工业控制网络安全和工业控制网安全解决方案.pdf

《工业控制网络安全和工业控制网安全解决方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、工业控制网络安全解决方案数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散，工

2、业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。2011年工信部发布了《关于加强工业控制系统信息安全管理的通知》，通知要求，各地区、各部门、各单位务必高度重视工业控制系统信息安全管理，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。加强数据采集与监控安全（SCADA安全）、分布式控制系统安全（DCS安全）、过程控制系统安全（PCS安全）、可编程逻辑控制器安全（PLC安全）等工业控制系统信息安全管理的重点领域包括核设施、钢

3、铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。通知特别要求：“1.断开工业控制系统同公共网络之间的所有不必要连接。2.对确实需要的连接，系统运营单位要逐一进行登记，采取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善防范措施。”要实现高安全的工控网安全防护保障,还是必须采用网络安全隔离,也就是使用隔离网闸,这也是为什么国家电网强制要求使用安全隔离网闸的原因。凭借雄厚的技术实力，北京数码星辰

4、为了解决工业控制网和公共网络之间的物理隔离，控制网和管理网（MIS网），以及控制网与企业内部网之间的隔离，专门研制针对控制网和MIS连接保护的宇宙盾网络安全隔离产品，并以此提出了数码星辰的控制网安全防护解决方案。宇宙盾工业控制网专用物理隔离网闸是为了解决工业控制网信息安全问题而设计的高安全性的网络安全隔离产品。主要用于工业控制网和MIS网络之间进行数据交换和网络安全隔离。宇宙盾工业控制网专用物理隔离网闸具有极高的安全防护能力，可以广泛地应用于对网络安全要求最严格的工业控制网络的安全防护和网络隔离。产品的

5、设计把防攻击放在了设计的首要位置，一切软硬件设计均以保证防攻击为最高目标，这样就保证了对防攻击功能的周密设计和高度强化。宇宙盾工业控制网隔离网闸采用了各种可以采用的机制和方法在网络的所有层面强化或加入防攻击措施，因此产生了一个极为严密的，用户可控的防攻击的物理隔离网闸，可以确保工业控制网的运行安全。数码星辰的安全隔离方案既保证了控制网和管理网（MIS网），以及控制网与企业内部网之间安全隔离，也保证了它们之间的信息交换的畅通无阻。这一设计的核心是既让工业控制网到MIS网的数据畅通，又要严格堵住从MIS系统

6、或者企业管理网可能引入的入侵和网络攻击。同时要绝对保证安全设备自身的安全。宇宙盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。宇宙盾上网专用物理隔离网闸不仅“堵外”而且也“防内”，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法访问，阻止由此引起的恶意代码的攻击现象。网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步

7、入侵的跳板。因此数码星辰非常重视网闸自身安全的设计。数码星辰设计的宇宙盾物理隔离网闸都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问。千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提出了“整体安全的体系结构”（IntegratedSecurityArchitecture）。宇宙盾物理隔离网闸均采用了自主设计的的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件“整体安全”打下了坚实的基础。独特的“整体网络安全

8、防护的设计理念”和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得宇宙盾网络安全隔离产品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。宇宙盾物理安全隔离系列产品具有极强的抗攻击能力可以有效地抵御和防止PINGFLOOD、SYNFLOOD、Dos和DDos等多种网络攻击。工业控制网的可靠性是一个致关重要要的问题，不可靠的设备会造成控制网失效，有时会带来极为严重的后果。基于数码星辰骨