近年來，工業(yè)控制系統(tǒng)安全事件持續(xù)爆發(fā)，從震網(wǎng)病毒、烏克蘭電網(wǎng)大停電、韓國核電站資料泄露、Wannacry病毒變種侵入臺積電等重大事件可以看出，工業(yè)控制系統(tǒng)安全隱患對社會乃至個人造成了極大的危害，嚴(yán)重影響到一個國家的正常發(fā)展及運行。

據(jù)國家工業(yè)信息安全發(fā)展研究中心發(fā)布的《工業(yè)信息安全態(tài)勢白皮書》顯示，截至2017年11月，全球范圍內(nèi)暴露在互聯(lián)網(wǎng)上的工控系統(tǒng)及設(shè)備數(shù)量已超10萬個，相比2016年年底上升了43%。隨著越來越多的工控系統(tǒng)暴露在互聯(lián)網(wǎng)上，黑客有目的地探測并鎖定攻擊目標(biāo)變得更加容易。加上針對工控系統(tǒng)的漏洞挖掘和發(fā)布與日俱增，大量工控系統(tǒng)安全漏洞、攻擊方法可以通過互聯(lián)網(wǎng)等多種公開或半公開渠道擴散，黑客等不法分子可以輕易獲取并加以利用。

根據(jù)CNVD(國家信息安全漏洞共享平臺)和“諦聽”的數(shù)據(jù)顯示，截至2018年12月31日，2018年新增工控系統(tǒng)行業(yè)漏洞125個，其中高危漏洞19個，中危漏洞2個，低危漏洞104個。這些數(shù)據(jù)表明，工控系統(tǒng)存在巨大的潛在安全風(fēng)險，一旦被利用，極易造成破壞性的后果。

在這樣的大環(huán)境下，我國為提升工業(yè)企業(yè)工業(yè)控制系統(tǒng)信息安全防護能力，促進工業(yè)信息安全產(chǎn)業(yè)發(fā)展，由工業(yè)和信息化部印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動計劃(2018—2020年)》。這為工業(yè)互聯(lián)網(wǎng)安全保障工作制定了時間表和路線圖，明確了相關(guān)部門及企業(yè)的發(fā)展方向，為更好的開展工控安全工作提供了依據(jù)和指導(dǎo)意見。

瑞星公司作為國內(nèi)老牌知名網(wǎng)絡(luò)安全企業(yè)，在工控網(wǎng)絡(luò)安全工作方面責(zé)無旁貸，于5月16日《五位一體 智匯安全》2019春季發(fā)布會上發(fā)布了瑞星工控智能分析系統(tǒng)。這是一套部署在工業(yè)控制領(lǐng)域的威脅感知和預(yù)警系統(tǒng)，它可以對威脅流進行嗅探，實時分析最新數(shù)據(jù)，并對威脅進行預(yù)警和攔截，同時對安全風(fēng)險提供完整解決方案，進一步保護工控環(huán)境免受侵害。

據(jù)介紹，瑞星工控智能分析系統(tǒng)主要針對國家能源、交通、水利等重點行業(yè)和領(lǐng)域，可以根據(jù)其業(yè)務(wù)特點進行規(guī)劃和建設(shè)，幫助該領(lǐng)域用戶搭建工控網(wǎng)絡(luò)安全解決方案。通過瑞星公司多年來對網(wǎng)絡(luò)攻擊行為特征的分析和積累，結(jié)合工控領(lǐng)域已經(jīng)爆發(fā)過的漏洞，形成龐大的工控入侵特征庫，提取多維特征值，來實現(xiàn)對入侵流量的檢測，以幫助用戶精準(zhǔn)識別網(wǎng)絡(luò)安全威脅。

同時，瑞星工控智能分析系統(tǒng)還可以通過對網(wǎng)絡(luò)數(shù)據(jù)進行嗅探，按照特定規(guī)則采集威脅數(shù)據(jù)并進行解析，及時對當(dāng)前的威脅進行預(yù)警，并展示出威脅的詳細(xì)描述、危險等級、解決方案等相關(guān)信息，再結(jié)合瑞星公司其他網(wǎng)絡(luò)安全產(chǎn)品，形成一套完整的工控網(wǎng)絡(luò)安全防御整體解決方案。

工控安全是國家網(wǎng)絡(luò)安全建設(shè)中不可缺少的一個重要組成部分，瑞星公司此次發(fā)布工控網(wǎng)絡(luò)安全產(chǎn)品的目的是為了響應(yīng)國家號召的同時，更好地保護國家核心建設(shè)，以確保國家工業(yè)控制系統(tǒng)下的重點企業(yè)能在安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境下穩(wěn)步運行。