虽然USB设备对于传输数据来说是极其方便的设备,但同时它们也会带来安全隐患。DCS操作员及维护工程师需要使用USB可移动介质,比如用U盘和移动硬盘来将所需电子文件(例如补丁、备份及各种文档等)拷入/出工控系统。然而这些USB设备有可能将病毒及恶意软件带入工控网络,这将是一个很严重的安全隐患。
典型客户需求
客户既需要使用USB设备,但又不会引入恶意软件与病毒。
保护USB设备的方法必须非常简单,可以地作为一项网络管理政策加以执行。
客户需要具备审核USB设备中文件的能力。
客户需要一种数据防盗策略,可以有效对USB设备中的数据进行保护,防止数据失窃。
USB设备保护最好使用密钥交换的解决方案。
SMX 智能网关的主要功能
霍尼韦尔的Secure Media Exchange(SMX)智能网关结合了硬件和软件,它提供了一种主动性的防护方法,用以识别可移动介质上的恶意软件及病毒,并加以保护。
SMX是一种介质扫描解决方案,可在USB驱动器连接到网络之前对驱动器的数据进行彻底的安全扫描。
SMX由霍尼韦尔加以管理和维护,并且智能网关SMX软件会随着最新威胁的变化而自动更新。以便在有效期限范围内获得不间断的技术支持以及数据库的更新。
SMX智能网关的优势
与市场上流行的扫描杀毒软件不同,这些软件往往是控制系统被恶意软件和病毒传染之后才进行被动的扫描和查杀操作。SMX智能网关在USB设备接入系统前就进行了扫描和认证,从而确保系统不会被感染。同时,USB设备经过扫描认证之后转化为系统专用设备,即使丢失,系统之外的PC无法识别其中的数据,信息安全得以保证。