目前看来,解决工控行业数据库安全的最优方案就是使用工控数据库安全审计系统,必须支持和利时、浙大中控、新华控制等国内DCS系统的审计,也要支持SIMENS、施耐德、OMRON、GE、AB、ABB等国外PLC系统的审计。
国内在工控领域做数据库安全的产商不少,但据我所知大多数都只能解决工控传统数据库的安全审计问题,对业内最新的实时数据库想ip21并不支持。还好在今年贵阳数博会有机缘在开幕式看到昂楷的老总在现场宣讲,特别谦虚认真。 认真了解了一下才知道,他们是做电力工控行业最早的企业!
一个合格的工控安全方案,需要支持对工控系统异常的操作记录进行回溯,根据时间、IP地址、端口等条件组合关联查询,为工控系统的安全事故调查提供详实的依据。