-
工業(yè)控制安全審計的等保2.0合規(guī)實現(xiàn)：基于日志審計的訪問控制、數(shù)據(jù)加密與剩余信息保護條款解讀
工業(yè)數(shù)字化轉型，工業(yè)控制系統(tǒng)(ICS)作為生產(chǎn)核心，其安全防護直接關系到國家關鍵基礎設施的穩(wěn)定運行。等保2.0標準將工業(yè)控制系統(tǒng)納入強制監(jiān)管范圍，明確要求通過日志審計實現(xiàn)訪問控制、數(shù)據(jù)加密與剩余信息保護三大核心條款的合規(guī)落地。本文從技術原理、應用場景與實現(xiàn)路徑三方面展開深度解析。
-
工業(yè)控制安全審計的SIEM系統(tǒng)架構設計，分布式流處理引擎的百萬級日志秒級響應方案
工業(yè)控制系統(tǒng)(ICS)涵蓋SCADA、DCS、PLC等核心組件，其安全審計需應對物理安全、網(wǎng)絡安全、設備安全等多維度威脅。傳統(tǒng)審計方案依賴人工核查與單點工具，存在數(shù)據(jù)孤島、響應滯后等問題。SIEM(安全信息和事件管理)系統(tǒng)通過整合多源日志、實時關聯(lián)分析，成為工業(yè)控制安全審計的核心支撐。其核心原理體現(xiàn)在三方面：
-
新思科技：執(zhí)行開源審計可獲得對組件的可見性及避免許可證沖突
開源代碼已經(jīng)深深扎根在現(xiàn)代軟件開發(fā)之中，甚至代碼擁有者通常都不知道其軟件中包含哪些開源組件。如何才能獲得對開源組件的可見性和安全控制？執(zhí)行安全審計是行之有效的途徑。
-
防火墻策略智能識別優(yōu)化工具研究
摘要:防火墻是信息安全防護工作中必不可少的設備,各品牌防火墻對訪問策略設置情況、地址設置情況、端口設置情況、策略命中情況等關鍵信息顯示各有不同,影響安全審計效率及日常安全分析工作效率。防火墻策略智能識別優(yōu)化工具采用爬蟲技術模擬用戶進入防火墻可視化頁面,從頁面中抓取策略配置、端口設置等情況,讀取防火墻推送日志關鍵信息,通過c#/winform桌面程序開發(fā),將相關信息在工具上歸集顯示。
