《工业控制网络安全和工业控制网安全解决方案》由会员分享，可在线阅读，更多相关《工业控制网络安全和工业控制网安全解决方案（5页珍藏版）》请在金锄头文库上搜索。
1、工业控制网络安全解决方案数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制 系统（PCS）、可编程逻辑控制器（PLC ）等工业控制系统广泛运用于工 业、能源、交 通、水利以及市政等领域，用于控制生产设备的运行。一旦 工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重 大隐患。随着计算机和网络技 术的发展，特别是信息化与工业化深度融合 以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用 硬件和通用软件，以各种方式与互联网等公共 网络连接，病毒、木马等威 胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。 2010 年发生的 “震网 ”病毒事
2、件，充分反映出工业控制系统信息 安全面临着严峻 的形势。2011年工信部发布了关于加强工业控制系统信息安全管理的通 知，通知要求，各地区、各部门、各单位务必高度重视工业控制系统信息 安全管理， 增强风险意识、责任意识和紧迫感，切实加强工业控制系统信 息安全管理。加强数据采集与监控安全（ SCADA 安全）、分布式控制系统 安全（DCS安全）、过程控制系统安全（PCS安全）、可编程逻辑控制器 安全（ PLC 安全）等工业控制系统信息安全管理的重点领域包括核设施、钢 铁、有色、化工、石油石化、电 力、天然气、先进制造、水利枢纽、环境 保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民
3、生 紧密相关的领域。 通知特别要求： “1断. 开工业控制系统同公共网络之间的 所有不必要连接。 2.对确实需要的连接，系统运营单位要逐一进行登记，采 取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善 防范措施。 ”要实现高安全的工控网安全防护保障 ,还是必须采用网络安全隔离 ,也就是使用隔离网闸 ,这也是为什么国家电网强制要求使用安全隔离网闸的原 因。凭借雄厚的技术实力，北京数码星辰为了解决工业控制网和公共网络之 间的物理隔离，控制网和管理网（ MIS 网），以及控制网与企业内部网之间 的隔离，专门研制针对控制网和 MIS 连接保护的宇宙盾网络安全隔离产 品，并以此提出了数
4、码星辰的控制网安全防护解决方案。宇宙盾工业控制网专用物理隔离网闸是为了解决工业控制网信息安全 问题而设计的高安全性的网络安全隔离产品。主要用于工业控制网和 MIS 网络之间进行数据交换和网络安全隔离。宇宙盾工业控制网专用物理隔离网 闸具有极高的安全防护能力，可以广泛地应用于对网络安全要求最严格的工 业控制网络的安全防护和网络隔离。产品的设计把防攻击放在了设计的首要位置，一切软硬件设计均以保 证防攻击为最高目标，这样就保证了对防攻击功能的周密设计和高度强化。 宇宙盾工业控制网隔离网闸采用了各种可以采用的机制和方法在网络的所有 层面强化或加入防攻击措施，因此产生了一个极为严密的，用户可控的防攻 击
5、的物理隔离网闸，可以确保工业控制网的运行安全。数码星辰的安全隔离 方案既保证了控制网和管理网（MIS网），以及控制网与企业内部网之间安 全隔离，也保证了它们之间的信息交换的畅通无阻。 这一设计的核心是既 让工业控制网到MIS网的数据畅通，又要严格堵住从 MIS系统或者企业管理 网可能引入的入侵和网络攻击。同时要绝对保证安全设备自身的安全。宇宙 盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以 有效地阻挡外部的一切嗅探活动。宇宙盾上网专用物理隔离网闸不仅“堵 外”而且也“防内”，它所独有的防间谍软件的功能，可以有效地过滤潜入 网络内部系统中的间谍软件和木马病毒对外部网的非法访问
6、，阻止由此引起 的恶意代码的攻击现象。网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一 个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的 设计。数码星辰设计的宇宙盾物理隔离网闸都具有极高的自身防护特性，可 以阻止器来自从任何协议层发起的攻击、入侵和非法访问。千里之堤溃于蚁 穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提 出了“整体安全的体系结构”( Integrated Security Architecture )。宇 宙盾物理隔离网闸均采用了自主设计的的硬件平台，这样在硬件设
