因為，工控環境
并沒有我們想的那么簡單
第二重境界：工業協議白名單
對于普通防火墻來說
做個五元組白名單，沒啥難度
尤其，到了NGFW滿天飛的時代
讓他們做個深度協議協議識別，也沒問題
文章插圖
可是，真到了工控場景就會發現
曾經識別的幾百上千種協議完全用不上
工控設備，完全不說“人話”
這些稀奇古怪的協議，把防火墻整懵逼
文章插圖
常見的幾十種，偏門的上百種
都是通用場景碰不上的
而且，不是記住協議端口、協議號就完事
對于每種協議，都要深度識別
文章插圖
不僅要識別出工控協議類型
還要知道里面具體的指令含義
然后，形成協議白名單，精準管控
這樣才穩妥
這就萬無一失了嗎
并沒有，還有第三重
↓
第三重境界：業務工藝白名單
五元組也好，協議管控也好
都只能算是一種靜態控制
在此基礎之上，還要引入工藝流程
文章插圖
比如在油氣傳輸控制中
“關閉閥門”、“加壓”
單獨看這兩個控制指令，都沒毛病
可是，如果跟工藝流程結合起來
一邊“加壓”，一邊“關閥門”
就可能是一組危險指令
文章插圖
所以
一份經得起考驗的“白名單”
必須要跟生產場景的工藝流程融合起來
需要從業務角度
來判斷指令的合理性
文章插圖
聽老王balabala講完
我也著實吃了一驚
原來小小一份“白名單”
竟然都有這么多學問
這時候，老王又開腔了
文章插圖
此時
老王再次晃起了那串鑰匙
接著說道：
“要說這頂流工控墻
我用的這家就是
那帶鑰匙的墻是他家新款——”
文章插圖
這一說，我立馬想起來了
原來是“威猛努力特持久”的
文章插圖
那就讓我們來康康
威努特工控防火墻
是如何建立三重白名單的
↓
文章插圖
在第?重固化過程中
這部分由數據處理模塊完成
形成主機訪問路徑表
進行五元組訪問次數統計
最終得到訪問控制規則表
這其中還包括正常訪問次數閾值
比如某個控制指令頻繁下發
那就有可能是違規或者威脅行為
（所以，之一重白名單也不簡單）
文章插圖
在第?重固化過程中
協議規則學習模塊發揮作用
它在第1重基礎上，解析工業協議
檢查協議規約和功能碼值域特征
最終，沉淀為“協議白名單”
文章插圖
威努特支持100+工業協議識別
30+工業協議深度識別
包括鐵路RSSP、TRDP等偏門協議
對于一些特種行業
甲方不方便公開協議
威努特則提供協議解析引擎
供客戶做二次開發，自定義規則
↓
文章插圖
在第?重固化過程中
威努特采用業務規則學習模塊
引入業務工藝流程
對各種規則、協議進行關聯分析
說白了，就是要揪出那些
看似合法卻發生在錯誤時間/地點的動作
文章插圖
到了這一重，極考驗廠商的項目經驗
只有真正深扎工控場景，熟悉工藝
甚至得到工業老師傅的手把手真傳
才能洞悉藏在合法協議里的非法動作
文章插圖
三重固化走下來
才有了一份值得信賴的白名單
實現從業務工藝的角度
推薦閱讀
- 劉濤還珠格格演的誰 劉濤還珠格格
- 用猝不及防造句 猝不及防造句
- 手機電池的鼓包預防方法 手機電池鼓包是什么原因造成的
- 毛里塔尼亞是個什么樣的國家 毛里塔尼亞是哪個國家
- 消防設備電源監控系統 消防設備
- 合肥南站 ****** 熱線 合肥南站
- 輕便安全帽 安全帽的防護作用
- 啟初防曬是物理還是化學 七廚房
- 游泳的水溫最適宜的是多少度防抽筋 游泳適合多少度的水溫
- 霧霾形成的主要原因是什么防治霧霾產生的措施有哪些 霧霾形成的主要原因是什么