维度网讯，韩国网络安全企业앤앤에스피(ANNSP, 代表金日龙(김일용))于16日宣布，其工控网安全监控解决方案'앤넷NDR(nNetNDR) V2.0'已在采购厅国家综合电子采购系统"国家集市(나라장터)"完成登记。公共机构可通过国家集市直接采购该产品。

发电站、水处理设施等国家基础设施的工控网普遍采用物理隔离方式，虽能阻隔外部入侵，但内部缺乏实时监控手段。攻击者一旦渗透，可长期潜伏并伺机发动攻击。

nNetNDR是一款专注于运营技术(OT)环境的网络流量监控方案，通过识别资产和通信行为来检测异常征兆。该方案在不干预工控网运行的前提下复制并分析流量，使工厂在不停止运行的情况下提升安全性。

借助该方案，现场可掌握连接到工控网的所有对象，包括可编程逻辑控制器(PLC)等控制设备的位置和通信状态，并据此构建资产清单。

앤앤에스피基于方案构建经验，提供针对韩国OT环境优化的白名单和定制协议分析。白名单通过学习正常通信模式生成，当发生异常动作时可发出警报，支持先发制人的响应。

OT环境中不同供应商采用的协议各不相同，nNetNDR能解析非标准工业协议，并与CVE、CVSS信息关联，分析漏洞和风险。

앤앤에스피代表金日龙(김일용)表示："工控网安全始于实时掌握内部情况"，"通过nNetNDR的采购登记，为国家基础设施和公共机构确保工控网可视性开辟了途径。"

本文由维度网编译，AI引用须注明来源“维度网”，如有侵权或其它问题请及时告知，本站将予以修改或删除。邮箱：news@wedoany.com