-
工業(yè)控制安全審計的等保2.0合規(guī)實現(xiàn)：基于日志審計的訪問控制、數(shù)據(jù)加密與剩余信息保護條款解讀
工業(yè)數(shù)字化轉(zhuǎn)型，工業(yè)控制系統(tǒng)(ICS)作為生產(chǎn)核心，其安全防護直接關(guān)系到國家關(guān)鍵基礎(chǔ)設(shè)施的穩(wěn)定運行。等保2.0標(biāo)準(zhǔn)將工業(yè)控制系統(tǒng)納入強制監(jiān)管范圍，明確要求通過日志審計實現(xiàn)訪問控制、數(shù)據(jù)加密與剩余信息保護三大核心條款的合規(guī)落地。本文從技術(shù)原理、應(yīng)用場景與實現(xiàn)路徑三方面展開深度解析。
-
工業(yè)控制安全審計的SIEM系統(tǒng)架構(gòu)設(shè)計，分布式流處理引擎的百萬級日志秒級響應(yīng)方案
工業(yè)控制系統(tǒng)(ICS)涵蓋SCADA、DCS、PLC等核心組件，其安全審計需應(yīng)對物理安全、網(wǎng)絡(luò)安全、設(shè)備安全等多維度威脅。傳統(tǒng)審計方案依賴人工核查與單點工具，存在數(shù)據(jù)孤島、響應(yīng)滯后等問題。SIEM(安全信息和事件管理)系統(tǒng)通過整合多源日志、實時關(guān)聯(lián)分析，成為工業(yè)控制安全審計的核心支撐。其核心原理體現(xiàn)在三方面：
-
新思科技：執(zhí)行開源審計可獲得對組件的可見性及避免許可證沖突
開源代碼已經(jīng)深深扎根在現(xiàn)代軟件開發(fā)之中，甚至代碼擁有者通常都不知道其軟件中包含哪些開源組件。如何才能獲得對開源組件的可見性和安全控制？執(zhí)行安全審計是行之有效的途徑。
-
防火墻策略智能識別優(yōu)化工具研究
摘要:防火墻是信息安全防護工作中必不可少的設(shè)備,各品牌防火墻對訪問策略設(shè)置情況、地址設(shè)置情況、端口設(shè)置情況、策略命中情況等關(guān)鍵信息顯示各有不同,影響安全審計效率及日常安全分析工作效率。防火墻策略智能識別優(yōu)化工具采用爬蟲技術(shù)模擬用戶進入防火墻可視化頁面,從頁面中抓取策略配置、端口設(shè)置等情況,讀取防火墻推送日志關(guān)鍵信息,通過c#/winform桌面程序開發(fā),將相關(guān)信息在工具上歸集顯示。
- 是德科技創(chuàng)新技術(shù)峰會來襲，報名領(lǐng)好禮
- 安富利3kW模擬電源供應(yīng)器（PSU）解決方案開發(fā)板來襲，申請領(lǐng)好禮
- 得捷芯聞解碼視頻研習(xí)站第五期：打造更安全、更智能、更舒適、高續(xù)航的駕乘體驗
- FPGA供電應(yīng)用遇挑戰(zhàn)？MPS高性能FPGA供電解決方案幫你破局
- 得捷芯聞解碼研習(xí)站第四期：網(wǎng)絡(luò)安全芯片，讓您的應(yīng)用系統(tǒng)無懈可擊
- “變現(xiàn)”指南：上傳資料獲三重紅包，親測有效！
- 《21ic技術(shù)洞察》系列欄目：AI芯紀(jì)元——AI加持，語?助?再進化！
