迪普科技自安全工業(yè)交換機(jī)提供工業(yè)場(chǎng)景下的病毒傳播可視化解決方案

　　近年來(lái)，隨著工控環(huán)境下控制主機(jī)逐漸切換成X86架構(gòu)、WIN操作系統(tǒng)，針對(duì)工控主機(jī)的攻擊逐漸增多。目前，企業(yè)面臨的來(lái)自網(wǎng)絡(luò)病毒的攻擊態(tài)勢(shì)仍然嚴(yán)峻，而作為其典型代表的“勒索病毒”攻擊，在2018年更是對(duì)某大型芯片生產(chǎn)廠商造成了17.4億的巨大經(jīng)濟(jì)損失。在近日工業(yè)控制系統(tǒng)安全國(guó)家地方聯(lián)合工程實(shí)驗(yàn)室發(fā)布的《IT/OT一體化工業(yè)信息安全態(tài)勢(shì)報(bào)告》中顯示， “勒索病毒”攻擊仍舊是工業(yè)企業(yè)面臨的最大挑戰(zhàn)。

　　然而，作為工業(yè)主機(jī)接入的最前端設(shè)備，傳統(tǒng)工業(yè)交換機(jī)并不具備任何安全防護(hù)能力。為此，作為專業(yè)安全廠商的迪普科技充分發(fā)揮自身安全實(shí)力，將”自安全“的能力賦予工業(yè)交換機(jī)，使工業(yè)交換機(jī)在前端同樣具備安全識(shí)別能力。

　　擴(kuò)展閱讀

　　迪普科技自安全網(wǎng)絡(luò)之“一視”：內(nèi)網(wǎng)病毒傳播可視化

　　迪普科技深入研究多種網(wǎng)絡(luò)病毒的傳播原理，整合多種病毒的網(wǎng)絡(luò)傳播行為形成智能分析模塊并內(nèi)置于交換機(jī)算法中，在保障正常流量線速轉(zhuǎn)發(fā)的基礎(chǔ)上，將TCP、 ARP等關(guān)鍵報(bào)文抽調(diào)至CPU進(jìn)行建模匹配，即實(shí)現(xiàn)了轉(zhuǎn)發(fā)與分析平面分離，正常的網(wǎng)絡(luò)轉(zhuǎn)發(fā)并不會(huì)受到自安全交換機(jī)安全功能的影響，滿足了網(wǎng)絡(luò)接入快速轉(zhuǎn)發(fā)和安全識(shí)別的雙重需求。

　　因此類似于“勒索病毒”，迪普已完全可以通過(guò)自安全工業(yè)交換機(jī)在接入層阻止其傳播擴(kuò)散。