工业控制系统优先考虑实时功能和可靠性,在研发阶段往往忽略了初始设计和有效的安全漏洞防御机制。
由于担心系统兼容性问题,工业控制系统经常避免应用补丁升级。此外,一些工作站供应商明确建议用户不要进行系统升级。随着时间的推移,这种做法会导致大量安全漏洞的积累。此外,在运行和维护过程中,由于科学管理和技术防护措施不到位,如 U 盘使用不当、文件共享等,导致工业控制系统极易受到网络攻击,给生产运行安全带来极大风险。
增强安全性,简化操作
HollySys 白名单杀毒软件专为加强工业现场主机(包括操作员站、工程师站和数据服务器)的安全性而设计。它采用 "白名单 "机制,与传统的 "黑名单 "方法截然相反,是对传统杀毒软件的一次革命。这一创新有效阻止了工业控制恶意软件或代码的感染、执行和传播,包括 Stuxnet、Flame、Havex 和 BlackEnergy 等威胁。
该软件提供两种配置:独立版本和集中管理版本。这些配置涵盖软件配置、策略制定和部署以及日志管理等各种任务。
---