OT 是(shì)使用(yòng)硬件(jiàn)和(hé)軟件(jià"→≥®n)（即 IT）來(lái)監控和(hé₽™≥)控制(zhì)物(wù)理(lǐ)流程、設備和(h<>é)基礎設施
OT安全可(kě)以定義為(wèi)用(yò<÷ng)于保護人(rén)員(yuán)、資産和(hé)信息的(de©)實踐和(hé)技(jì)術(shù)。OT安全也(yě)可(kě)用Ω₩(yòng)于啓動企業(yè)OT系統的(de)狀态更改。
在雲計(jì)算(suàn)、大(dà)∞♣數(shù)據、物(wù)聯網、人(rén)工(gō&→ ∑ng)智能(néng)的(de)創新技(jì)術(shù)浪潮中，數(±shù)字化(huà)轉型已經成為(wèi™ ∑)大(dà)量政企推動業(yè)務創新、重構組織 IT 的(de)重要(yàoδ↔≈£)方式。但(dàn)是(shì)數(shù)λ≤γ字化(huà)轉型同時(shí)也(yě)會(huì)引入多(duō)維度的™∞(de)信息安全風(fēng)險，威脅著(zλ¥he)組織關鍵的(de)數(shù)字資産，甚至影(yǐng)響業≈(yè)務的(de)正常運營。
近(jìn)年(nián)來(lái)，勒索軟件(jiàn)是(sh•₩ì)OT環境中常見(jiàn)的(de)攻擊手段。針對(duì)工↓↔(gōng)控系統的(de)網絡威脅大(dà)多(duō)數(shù)與有(y₩®ǒu)國(guó)家(jiā)背景支持的(de)攻"∏•擊組織有(yǒu)關，關鍵基礎設施和(hé)工®≠(gōng)業(yè)企業(yè)所面臨的(de)網絡威脅正在逐年§γ€(nián)增加。工(gōng)業(yè)制(zhì)造由于十分(fēnε≤€)依賴現(xiàn)代化(huà)技(jì)術(shù)，成為(wè≈♥i)最容易被勒索攻擊的(de)行(xíng)業(γ♠yè)。當前已經出現(xiàn)專門(mén)針對(duì)O'★✔γT系統的(de)勒索病毒，比如(rú)EKANS、Meg←γε≤acortex，也(yě)出現(xiàn)₹ε了(le)專門(mén)攻擊OT系統的(<↔£de)勒索組織，如(rú)Conti、Lockbit等✘÷。
經過多(duō)年(nián)來(lái)的(de)基礎網絡建設，λ↔σ₽企業(yè)用(yòng)戶在接入層的(de)設計(jì→ )和(hé)管理(lǐ)方面已經有(yǒu)了(le)很β₽≤(hěn)多(duō)的(de)經驗，但(dàn&♦↕)是(shì)由于制(zhì)造行(xíng)業(yè)企業(yè)網絡布☆∑§'局分(fēn)散，造成網絡部署上(shàng)節點衆多(duōΩ•)、跨區(qū)域管理(lǐ)困難；從(cóng)生(s"∏<♠hēng)産部門(mén)到(dào)管理(lǐ)部門(mén)，其人(ré©σ₽n)員(yuán)素質、網絡應用(yòng)♠→能(néng)力和(hé)管理(lǐ)水(shuǐ)平™'✘≠都(dōu)參差不(bù)齊；産品數(shù)據和(hé)管理(lǐ♣'γ)數(shù)據是(shì)制(zhì)造業(yè↔₽₩)的(de)兩大(dà)核心數(shù)據，無論π£是(shì)生(shēng)産圖紙(zhǐ)還(hái)是(shì)&↓交易信息等資料，對(duì)保密性都(dōu)有(yǒu)著(zhe)非常高γ¥(gāo)的(de)要(yào)求；BYOD的(de)推廣使得(≥βγde)企業(yè)IT管理(lǐ)員(yu♣ 'án)面臨更多(duō)的(de)管理(lǐ)及安全難題，等等這 ↓'γ(zhè)些(xiē)因素都(dōu)使行(xδ§íng)業(yè)信息化(huà)安全需求強烈而又(yòu)難以得(de)到( ↓dào)滿足。
對(duì)內(nèi)部網絡的(de)高(gāo)效控管和(hé)統一 ∑(yī)維護、對(duì)外(wài)部網絡惡意攻 β®↑擊和(hé)病毒強有(yǒu)力的(de)阻擋、企業(yè)級的(d♠€→e)安全産品規模與完善的(de)安全服務，成為(wèi)制(zhì)造行(x←'íng)業(yè)最為(wèi)緊迫的(de)三大(dà)需¥∏求。此外(wài)，便捷的(de)IT設備管理♦(lǐ)與高(gāo)速的(de)數(shù)≠"據處理(lǐ)速度，也(yě)是(shì)企業(yè)α"非常關注的(de)兩個(gè)問(wèn)題。
勒索病毒入侵網絡系統的(de)常見(jiàn)攻擊途徑和(hé)攻擊方式：
1. 網絡郵件(jiàn)附件(jiàn)傳播。
