。

服务内容

Service contents

  • 通过启用客户网络上的交换式集线器功能,收集通信流量的特殊设备可以采集并记录所有通信数据。
  • 符合世界市场要求。
  • 周期性采集和分析记录的数据。
  • 这样即创建一份详细的分析报告。从通信分析的结果,该报告中的结果基于 其重要性。通过点阵可以将通信状态可视化,如传输和接收的关联性和频率以及协议。
  • 分析的结果将在简介会期间显示在报告中。
  • 如果检测到异常通信,横河电机将和客户一起分析原因,并根据情况立即改进系统或网络。

 

数据分析的机制

在控制系统中,通信及具体通信内容(命令传输、数据转换和信息同步)转换到指定的通信伙伴。通过应用这种通信特性,通过分离正常数据以及从已记录的多个通信数据中确认的数据,可以检测任何类型的异常或可疑通信类型。

以下是描述异常或可疑通信类型的检测/分析的两个示例。

  • 示例1 已检测的未知IP地址的可能原因
    • 未正确限制与外部网络进行通信。
    • 未授权的PC连接至网络。
    • 连接至系统配置中没有的端子。
    • 存在可能存在网络攻击或异常恶意软件感染的情况。
  • 示例2 检测到未知通信类型2类型的可能原因
    • 已安装未授权软件。
    • 手动通信设置临时更改。
    • 可能存在网络攻击或异常恶意软件感染的情况。

 

网络流量可视化技术

合作研究研发

2007年4月
通过与国家信息和通信技术研究所(NICT)进行合作研究,开发可实现实时可视化和通信流量分析的系统。

声明
20119
NIRVANA: nicter实时网络可视化分析仪
http://www.nict.go.jp/en/data/nict-news/index.html

 

 

 

概述:

Yokogawa's network healthiness check service helped the customer identify what they need to protect against cyber-attacks.
By “visualizing” network traffic in control system, the customer was able to detect unauthorized communication in their system.

行业:
概述:

yi-MAC stands for YOKOGAWA Innovative Main Automation Contractor:

  • Full control of scope and schedule across packages
  • Realization of customer expectation
  • Single point of responsibility
  • Providing fully integrated solutions
白皮书
概述:

The number of incidents involving attempted unauthorised access to computer systems via the internet as reported by CERT (Computer Emergency Response Team) was 137,539 in 2003. Statistics show an exponential increase in the number of reported incidents in the last five years. Although this can be partly explained by the increase in the number of computer systems in the world that are connected to the internet, it is nevertheless an alarming fact.

概述:

Yokogawa’s industrial automation (IA) product and service offerings, industry domain knowledge, and VigilantPlant approach – which emphasizes safe, secure, and uninterrupted operations -- provide a solid foundation for an Industrial Internet of Things that specifically addresses the requirements of process automation, particularly for the OT side of the equation. To be able to provide an equally solid foundation for the IT side, Yokogawa is partnering with Cisco Systems and other industry leaders.

概述:

This white paper provides an overview of how Yokogawa believes its customers can best prepare for and position themselves to benefit from IIoT-enabled technology and solutions and digitalization in general to emerge as the successful connected industrial enterprises of the future.

概述:

Network and system security is now a necessity in process automation industry. YOKOGAWA provides a service lifecycle solution for cyber security to ensure that the security measures and deployments are continuously enhanced, monitored and inspected.

This white paper explains the details of the security design, implementation, operation and validation solutions from the technical perspective.

概述:

Initially when control and safety systems moved away from being hardwired and relay-based to computerized systems, vendors and asset owners were more interested in functionality than security. Typically, especially in high risk environments in refineries and off-shore oil installations, the systems were standalone with a dedicated Safety Instrumented System.

概述:

Over the last ten years more security solutions have available, and more industrial end users have implemented them to protect their businesses. Today nearly all companies use an anti-virus product installed on their industrial control system (ICS), as well as having their ICS segregated from the business network and the Internet by a firewall.

概述:

Harness the Future of Innovation
Highlights of the 2014 Yokogawa Users Conference and Exhibition
September 9 - 11, 2014, Houston, TX
By the editors of CONTROL Magazine   

宣传彩页

想要了解更多的信息,技术&解决方案?


联系我们
置顶
WeChat QR Code
横河电机(中国)有限公司
WeChat Recruiting QR Code
横河电机中国招聘