填補國內空白，啟明星辰推出帶外管理產品

填補國內空白，啟明星辰推出帶外管理產品

面對信息化大潮，信息安全的形勢日益嚴峻。對于一家企業來說，除了面臨來自外界病毒、黑客等挑戰，還要時刻警惕各種來自企業內部的問題。某知名品牌由于在網絡維護過程中不經意導致絕密配方泄露，導致巨大經濟損失；某大型企業工控系統在網絡運維中感染病毒，導致整個企業停產……諸如此類導致的信息安全案例不勝枚舉。以工控系統為例，很多運維人員經常把自己常用的筆記本連接到工控系統進行系統維護，殊不知這樣做存在巨大信息安全隱患。那么，如何才能解決上述問題呢？5月27日，啟明星辰、網御星云共同發布了重要產品“現場運維審計與管理系統”，把帶外運維安全管理提升到了一個新的高度。

啟明星辰集團工控產品經理張曄表示，由帶外運維引起的安全事件已經在各個行業發生過多起，例如，通過進入機房以維護設備的名義，進行關鍵數據的篡改；在帶外運維的過程，由于設備配置不當，引起網絡廣播風暴；通過在計算機機房中使用筆記本電腦進行設備維護，從而將惡意代碼擴散到信息系統核心。因此，對帶外運維進行有效的安全管理，已經到了非常緊迫的時候。

現場運維審計與管理系統由兩部分組成，一部分是管理平臺，用于工單的創建，審計數據、配置數據、設備的管理；另一部分是移動運維網關，用于運維設備與被運維設備之間的安全隔離和運維行為的審計。本系統綜合采用了安全隔離技術、數據擺渡技術、網絡行為審計技術等技術，具有運維行為審計、運維設備隔離、運維數據管理、備份設備配置的功能，可以用于工業控制系統中的PLC、DCS、工業交換機、HMI、操作員站、工程師站以及歷史數據庫、實時數據庫等設備的現場維護，能夠幫助用戶防止惡意代碼通過運維擴散到工控系統、防止運維過程中泄露生產工藝配方數據、防止運維操作不當造成生產事故，促進現場運維管理制度的有效落實，提升安全管理績效。

從整個安全防御體系來看，帶外管理安全雖然屬于比較小的安全范疇，但所帶來的安全威脅造成的損失卻是巨大。現場運維審計與管理系統的推出填補了國內帶外管理市場的空白，完善了安全管理的體系。作為信息安全的領軍企業，啟明星辰、網御星云擁有最專業的研發團隊，致力于為每個用戶提供最全面的安全保護。

（本刊記者/馮秋然）