产品安全

安全开发生命周期

SDLC开发安全系统产品的过程IEC 62443-4-1其目的是开发不包含漏洞的产品SDLC由六级组成开发安全产品时,尽量减少每个阶段输出中的漏洞并及早识别漏洞

Vnet/IP安全

延川生产控制系统使用Vnet/IP安全仪表系统是以太网技术为基础的控制网络

• 认证:反诈骗和造假
  Vnet/IP使用密钥交换法确保安全连续通信,甚至在定期密钥更新过程期间也是如此
  Vnet/IP中IP地址分配到构成冗余系统控制器所有端口,密钥交换时常独立操作,使控制器或通信通道转接后立即重开通信成为可能
• 丢弃包:反DOS攻击控制器
  控制器配有两个CPU:一个用于控制,另一个用于通信,这样通信层加载不会影响控制处理不必要的包在通信层下层丢弃以减少负载双工通道中若多发包量超出预定量数, 通过通道通信会中断一段时间并代之以通过另一通道继续

IT安全工具

WindowsOS有各种功能,但那些非控制系统产品可禁用以阻塞这些函数中的漏洞此外,OS安全功能的适当设置可加固系统而不影响系统运维使用OS提供工具而不使用专用工具是可能的然而,所需项目范围广,程序往往复杂易引起设置错误
横川IT安全工具提供OS自动安全设置,从而减少设置错误和其他人为错误并消除这些错误造成的漏洞

标准杀毒软件端点安全

标准防毒软件端点安全使用杀毒法处理Yokogawa控制系统产品
标准AV软件与Yokogawa端点安全服务合并时除普通杀毒软件功能外还具备下列特征

• 优化配置
  Yokogawa提供标准AV软件优化配置并加之Yokogawa系统产品软件
• 声川IA控制系统稳定操作条件确认
  HMI和服务器IA控制系统需要实时响应并稳定传递操作者操作或从监督系统获取数据请求反病毒软件因其特征可能影响PCs和服务器性能
  此外,新释放病毒定义文件可能导致误检测正常软件为恶意软件(假阳性),而伪阳性则可能影响控制系统操作
  Yokogawa确认标准AV定义文档和引擎与控制系统产品并发以确保不发生假阳性并验证控制系统产品运维

标准白名单端点安全软件

标准白入端点安全软件(标准WL软件)对横川控制系统产品采取恶意失效措施
标准WL软件除与Yokogawa端点安全服务合并时通用白入软件函数外还具有下列特征

• 优化配置
  Yokogawa提供标准WL软件优化配置并加之Yokogawa系统产品软件

洋川产品安全响应队

YokogawaPSIRT提供Yokogawa产品脆弱性支持
YokogawaPSIRT与Yokogawa内部和外部组织一起引导并管理Yokogawa产品的脆弱性信息

• 发布安全漏洞报告
  YokogawaPSIRT发布安全漏洞报告 Yokogawa产品通过安全咨询发布,其中载有受影响产品、措施和相关信息

• 获取安全漏洞信息
  YokogawaPSIRT从安全研究人员和客户等脆弱信息记录者获取安全漏洞信息

洋川安全咨询报告列表

报表链页

关于脆弱处理策略