工业控制系统安全解决方案

在传统的身份认证方式中，普通的用户名和密码认证方式，无法避免弱口令、撞库攻击、字典攻击等问题

工控系统数据本身存在机密性、完整性不够、不支持抗抵赖问题，由于数据本身未加密，存储的数据及易被窃取及篡改

包括工控协议安全问题、私有协议安全问题、隐藏后门和未知漏洞、用户权限控制接入、网络安全边界防护以及内部非法人员

基于国密算法的工业控制系统安全解决方案，采用SM9算法结合新一代安全传输协议（NTLS），实现操作人员、设备、云端服务器彼此之间的身份认证，实现工业终端数据、云端服务器数据的加密传输及加密存储，并建设相应的工业信息安全密码支撑系统，从而全面为工控系统提供安全可靠的网络环境和数据加密服务的整体解决方案，满足工控系统的双向身份鉴别、精准权限控制、数据传输安全、控制指令防篡改和数据存储安全保护等安全需求。