這(zhè)種傳播方式也(yě)是(shì)病毒界老(l'<ǎo)套路(lù)的(de)傳播方式。病毒執行(xí ↕ng)體(tǐ)附著(zhe)于郵件(jià↓≥n)附件(jiàn)的(de)docx、XLS、TXT等文(wén)件(jiàσγβn)中，攻擊者以廣撒網的(de)方式大(dà)量傳播垃圾郵件(j♦× iàn)、釣魚郵件(jiàn)，一(yī)旦收件(jiàn)§÷∑人(rén)打開(kāi)郵件(jiàn)附件(jiàn)或者★Ω點擊郵件(jiàn)中的(de)鏈接地(dì)址，勒索軟件(jiàn)會(h♠↓$uì)以用(yòng)戶看(kàn)不('bù)見(jiàn)的(de)形式在後台靜Ω♥♥(jìng)默安裝，實施勒索。
2. 網絡文(wén)件(jiàn)傳播
所有(yǒu)文(wén)件(jiàn)被加密（文(wén)≤♥±件(jiàn)、圖片、視(shì)頻(p★ ↕∏ín)甚至是(shì)數(shù)據庫），受感染的(de)文(wén)件(≤↓← jiàn)被加密後會(huì)被删除，用(yòng)戶✔&★≤通(tōng)常會(huì)在文(wén)件(jiàn)夾中看(kà₹$☆n)到(dào)一(yī)個(gè)包含付款說(shuō)明(míng)的∞≤ (de)文(wén)本文(wén)件(jià<∑n)。當用(yòng)戶嘗試打開(kāi)其中一(yī)個(gè)加密文(w♠β>én)件(jiàn)時(shí)，才可(kě)能(néng±×₹)會(huì)發現(xiàn)問(wèn)題。最典型的(de)♥↑→案例就(jiù)是(shì)WannaCry，該類€←型勒索病毒是(shì)目前最常見(jià∏>↕<n)的(de)勒索病毒。感染文(wén)™"↔δ件(jiàn)型勒索病毒後，病毒會(huì)更改系統桌面并<☆展示勒索支付提示。
3. 網站(zhàn)挂馬
用(yòng)戶浏覽有(yǒu)安全威脅的(de)網站(zhàn)，系統被植入★♠木(mù)馬感染ceber勒索病毒。
4. 漏洞傳播
這(zhè)種傳播方式是(shì)這(zhè)幾年(niánα♠™)非常流行(xíng)的(de)病毒傳播方式。通(tōng)過網絡、系♦ε¥統、應用(yòng)程序的(de)漏洞攻擊用(yòng↕&)戶。例如(rú)今年(nián)在國(guó)內(nèi)泛₹ε↑濫的(de)WannaCry就(jiù)是(♣¥α≠shì)這(zhè)樣的(de)典型：利用(yòng)微(wēi)軟445端§™≥口協議(yì)漏洞，感染傳播網內(nèi)計(jì)算(suàn☆≥)機(jī)。
如(rú)何防範勒索病毒在工(gōng)控網絡π∞的(de)攻擊？
對(duì)于應對(duì)勒索病毒對(duì)工(gōng)控主機(jī)帶♣≤來(lái)的(de)風(fēng)險，結合不(bù)法分(♥Ω±fēn)子(zǐ)攻擊路(lù)徑和(hé)攻擊平面分(fēn)析，參考架£↓構應用(yòng)于工(gōng)業(yè)控制(zhì)Purdu¥ ε e模型，Fortinet Security Fabric ✔ 工(gōng)控安全整體(tǐ)解決方案提供了(le)基于 SCAD€§✔A（數(shù)據采集與監視(shì)控制(zhì)系統∑ ）安全的(de)主動防禦能(néng)力，使企業(yè)安全與 P§αurdue 模型保持一(yī)緻，能(néng)夠在儀表♥±總線網絡、流程控制(zhì)局域網、區(qū)域總控網↕↓絡、生(shēng)産區(qū)域、企業(yè)環境等不(π λbù)同層面構建全方位、立體(tǐ)化(huà)、多(duō)層次、多(du€≈ō)維度的(de)安全控制(zhì)能(néng)力與階段性、覆蓋< ¶ 生(shēng)産周期的(de)安全保護。
Fortinet的(de)解決方案可(kě)™€♠以針對(duì)網絡攻擊路(lù)徑和(hé)攻擊面進行(xíng∑ ♣)全面的(de)檢測和(hé)防護，目标是λ'<•(shì)以用(yòng)可(kě)視(shì)化(huà)技↔>(jì)術(shù)，對(duì)網絡攻擊指标和(h↓¥≥é)破壞程度進行(xíng)綜合評估、對(duì)業(yè)務訪問(wèn)×₩路(lù)徑與主機(jī)脆弱性進行(xíng)風(fēng)險評&λ估，并提供最優成本的(de)安全防護方案，對✔∑(duì)安全威脅實施快(kuài)速響應，對(du&δ ì)複雜(zá)APT攻擊和(hé)未知(zhī)威脅提供感知(zhī)。
對(duì)于工(gōng)控安全的(de)解決方案：
