作为全球企业安全解决方案的领导者，近日，WatchGuard® Technologies公司宣布推出具有应用程序控制功能的下一代（NG）防火墙及UTM产品，新产品提供数据采集与监视控制系统（SCADA）签名功能。现在，借助SCADA签名功能，WatchGuard XTM及老的e-Series安全设备能够为工业控制系统网络提供高级威胁保护功能。

　　目前主流的市场发展趋势促使WatchGuard® Technologies公司将企业网络安全及保护技术运用到运营技术中。许多运营技术（OT）网络正在与信息技术（IT）网络集成。例如：随着电网的基础设施变得“智能化”，这些网络同时也暴露在面向IP商业网络的漏洞风险之中。

　　“过去，OT网络自治运行或者与IT保护及控制完全断开，”WatchGuard公司的产品管理主管Tim Helming说，“然而，随着OT网路及IT网络的集成，老的OT网络对黑客及病毒攻击显得很脆弱。现在，WatchGuard公司正提供了与企业环境一样的高级入侵保护、恶意软件保护及细粒度管理功能，来保证重点工业及基础设施网络的安全。”

　　基础设施攻击——有目的性的恶意软件新时代

　　去年出现的复杂Stuxnet蠕虫已经引起人们对关键基础设施保护的意识。基础设施恶意软件不是新事物，Stuxnet本身对一般的PC及商业网络带来的威胁比较小。此蠕虫主要针对那些修改工业流程控制传感器信号的工业软件及设备。

　　Stuxnet突出的特点是其攻击目标用户时所用手段的高超及精巧复杂。Stuxnet标志着新一代高度复杂和高度目的性恶意软件的出现。在这种情况下，Stuxnet目标指向一小部分工业系统。这就预示着新的面向OT网络的攻击风波，攻击对象包括从城市电网、交通监测系统，到个人的采暖通风与空调（HVAC）系统设施。

　　随着OT及IT网络的集成，WatchGuard公司预测下一代（NG）防火墙将成为保护老OT网络的主要解决方案。

　　WatchGuard入侵防护服务——抵御黑客的关键

　　WatchGuard入侵防护服务（IPS）是一种面向所有WatchGuard XTM设备的完全集成式安全服务。IPS与XTM应用层内容检查功能一起可以实时防护网络威胁，包括间谍软件、SQL注入、跨站脚本及缓冲区溢出等威胁。通过不断更新签名库，IPS能够扫描所有主要协议的流量以检测并阻断各种威胁。

　　借助此功能，管理员可以与已有IT网络一起监测、管理并保护OT网络，从而可以帮助降低成本，消除冗余并且流水化OT及IT安全管理。