珞安科技矿山行业便携式运维网关
首页
运维引起的安全事件矿山行业整体安全现状与需求安全现状与现状
运维现状事前：身份不明确、授权不清晰 事中：过程不可控、内容不可见 事后：结果不可审、责任不明确。
厂商人员直接使用U盘将文件拷贝至自动化设备中...
风险威胁据不完全统计，工控系统信息安全事件50%是由于现场运维操作引起。
整体方案架构图
矿山典型部署拓扑图
便携式运维网关 - 硬件介绍便携式运维网关是珞安科技为解决运维过程中的种种漏洞和安全隐患而研发的一款运维安全边界设备，通过串接在运维终端与被运维对象之间，配合USBKey使用，将工作班成员、运维工具等外部要素与被运维对象等内部要素进行隔离，并对工作班成员的敏感操作、违规行为和运维工具的运行风险进行实时监督管控，防止外部网络攻击、恶意代码、违规操作等行为破坏内部系统。同时，对运维工作全过程进行日志、屏幕录像、通信报文等多维度记录，实现内部系统运维工作事前有防范、事中有监督、事后有审计的目标。
便携式运维网关 - 功能介绍
USB运维模式
旁路运维模式
渗透运维模式
通讯流量记录
运维过程记录
视频取证回溯
数据加密传输
网络攻击防御
密盾客户端安全专用密盾，通过USBKey认证后接入运维网关，保障第三方运维人员终端电脑的安全环境。
使用流程
主要运维场景
集中管理平台通过集中管控平台统与网关之间的数据交互，从区域、厂站、网关使用、任务维度、运维信息等维度进行全面数据分析统计与报表查看、导出，实现网关集中监测，分析告警日志，挖掘运维问题，动态监管运维全周期，实现闭环管理。
简化运维任务创建解决客户现场实际使用需求，基于便携式运维网关硬件特性目运维任务所需信息较多，创建流程较为繁琐。为简化任务创建流程，新增两种任务：
1、通过使用任务模板的形式，在创建任务时自动补全任务信息。
2、通过OCR识别的方式，自动生成任务。
便捷高效
接口实时监测
安全加固
并下运维1、设备运维：服务器、存储设备和电器设备等需要定期进行巡检、维护和维修，以确保其正常运行和可靠性；
2、系统运维：操作系统、数据库、中间件、应用程序等需要进行定期的升级、备份、恢复等操作，确保其可靠性和安全性；
3、网络运维：包括路由器、交换机、防火墙等需要定期进行维护加和安全策略优化，以确保网络的正常运行和安全性；
4、故障处理和应急响应：设备故障、系统异常、网络安全攻击等，紧急情况下能够快速响应和处理，以保障车间监控主机与生产设备的稳定运行。
便携式式运维网关通过串接在运维终端与被运维对象之间，配合USBKey使用，将工作班成员、运维工具等外部要素与被运维对象等内部要素进行隔离，对运行中的风险进行实时监督管控，防止外部网络攻击、恶意代码、违规操作等行为破坏内部系统。保障车间监控主机与生产设备的稳定性和安全性。
1、保护运维终端环境
2、运维通道安全防护
3、运维场景全面覆盖
4、运维过程全程监控
5、运维任务全面审计。
电力监控系统运维应用
运维场景 - 网口和串口运维支持常见协议
SSH、 Telnet, SFTP、 FTP、 SCP、 Q/GDW 273, DL/T 634.5104, DL/T 860, Modbus_TCP、Modbus_RTU、 DL/T 634.5101、 DL/T634.5103、TCP、 UDPt协议、 XDMCP、 VNC、 RDP
串口运维
支持RS232串行接口通信报文的转发；支持字符指令的解析，识别高风险操作指令；
支持对 DL/T 634.5101、DL/T 634.5103和Modbus RTU协议转发，识别控制类指令。
网口运维
支持网络接口运维模式，透明代理模式实现通信转发；
针对SSH、Telnet、SFTP、FTP协议进行实时解析，识别操作指令和传输文件；
支持识别Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus_TCP等工业控制协议中的操作指令和文件传输；
支持SSH、Telnet、FTP、XDMCP、RDP、VNC协议的直接运维。
运维场景 - 特殊场景运维模式在无法使用安全密盾的特殊场景下，跳过客户端登录，直接进行旁路运维，默认放行所有内部网络通讯。
渗透运维
在需要进行现场资产扫描、漏洞分析等特殊场景下，可启动渗透运维后直接打通当前网络，可访问目标网络中的所有设备。
快速运维
未知运维资产的情况下，支持对常见网络协议的运维，内置常见网络协议运维规则，主动检测并识别访问协议，无需提前预置运维资产信息。
井上业务系统与数据中心运维3、人为操作风险：运维人员存在错误的配置、操作，隐藏的木马病毒上传等，这些操作风险可能导致数据丢失、设备损坏等问题。
便携式式运维网关通过串接在运维终端与被运维对象之间，将运维成员、运维工具等外部要素与被运维对象等内部要素进行隔离，保障数据中心系统与设备运行安全。
1、对工作班成员的敏感操作、违规行为和运维工具的运行风险进行实时监督管控，对运维过程的安全防护和审计，防止因运维人员非法违规操作而导致的安全事件；
井上现场运维应用
运维场景 - KVM运维功能说明
通过视频线、USB线连接被运维对象，获取并显示被运维对象桌面信息，通过便携式运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。
主屏模式
使用装置屏幕作为运维主屏，直接用装置进行运维，接线方式为：HDMIIN连接被运维设备，USB Device连接被运维设备。
副屏模式
使用外接屏幕、键鼠来运维设备，接线方式为：HDMIIN连接被运维设备、HDMI OUT连接外置显示器USB IN1 USB IN 2连接键鼠、USB OUT连接被运维设备。
运维场景 - USB运维功能说明
便携式运维网关通过USB连线串接在移动存储介质与被运维对象之间，实现对移动存储介质的读写操作。
*移动存储介质支持FAT32、exFAT、NTFS等常见文件系统格式
*支持对疑似恶意代码文件进行自动隔离、告警。
产品价值
案例简介背景
宝日汽车板集成了宝山钢铁股份有限公司、新日本制铁株式会社各自在管理、技术、资源、成本等方面具有的综合优势，拥有上海宝山、武汉青山、东山、南京梅山等主要制造基地，在全球上市钢铁企业中粗钢产量排名第二、汽车板产量排名第一、硅钢产量排名第一，是全球碳钢品种最为齐全的钢铁企业之一。
需求
1、第三方运维人员运难管理。
2、运维场景下，U盘或电脑等运维介质会绕过接入交换机直连到生产网，安全风险很大。
3、运维期间，高危操作指令很难管控，无运维记录等，出现问题，很难溯源。
解决方案
车间运维期间，便携式运维网关 (1台，移动使用) 通过串接在运维终端与被运维对象之间，配合USBKey使用，将运维人员、运维工具等外部要素与被运维对象等内部要素进行隔离，并对工作班成员的敏感操作、违规行为和运维工具的运行风险进行实时监督管控，防止外部网络攻击、恶意代码、违规操作等行为破坏内部系统。同时，对运维工作全过程进行日志、屏幕录像、通信报文等多维度记录，实现内部系统运维工作事前有防范、事中有监督、事后有审计的目标。
案例价值
将极大解决车间运维中出现的移动介质使用管控问题、运维人员身份识别问题、第三方厂家自带远维设备安全问题、运维人员现场操作的审计问题及运维过程的记录问题，使生产车间的安全运维工作纳入可控范围，最大限度业务系统和设备安全安全、稳定运行。
拓扑图
产品推荐
