自“兩化融合”提出后，工業控制系統與互聯網間的互通互聯已經成為不可避免的趨勢。在此過程中，企業在追求工控系統應用性的同時，工控網絡安全問題并未得到與之相應的認知和重視。據《2015年工業控制網絡安全態勢報告》顯示，2015年工控行業安全事件發生295起，同比2010年增長662.5％。當下，工控網絡安全呈現高危和高發態勢。

2014年，德國某鋼鐵廠遭受高級持續性威脅（APT）攻擊。攻擊者使用魚叉式釣魚郵件和社會工程手段，獲得鋼鐵廠辦公網絡的訪問權，進入到鋼鐵廠的生產網絡，導致工控系統的控制組件和整個生產線被迫停止運轉。由于非正常關閉煉鋼爐，給鋼廠帶來了巨大經濟損失。由一系列的網絡安全事件可看出，安全防范意識不足，極有可能給企業生產帶來災難性的打擊。

 設想如果在安全事件發生之初，企業就對整個工控安全有充分的感知和掌控，全面了解威脅的來源和途徑，把安全問題做到心中有數，防患于未然，那么就能將企業損失減少到最小。2015年，國內領先的物聯網安全服務廠商匡恩網絡針對這一行業痛點，自主研發了“K巡”系列產品-威脅評估平臺，幫助客戶解決六大場景下的系統檢測與威脅評估工作。

高效高質，讓威脅止步于未萌

匡恩網絡“K巡”系列產品-威脅評估平臺是我國系統級的專門為測評機構和用戶推出的一款工控安全評估工具，可全方位認知并分析威脅來源。

目前，在工控領域主要存在三類漏洞，即協議漏洞、工控設備漏洞和系統漏洞。在大量的在裝系統和新裝系統中，存在大量的已知漏洞和未知漏洞。這些漏洞的存在，令工控系統被攻擊的風險飆升。如若攻擊者通過漏洞進行攻擊核心控制系統，篡改關鍵核心數據，輕則使整個生產陷入混亂或者停產，將為企業帶來不可預估的財產損失；重則對社會穩定和經濟發展帶來嚴重影響。

助力企業全面感知和掌控工控系統網絡安全風險，讓威脅止步于未萌，是匡恩網絡威脅評估平臺的職責所在。威脅評估平臺通過國家標準和行業標準，針對各類工控網絡系統進行全方位的安全檢查和風險評估，高質量地將企業工控網絡系統整體的脈絡呈現出來。對企業工控網絡系統整體進行評估，并提出具體的、具有針對性的整改建議，高效地完善工控系統的安全，進一步強化企業在運營環境中的安全部署。

全維度防護，為工控網絡安全撐起保護傘

2016年，匡恩網絡對我國大量工控系統及關鍵基礎設施建設進行調研，深入了解其采用的網絡結構、安全技術與防護體系，結合對一系列安全事件的研究，構建了“4+1” 工控安全技術體系，即本體安全、結構安全、行為安全、基因安全，加時間持續性。威脅評估平臺深度踐行控制系統網絡安全方法論，充分考量不同行業的工控網絡系統的多樣性和獨特性，以獨創的威脅分析、資產分析和流量分析三大評估手段，全維度對工控網絡的安全狀況做出全面系統分析，助力企業將工控網絡安全風險消弭于未萌。

     第一維度，威脅分析。

部分企業在獲取自己工控網絡系統安全評估時，為防止私密信息泄漏，對外部設備接入慎之又慎，這就使評估工作難以實施進行。而威脅評估平臺允許選擇不接入系統，通過調查問卷的方式，錄入控網絡系統中存在的設備并進行模擬分析，以評估報告的方式展現出企業工業現場進行設備管理和技術上兩個層面的安全定級和風險測評，并做出相對應的整改措施。如此企業不用擔心自身私密信息，就能對自身工業現場安全布防的認知。

     第二維度，資產分析。

在企業在裝系統和新系統中，存在著相當數量的已知漏洞和未知漏洞，這給黑客提供了實施攻擊的機會。面對企業不能定期檢查和完善漏洞，威脅評估平臺就可以接入工控網絡系統利用資產分析進行評估。威脅評估平臺會自動對工業網絡系統及其所涉及的物理設備、軟件資產和數據資產進行識別，構建出工控網絡拓撲圖，讓企業直觀地看到工控網絡系統中的漏洞信息、安全解決方案和區域安全評分。在實際運用中，威脅評估平臺會重點發現工控網絡各個設備上存在的漏洞，以及這些漏洞可能帶來的泄密、拒絕服務等威脅，保障工業系統安全平穩運行。

     第三維度，流量分析。

企業工控網絡系統運行過程中出現下達的命令被竊取、篡改的現象，是企業生產、運營的重大安全事故的主要因素。為了預防這種事故的發生，威脅評估平臺通過流量分析進行評估，起到了實時告警的作用。威脅評估平臺對通信數據流進行流量分析，把截取的數據和公司積累的病毒特征庫進行對比，若發現網絡中的異常流量和病毒，可立刻發出告警信息。

廣泛應用，防患未然筑牢網絡安全防線

企業需要對小規模的區域風險評估時，威脅評估平臺可根據業務邏輯和安全等級等因素進行區域劃分，對區域子網進行威脅評估，得出當前區域子網的安全評分和威脅詳情，并通過平板呈現給企業評估分析的結果。隨后根據分析結果，只需將威脅評估平臺會的探測口直接接入交換機的普通口和現場工作站，使其與PLC處于統一局域網內。當流量口接入交換機配置的鏡像后，威脅評估平臺便可獲取局域網內所有流量，從而進行評估分析。

（區域風險評估布局圖）

威脅評估平臺不單單支持本地化小規模的區域風險評估，同樣適用于本地化大規模的全局風險評估。全局風險評估部署現場劃分為幾個大區，將威脅評估平臺接入每個大區的管理型交換機中，分別接入探測口和流量口進行資產分析和流量分析，同時結合對全局網絡基于國家行業標準為用戶進行全局威脅分析，做到工控安全心中有數。

（全局風險評估布局圖）

     目前，匡恩網絡“K巡”系列產品-威脅評估平臺，已經廣泛應用到電力、石化、軌交、冶金、煙草、煤炭、水利、市政、環保、制藥等各種領域，填補了工控行業缺乏真正專業有效地安全評估工具的空白。威脅評估平臺在發現威脅的同時，還提供了相應的整改建議，使企業更有效地做到防患于未然。