能源数字化转型之工控安全解决方案

杭州迪普科技股份有限公司01公司工控安全能力积累02工控安全解决方案介绍公司工控安全能力积累公司情况介绍拥有北京、杭州两大研发中心，有1200+名员工中超过50%为研发成立至今，每年至少将公司销售收入的25%投入研发专业的软件平台及硬件逻辑开发团队，全球首家推出高性能、高融合、高集成的云级业务核心平台遵循CMMI开发规范获得。CMMI5认证申请技术专利1600+o其中已授权专利500+深交所创业板上市企业，o股票代码：300768高性能硬件架构APP-X应用交付同一个软件平台同一个特征库高性能硬件架构APP-X应用交付同一个软件平台同一个特征库基于同一平台构建的产品体系安全安全同一个硬件平台自安全网络自安全网络L2~7融合操作系统ConPlat应用识别与威胁特征库APP-ID66中国网络安全产业联盟理事单位国家信息安全漏洞库一级技术支撑单位工业信息安全产业发展联盟会员单位国家工业信息安全应急服务支撑单位（首批）6中国网络安全产业联盟理事单位国家信息安全漏洞库一级技术支撑单位工业信息安全产业发展联盟会员单位国家工业信息安全应急服务支撑单位（首批）6DPtech杭州迪普科技股份有限公司主力军DPtech杭州迪普科技股份有限公司主力军国家知识产权国家知识产权优势企业国家重点国家重点软件企业国家高新国家高新技术企业工控安全解决方案介绍主机防护系统工控防火墙工控运维审计系统工控监测审计系统工控日志审计系统工控入侵检测系统工业协议深度解析资产管理漏洞库管理工业规则管理设备管理安全事件管理威胁库主机防护系统工控防火墙工控运维审计系统工控监测审计系统工控日志审计系统工控入侵检测系统工业协议深度解析资产管理漏洞库管理工业规则管理设备管理安全事件管理威胁库管理情报管理工控数据库审计系统工控漏洞扫描系统自安全工业交换机迪普工控安全产品体系实时监测威胁感知通报预警追踪溯源应急处置实时监测威胁感知通报预警追踪溯源应急处置工业网络流量检测工业网络流量检测深度学习威胁识别深度学习威胁识别恶意代码检测恶意代码检测威胁事件溯源威胁事件溯源行为基线建模行为基线建模指纹匹配资产识别指纹匹配资产识别主机防病毒主机防病毒工业漏洞挖掘工业漏洞挖掘漏洞风险关联匹配漏洞风险关联匹配大数据流式处理大数据流式处理迪普工控安全产品简介）：迪普工控安全产品简介）：工控监测审计系统（IMA3000系列包含工控IDS与）：）：企业资源层工控安全解决方案企业资源层边界隔离边界隔离检测审计检测审计层主机防护主机防护操作员站操操作员站操层统一管理统一管理现场控制层现场控制层接入层安全抑制异常网络行为内网资源异常网络行为病毒传播操作员站工程师站主机防病毒，若用现有基于主机应用程序白名单，如何解决工业主机操作系统老旧，硬件资源有限以及兼容性问题？抑制异常网络行为内网资源异常网络行为病毒传播操作员站工程师站自安全工业交换机抑制病毒传播抑制病毒传播对接入网络中的终端实施病毒传播行为检测，一旦终端出现疑似病毒传播行为，即可快速识别对接入网络中的终端实施病毒传播行为检测，一旦终端出现疑似病毒传播行为，即可快速识别，并执行预设的防护策略。业务区域边界安全数据流数据流主要功能模块合法数据流合法数据流功能引擎1、通过工控防火墙根据不同业务系统进行细化安全域； 2、对同层级不同区域流量行为进行管控，同时对不同层级流量行为进行管控。利用工控监测审计系统对各业务子系统内部工作站、PLC的行为进行实时监测告警，及时发现异常操作、异常攻击等行为，对关键操作进行审计记录利用工控监测审计系统对各业务子系统内部工作站、PLC的行为进行实时监测告警，及时发现异常操作、异常攻击等行为，对关键操作进行审计记录，为后续一旦发生工控安全事件，提供依据。。。多基线检测•协议基线•资产基线•访问基线•流量基线•指令基线协议深度解析提取流量/操作行为异常告警行为建模业务区域内部安全流量采集流量采集工业已知攻击过滤工业已知攻击过滤（工业威胁库）态势展现态势展现工控漏洞检测评估 安全监测预警… 展示安全威胁态势提升防护效率提升安全能力AI… 展示安全威胁态势提升防护效率提升安全能力AI智能检测引擎工业基线检测引擎工业入侵检测引擎工业协议深度解析引擎工业脆弱性检测引擎联动处置调度引擎僵木蠕检测引擎……指令级深度防护贴合政策安全合规指令级深度防护贴合政策安全合规两