威努特与东北大学联合发布“谛听”工业网络空间安全态势感知系统

         北京威努特技术有限公司的基于 工业控制网络信息安全解决方案项目获得第四届中国创新创业大赛北京赛区暨首届众创杯中国.北京创新创业大赛电子信息与先进制造主题赛暨北京亦庄第一届创新创业大赛企业组优秀奖！

2016年4月28日，在北京展览馆举办的第三届“首都网络安全日”新品发布会上，国内工控网络安全领军企业北京威努特技术有限公司与东北大学联合发布了“谛听”工业网络空间安全态势感知系统，吸引了众多业内人士、政府领导和新闻媒体的关注。

谛听”（DITECTING）工业网络空间安全态势感知系统（www.ditecting.com）是为顺应国家网络空间安全形势，由东北大学“谛听”网络安全团队与威努特公司工控安全技术团队联合开发的。传说中“谛听”乃是地藏菩萨经案下伏着的通灵神兽。可以通过听来辨认世间万物，尤其善于听人内心善恶，在《西游记》真假美猴王一章中给人留下了深刻印象。

在这套系统中，双方融合了在传统安全、工业控制和工业行业研究上的优势，通过对Siemens S7、Modbus、IEC60870-5-104、DNP3等12种工控服务的指纹识别，可实现对全球工控设备信息和开放常规服务的隐匿探测和全局采集，同时准确定位工控设备。该搜索引擎为用户提供了查看工控服务、厂商、设备的搜索入口，用户也可根据搜索语法自定义搜索，通过可视化统计报告直观展示全球工控设备的区域分布情况、工控系统服务的使用和工控系统上常规服务开放情况。这套系统的漏洞扫描与分析数据库涵盖了CVE、CNNVD等国际和国家级漏洞库，以及威努特工控安全漏洞研究成果，针对PLC设备漏洞、上位机软件漏洞和弱点、VxWorks系统漏洞、摄像头漏洞、应用程序SQL漏洞、系统文件上传漏洞等进行漏洞扫描，为厂商提供安全解决方案。

“谛听”工业网络空间安全态势感知系统意在辨识暴露在全球工业网络空间里的工业控制系统联网设备和漏洞，帮助工控安全厂家维护工控系统安全、循迹恶意企图人士，帮助研究机构分析全球工业网络威胁态势发展，帮助国家监管部门审查国家基础设施建设的信息安全合规性。对贯彻落实《中国制造2025》，加快推进两化深度融合，全面支撑制造强国战略有极为重要的意义。

正如威努特CEO龙国东在发布会上所说：“自从2013年斯诺登事件以后，我们国家对网络安全是非常重视的。2014年2月27日，中央成立了网络安全和信息化领导小组，习总书记亲自担任组长，可见重视程度之高。在小组第一次会议上习总书记就讲话强调‘网络安全和信息化是一体之两翼、驱动之双轮’ ‘没有网络安全就没有国家安全’。我的理解，网络安全是包括互联网安全和工业网络安全的，其中工业网络安全甚至更加重要，因为其直接关系电力、石油、化工、轨道交通和市政水利等国家基础设施，是战略性的。但是由于各种原因，工业网络又是比较隔离和封闭的，导致我们在认识这个问题的时候两眼一抹黑，没有认识、评估的工具，就像一个人，知道自己不舒服，但是他没有检查的工具，不知道哪里生病了。我们开发的这套‘谛听’系统，就是针对工业网络的一个安全态势感知系统，像CT、超声波、核磁共振，通过种种手段，来看到病人身体内部，确定哪里有伤病。它面向对象的专业性，决定了它不会是一个大众化的产品，但是它面向对象的重要性，决定了它会是一个有价值的产品。”