其他分享
首页 > 其他分享> > 深入浅出工控机加密

深入浅出工控机加密

作者:互联网

工控机痛点在于不连外网,操作系统无法打补丁,病毒库无法更新,普通杀毒软件无用;因为是专用设备,用户的网管不敢在上面安装杀毒软件;系统会不会中病毒,导致产线工作中断,损失巨大。

个人建议是采用主机加固的方式来加固工控机,来做到抵御病毒的效果

主机加固的核心要点:

1、系统加固

将调试好的系统锁定,变成可信系统。

在可信系统下,非法程序、脚本都无法运行。而且不会影响数据进出。

即使系统有漏洞,甚至管理员权限丢失,这个可信系统都是安全的。

2、程序加固

采用可信签名方式对可执行程序、脚本的启动进行实时的hash值校验,校验不通过拒绝启动,并且可信程序无法被伪装。

3、文件加固

保护指定类型的文件不被篡改。

4、磁盘加密

创建安全沙盒,该沙盒对外隔离,对沙盒内的数据进行加密,确保数据只能在授权管理有效前提下,才能被解密。如果没有授权,即使管理员也无法拷贝使用这些数据,即使系统克隆也无效。

5、数据库加固(结构化数据)

第一层:数据库文件禁止陌生程序访问和篡改。确保数据库文件级安全。

第二层:数据库端口访问可信过滤,只允许业务程序进行数据库端口通信连接,在连接字符串的IP+端口+账号密码中,追加进程身份识别。

第三层:数据库连接SQL文进行智能过滤,防止关键数据被检索和访问,防止数据库内数据被非法访问,防止数据库表单的危险操作行为。

主机加固的核心要点:

1、系统加固

将调试好的系统锁定,变成可信系统。

在可信系统下,非法程序、脚本都无法运行。而且不会影响数据进出。

即使系统有漏洞,甚至管理员权限丢失,这个可信系统都是安全的。

2、程序加固

采用可信签名方式对可执行程序、脚本的启动进行实时的hash值校验,校验不通过拒绝启动,并且可信程序无法被伪装。

3、文件加固

保护指定类型的文件不被篡改。

4、磁盘加密

创建安全沙盒,该沙盒对外隔离,对沙盒内的数据进行加密,确保数据只能在授权管理有效前提下,才能被解密。如果没有授权,即使管理员也无法拷贝使用这些数据,即使系统克隆也无效。

5、数据库加固(结构化数据)

第一层:数据库文件禁止陌生程序访问和篡改。确保数据库文件级安全。

第二层:数据库端口访问可信过滤,只允许业务程序进行数据库端口通信连接,在连接字符串的IP+端口+账号密码中,追加进程身份识别。

第三层:数据库连接SQL文进行智能过滤,防止关键数据被检索和访问,防止数据库内数据被非法访问,防止数据库表单的危险操作行为。

哪些主机加固品牌值得推荐:

目前市场已知主机加固领域做得好的几个品牌有:

1、深信达的MCK主机加固。

2、青藤云安全。

3、珞安科技。

4、浪潮。

5、安恒。

6、深信服。

7、天融信。

排名不分先后。个人推荐MCK主机加固吧,因为我们公司买的就是MCK主机加固。据说他们的沙盒加密也是业界老品牌了,可以信赖。

 

标签:工控机,加密,主机,数据库,深入浅出,系统,可信,加固,数据
来源: https://blog.csdn.net/a15995989443/article/details/122867691