7、计上就可 以对硬件和软件的安全性作全面的设计和规划，为实现软硬件“整体安全” 打下了坚实的基础。独特的“整体网络安全防护的设计理念”和操作系统防 病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入 侵攻击都无法逾越的防线，使得 宇宙盾网络安全隔离产品具有一般防火墙 和安全隔离网闸无法比拟的自身防护能力。宇宙盾物理安全隔离系列产品具 有极强的抗 攻击能力可以有效地抵御和防止 PING FLOO、D SYNF LOO、DDos 和DDos等多种网络攻击。工业控制网的可靠性是一个致关重要要的问题，不可靠的设备会造成 控制网失效，有时会带来极为严重的后果。基于数码星辰骨干设计队伍设计
8、电信 级大型通信设备的丰富经验，数码星辰将宇宙盾工业控制系统网络安 全隔离网闸的可靠性设计作为一个最严格的准则，采取了一切可能的措施， 从硬件设计、软件设 计，系统管理等所有的层面进行全面的统筹设计，打 造了一个高度可靠的工业控制系统网络安全隔离网闸。宇宙盾工业控制系统 网络安全隔离网闸达到了电信级 ( 99.000%)的高可靠性。 数码星辰的宇 宙盾隔离网闸的超高可靠性是有口皆碑的最著名的品牌。有的已经运行了十 几年，仍然没有任何问题。工控网的环境多种多样 ,每个工控网使用设备不同 ,软件不同 ,网络结构 也不同。 北京数码星辰从 2003年开始就从事工控网安全隔离设备的设计和 生产, 是我
9、国最早在这一领域从事网络安全防护的企业 , 并入为国家电网的电 力安全专用网闸的生产和设计 ,具有极为分赴的经验。数码星辰凭借着十几 年在工控网络安全领域的经验，为各种复杂的工控网打造不同的解决方案。 包括单向和双向的各种解决方案以适应不同网络的需求。数码星辰的解决方 案及可以为之需要采集数据的用户提供绝对单向的数据传输解决方案，也可 以为用户提供采集数据同时向控制网发送指令的双向解决方案。宇宙盾控制网单向专用安全隔离网闸就是按照这一原则设计的单向隔 离设备。他只允许DCS控制网采集的数据流向MIS网，不允许任和其他数 据返回到 控制网络。对于要求有控制信息返回情况，宇宙盾控制网单向专 用安全
10、隔离网闸除了可以提供有控制网流出的数据通道还可以提供有 MIS 网进入控制网的指令通道。在这种情况下，宇宙盾网闸将对返回的内容作严 格的深度过滤，只允许合法的数据返回到控制网络。自2003 年以来数码星辰的单向安全隔离网闸在严格要求单向传输的电力行业有着极为广泛的应 用，客户遍及全国除台湾以外的所有省市自治区。许多情况下 ,用户使用的系统 , 是第三方设备和软件 ,用户无法改变现 有设备的传输方式。数码星辰的双向解决方案适用于无法实现数据单向传输 的用户. 数码星辰为不同的网络环境设计不同防护方案，这些方案在钢铁行 业、石化行业、交通等行业得到了广泛的应用。广东南方制碱（2005 年） 和济南
11、钢铁集团 （2006 年）是最早使用数码星辰双向解决方案的企业。他们的 网闸和网络从来没有出过任何问题 .北京数码星辰的工业控制网安全解决方案已经成功地应用于 对网络 要求最为严格的电厂和电力调度局。采用数据过滤方式的解决方案已在济钢 集团、中石化总部、广东南方碱业集团、唐山热电厂、山西汾西矿业集团 . 等 数百个工业控制网中使用，产品优异的性能、稳定可靠的品质和高度的 安全防护能力获得客户一致认可和好评。由于DShield/宇宙盾控制网专用安全隔离网闸卓越的表现，许多企业都成了 DShield/宇宙盾控制网专用安全隔离网闸的回头客。欲了工业控制网安全方案的详情请及时与我们联系数码星辰的解决方
12、案具有以下特点：1. 宇宙盾物理隔离网闸极高的系统高可靠性，无一次故障的优秀记录，为工业控制系统的可靠运行提供了有效地保障，独有的动态自恢复技 术将系统的可靠性带到了一个新的高度；本产品自 2003年认证以来 从未有一台机器在用户那里发生过运行故障2. 宇宙盾物理隔离网闸超强的抗攻击能力和自身防护能力，在内外网之间筑起了一道无法逾越的屏障3. 采用双处理器和隔离岛的设计技术，同时在硬件和软件两方面都进行了严格的传输方向控制，可以阻止来自从任何协议层发起的攻击、入 侵和非法访问；4. 独有的防间谍软件技术，可以有效地阻止间谍软件的活动和危害5. 具有极强的防止 PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力6. 可以有效地防止缓冲区溢出攻击7. 采用国际最先进认证技术为合法的用户提供了一条安全的入口，同时 阻止了任何非法用户的访问8. 适应于多种网络拓扑9. 傻瓜式的配置方式极大地简化了配置过程10. 方便的用户界面目前物理隔离技术可谓参差不齐，有关工控机设计的弊病以及选择网 络安全隔离网闸的注意事项请参阅我公司网站的技术专栏文章网闸产品对比：选用安全隔离网闸注意的问题
