IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

卡巴斯基开发保护工业控制系统的安全操作系统

2013年01月07日
TechTarget中国/TechTarget中国

因为需要更好地确保关键基础设施免于网络攻击,卡巴斯基实验室的CEO Eugene Kaspersky表示他已经设立一个专门的工程师团队来开发经过加固的操作系统,这能够保护和监控工业控制系统。

今年十月Kaspersky在他的个人博客中证实:该公司正在开发一个用于保护工业控制系统的安全的操作系统。在一个与记者们的午宴上他给出了该系统的一些细节信息。他表示某个工程师团队正在开发一个平台,用于保护例如发电厂以及制造业这样的关键基础设施,这些行业使用精密复杂的软件来管理复杂的流程。

正确的做法是保护管理SCADA的计算机。这些产品必须由生产工业控制系统的公司来完成。我们将会提供该平台,培训他们基于这个安全平台为他们的系统搭建传统的软件。

在一波波由国家资助的攻击事件之后,安全专家们一直在倡议保护关键基础设施的必要。对于工业控制系统安全性的讨论在某种程度上是受到Stuxnet的刺激,该病毒是针对伊朗的铀浓缩设施中敏感的控制系统。Kaspersky表示他的团队正在努力的系统将防范像Stuxnet这样定制化的恶意软件嵌入、或是镜像系统进程。

Kaspersky说该平台是作为一个“微内核”系统,它将会隔离进程,严格地控制可信应用,监控和限制它们的行为。该内核将会管理安全,确保应用无法访问不需要的系统进程。 “没有特殊的权限,应用无法连接到系统资源”,Kaspersky表示。

但该项目还远未完成,它不太可能是商业化销售的产品,而是由工业控制系统厂商授权的平台。“我们想尽快把它开发出来,” Kaspersky拒绝给出具体期限。该平台将会有助于解决为工业控制系统打补丁的问题,这是很少有人做的事情,Kaspersky表示。该平台内建的监控能力将会确保不会出现可能影响ICS系统的轻微数据变化,目前这位CEO正在接触该开发项目的部分合作伙伴。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

EMC未来存储战略:解决大数据问题才是痛点
EMC未来存储战略:解决大数据问题才是痛点在2002年度报告中,EMC以一个单一的产品线来描述其战略:这是唯一100%专注于自动...
卡西亚:2012年IT运维管理重点发展趋势分析
卡西亚:2012年IT运维管理重点发展趋势分析尽管PC配置生命周期管理(PCCLM)市场日渐成熟,但仍然难以迅速回应无数的新客户...

本类热点