可(kě)視(shì)化(huà)管理(lǐ)：FortiGate提供可(≥±kě)視(shì)化(huà)的(de)安全管理(lǐ)方式，所×&≈有(yǒu)需要(yào)管理(lǐ)的(d±ελλe)目标和(hé)對(duì)象都(dō'•∑u)可(kě)以在圖形管理(lǐ)界面下(xià)進行(xíng)查看&↕(kàn)和(hé)管理(lǐ)。如(rú)對(duì)流量帶寬使用(→yòng)情況、用(yòng)戶的(de)行(xíng)為(wèi)©α，安全關聯的(de)分(fēn)析、安全态勢報(bào)表等。實現(xi£δàn)了(le)從(cóng)監控網絡到(dào)流程控制(zhì)網絡 §≤↑達到(dào)通(tōng)過識别攻擊平面、®ε≥≠防禦已知(zhī)威脅，并為(wèi)快(kuài)速響應提"₩>σ供操作(zuò)指南(nán)。
集中管理(lǐ)：針對(duì)識别攻擊平面、防禦已知(zhī)威脅等，≈♣•FortiGate提供了(le)FortiManaΩ✘γ♥ger與FortiAnalyzer一(yī)起可(k↔βě)以為(wèi)Fortinet網絡安全範圍提供安全↓∞£評級。其中FortiManager的(de)集中式的(de)管<Ωγ 理(lǐ)控制(zhì)台，可(kě)以輕松<$δ便捷的(de)管理(lǐ)數(shù)千個(gè)FortiOS≥™設備的(de)安全策略等等；FortiAnalyze>Ω↔εr通(tōng)過彙聚Fortinet設備和(h§±é)第三方設備的(de)日(rì)志(zλ₽α>hì)或者告警信息，為(wèi)客戶提供了(le)簡化✔(huà)、統一(yī)的(de)安全管理(lǐ)分(fēn)析平©×>台。
安全域劃分(fēn)：傳統上(shàng)，OT± α×是(shì)根據Purdue模型進行(xín♥≈$g)細分(fēn)的(de)。OT安全性已根據以下(xià)運營需求映←¥Ω✘射到(dào)所需的(de)細分(fēn)：使用(yòn±€ €g)、靈活性、物(wù)理(lǐ)過程的(de)可¥• (kě)用(yòng)性和(hé)安全性。Fortinetε←π♥ 的(de)內(nèi)網分(fēn)段防火(huǒ)牆和(↕♠γhé)交換機(jī)支持企業(yè)對(duì)其網絡和(hé × γ)設備進行(xíng)微(wēi)分(fēn)段，使IT系統能(☆σnéng)夠根據特定設備類型和(hé)網絡訪問(wèn)需求，γ→£>采用(yòng)分(fēn)層、分(fēn)域的(de)安全φ¥策略。
網絡準入：網絡準入控制(zhì)系統技(jì)術(shù)對(duì)于網§γ絡安全性和(hé)企業(yè)內(nèi)網安全運行(xíng)有(★"♦¶yǒu)著(zhe)重要(yào)作(zuò)用(yòng)，可(kě)以對(§δ§εduì)接入的(de)網絡終端進行(xíngε♠★)身(shēn)份認證和(hé)安全檢查，拒絕不(b ©Ωù)安全終端的(de)接入使用(yòng)，從≠σ≤(cóng)而提高(gāo)應對(duì)λ>網絡安全威脅的(de)防禦功能(néng)。
Fortinet | 護航工(gōng)業(yè)互聯網→≤，保障工(gōng)業(yè)安全的(de)優勢↓→♥←：
1. 可(kě)覆蓋整個(gè)攻擊平面的(de₩↑)全方位的(de)解決方案
具備同時(shí)保護OT與IT環境的(de)能(nén∞≤✘g)力，具備完整的(de)IT網絡的(de)網絡安全防護方案。
2. OT專有(yǒu)應用(yòng)識别與威脅特征庫
能(néng)夠識别超過1800哥(gē)工(gōng)業(yè)應用∑•(yòng)以及防護面向于工(gōng)業(yè)控制(zhì)$φ♥©系統的(de)攻擊。
3. 與第三方廠(chǎng)商的(de)聯動
工(gōng)業(yè)安全解決方案可(kě)以與工(gōn±αg)業(yè)控制(zhì)系統的(de)第三方廠(ch→™€ǎng)商組合成為(wèi)一(yī)個(gè)整體(±✘tǐ)的(de)解決方案，對(duì)工♠ ≥₽(gōng)業(yè)互聯網中的(de)異常行(xíng)為(wèi)φ 進行(xíng)自(zì)動檢測和(hé)自(zì)動響應。
4. 可(kě)視(shì)化(huà)監控
從(cóng)監控網絡到(dào)流程網↓δ✘§絡的(de)可(kě)視(shì)化(huà)，達到(dào)通(tōn™☆♥↓g)過識别攻擊平面，防禦已知(zhī)威脅，≥∏并快(kuài)速響應提供操作(zuò)指南(nán)