工业互联网安全是工业生产安全和网络空间安全相融合的领域，包含了工业数字化、网络化、智能化运行过程中的各个要素、各个环节的安全。
共享南分安全团队创新研发工业互联网安全评估体系，为企业工业控制系统网络提供安全评测服务，通过对工控系统监控层、控制层及设备层的技术、管理、运营等方面进行安全评估测评，分析安全风险，提出整改方案，全面提升客户工控系统安全防护水平。包含工控安全合规性评估、网络威胁分析、设备安全检测、主机安全评估等。目前已构建面向油气勘探开发、炼油化工、油品销售、专业公司的工业互联网安全评估体系，为企业提供高效可信的工业互联网安全服务。
服务内容
1.安全现状调研
我们将对目标系统或网络的当前安全现状进行全面调研。这包括了以下内容：
①系统架构和拓扑分析：
确定目标系统的组成部分、网络拓扑和连接关系。这有助于理解系统的复杂性和潜在漏洞。
②权限和访问控制分析：
评估系统中的用户和设备访问控制机制，查看是否存在未经授权的访问路径。
③日志和监控审查：
分析系统的日志记录和监控机制，检查是否能够及时检测和响应安全事件。
2.评估评测实施
通过进行全面评估，以识别潜在的安全威胁和脆弱性，以及评估已有的安全措施的有效性：
①资产识别：
确定系统中的所有设备、应用程序和数据，建立一个资产清单。这有助于掌握系统的整体情况。
②威胁识别：
针对系统的每个资产，识别可能的威胁和攻击路径，包括外部和内部的威胁。
③脆弱性识别：
利用漏洞扫描工具或手动测试，发现系统中的脆弱性，如未修补的软件漏洞等。
④已有安全措施评估：
评估系统中已有的安全措施，如防火墙、入侵检测系统等，确认它们是否足以应对已知威胁。
3.评估评测分析
将对前两步收集到的数据进行深入分析，以量化潜在的风险和威胁。
①威胁分析：
将已识别的威胁进行分类和优先级排序，以便更好地理解哪些威胁对系统的影响增大。
②脆弱性分析：
对发现的脆弱性进行评估，确定其严重性和可能被利用的影响，以便决定修复优先级。
③风险矩阵：
将威胁和脆弱性映射到一个风险矩阵中，以便可视化风险的级别和范围。
④风险计算：
结合威胁和脆弱性的潜在影响，计算每个风险的综合分数，以确定应对的紧急程度。
4.安全防护建议
通过向企业提供详细的安全建议，以加强系统的安全性，降低风险，并保护关键资产和数据。
①补丁和更新建议：
基于脆弱性识别，提供修复漏洞的建议，包括及时安装安全补丁和更新。
②访问控制和权限建议：
提供改进访问控制机制和权限设置的建议，确保只有授权用户可以访问关键资源。
③安全意识培训：
协助企业开展定期的安全培训，提高员工对安全威胁的认识，并教育他们如何避免常见的安全风险。
④应急响应计划：
协助企业制定应急响应计划，以便在安全事件发生时能够快速、有序地应对和恢复。
03、产品价值
1.无损化资产发现
评估时柔性无损发现工控设备，对被测设备及所在网络环境不造成任何影响。
2.高仿真模拟环境
通过完整模拟工控系统部署环境、工控系统设备组件等技术条件，高仿真模拟还原工控环境内的攻击测试。
3.标准化服务流程度
减少人为因素造成的漏判错判现象，提高评估结果的客观性、淮确性。
4.多场景定制化评测工具
服务团队拥有专 业化评估评测工具箱，适用多场景工作任务。