《OPC协议工控安全解决方案》由会员分享,可在线阅读,更多相关《OPC协议工控安全解决方案(11页珍藏版)》请在金锄头文库上搜索。
1、Slide title :40-47pt Slide subtitle :26-30pt Color:whiteCorporate Font : FrutigerNext LT Medium Font to be used by customers and partners : Arial威努特OPC安全解决方案威努特-工控安全专家内容提纲OPC Classic安全解决方案OPC UA安全解决方案21Page 3可信数采网关亮点 OPC深度解析,基于接口/方法的白名单 OPC只读控制 高性能:OPC深度解析能力达到30000PPS 低时延:50us威努特-工控安全专家Page 4数采网关/OP
2、C工业防火墙的能力金字塔跟踪并打开OPC动态端口OPC接口/方法白名单OPC只读动态智能模型Tofino威努特威努特-工控安全专家Page 5数采网关/OPC工业防火墙的硬件架构比较x86MIPS功耗较大,一般8-10W较小,一般3-5W;数据包延时较大,且不固定,从 500us到3-4ms不等非常小,可优化到50us 以内硬件加速无内置多种专用硬件加速 器,极大提高数据包处 理效率外设较少,需要较多扩展芯 片集成度高,单芯片方案内核数量1-2core1-8core威努特-工控安全专家Page 6可信数采网关亮点 OPC深度解析,基于接口/方法的白名单 OPC只读控制 高性能:OPC深度解析能
3、力达到30000PPS 低时延:50us威努特-工控安全专家内容提纲OPC Classic安全解决方案OPC UA安全解决方案21Page 8OPC UA安全机制 认证:支持X.509证书认证,或用户名密码,或Kerberos 授权:基于用户的细粒度的权限管理(读、写点值) 完整性:消息签名,阻止通讯消息被篡改、中间人攻击 机密性:通过消息加密,防止通讯内容被第三方看到 应用实例认证:OPC Server认证,确保OPC Server的真实性威努特-工控安全专家Page 9OPC UA安全解决方案数采可信网关维护服务工程OPC UA ClientMESOPC UA ClientOPC UA S
4、erverSCADA服务器OPC UA ClientOPC UA Server控制器OPC UA Server控制器OPC UA ClientHMI区域可信网关可信卫士威努特-工控安全专家Page 10安全策略安全产品部署位置安全策略可信卫士MES 维护服务工程 SCADA服务器只允许服务器、工作站上操作系统软件、所 需工业软件可以运行,病毒、木马及非授权 软件都被阻止。数采可信 网关SCADA服务器 与信息网之间只允许信息网访问SCADA服务器的OPC UA 服务端口(默认TCP 4840 ),其他访问尝 试都被拒绝。 可进一步限制,只允许信息网中的MES、 维护服务工程站能访问SCADA服务器,信息 网中的其他计算机的访问都被拒绝。区域可信 网关SCADA服务器 与控制层之间只允许SCADA服务器访问控制器的OPC UA 服务端口(默认TCP 4840 ),其他访问尝 试都被拒绝。威努特-工控安全专家Page 11欢迎讨论!欢迎讨论!欢迎讨论!欢迎讨论!北京威努特技术有限公司 WWW.WINICSSEC.COM