新闻故事   首页  >   新闻 & 出版物  > 新闻

2022年4月5日

通过mosaic,九卅体育appAPL将工业网络安全的未来带入焦点

工业控制系统(ICS)对网络攻击的脆弱性在过去的一年里已经变得非常明显, 推出了《九卅体育app》等一系列头条新闻, 殖民管道和奥德斯玛水处理设施暴露了特设的局限性, 迄今为止ICS网络安全的零碎解决方案. 位于劳雷尔的九卅体育app应用物理实验室(APL), 马里兰, 与桑迪亚国家实验室合作, 太平洋西北国家实验室和爱达荷国家实验室, 领导发展是第一次全面吗, ICS网络安全集成和自动化解决方案.

被称为MOSAICS -来自“工业控制系统的更多态势感知”-工作原型已经向美国展示了它的价值.S. 海军, 在初步测试显示100%的成功率和不到1%的误报后,哪家公司正在扩大其系统的部署.

mosaic最初只是被设想为一个ICS网络攻击检测系统. APL利用其在系统工程和正在进行的工作方面的专业知识 综合自适应网络防御 (IACD)发展MOSAICS成为真正的ICS作战防御能力. 由此产生的能力允许ICS运营商实时检测和描述对其系统的网络攻击, 并且最终将支持自动响应和恢复协议,甚至是自动响应和恢复协议.

“MOSAICS代表着现有解决方案向前迈出的重要一步——从杂乱无章、零零碎碎的网络安全方法过渡到包罗万象的网络安全方法, 可以在现场使用的综合能力,袁雷说。, APL的网络作战任务区域主管. “它以一种前所未有的同步方式聚合和应用现有技术."

美国.S. 海军在8月份进行了一次军事效用评估, 将该系统部署在圣地亚哥的西南海军设施(NAVFAC SW), 加州. 在五天的时间里, 马赛克监视了一个3,000 -节点网络, 同时对基地的模拟控制站发起了17次对抗性攻击. 攻击的目标是系统的每一个级别, 从监控层的设备,如服务器和工程师工作站,一直到低级设备,如继电器和逻辑门.

同时监视整个网络, mosaic成功识别了每一次攻击, 在不到1%的假阳性情况下实现上述100%的成功率. 更重要的是, 当一个承包商突然出现在基地,在没有获得适当授权的情况下开始在电力系统中安装新组件, 马赛克系统将该装置标记为可能的网络攻击, 展示它在现实世界中的效用.

“在计划的测试成功之后, 与承包商的事件证明了马赛克的真正价值——它可以帮助运营商确定, 当他们的系统受到物理影响时, 不管是机械故障还是网络攻击,哈利·帕克斯说, 他是APL公司非对称作战部门(AOS)的网络安全工程师,领导了该能力的设计和开发. “这一点都很难做到, 更不用说瞬间, 没有像马赛克这样的功能,可以全面了解ICS的网络方面.”

美国海军已经授权MOSAICS继续使用一年,并正在寻求资金在其他基地部署该能力. 随着工作的继续, 帕克斯和他的团队正在努力增加功能,使其更容易学习, 使用和部署.

“现在, APL和九卅体育在其他三个国家实验室的合作伙伴正在大力参与安装, 整合和培训操作员使用马赛克,他说. “九卅体育目前的开发阶段专注于使mosaic在没有九卅体育帮助的情况下轻松、快速地部署到新的地点.”

史蒂夫梳刷, 谁在AOS管理弹性海军网络和系统项目, 该能力不仅对海军系统,而且对全国所有关键基础设施都具有重大意义.

九卅体育将利用与mosaic合作的成果,加强海事控制系统的网络安全, 但这只是开始,卡德说. “最终, 这项工作不仅有利于国防部及其系统,也有利于私营部门的控制系统——电网, 水生植物, 污水管道系统, 凡是你能想到的,都构成了这个国家所依赖的关键基础设施.”

此外, MOSAICS的体系结构旨在超越自动化, 当自动系统变得越来越有能力和可信赖时,要充分利用它们, 说人民币, 谁强调了系统中信任的重要性.

“下一步是将自主权纳入系统, 这样MOSAICS和其他类似的能力就可以在没有人为干预的情况下进行防御和修复行动,袁说。. “这需要对自治的信任, 但这就是九卅体育的目标, APL将是这项工作的核心, 也.”

MOSAICS的政府技术管理由大西洋海军信息战中心(NIWC Atlantic)的Rich Scalco提供。, 而运营管理则由USINDOPACOM和USNORTHCOM领导. 过渡管理由NAVFAC监督.

媒体联络: 阿曼达 Zrebiec,电话240-592-2794, 阿曼达.Zrebiec@openbooknigeria.com

应用物理实验室, 这是九卅体育的一个非盈利部门, 通过科学和技术的创新应用,应对国家面临的重大挑战. 欲了解更多信息,请访问 hispaniclatinoaffairs.multicultural.openbooknigeria.com.

APL庆祝80周年

改变游戏规则的影响

阅读更多

80周年