环球电气之家-午夜精彩视频-中国专业电气电子产品行业服务网站!

產品分類

當前位置: 首頁 > 工業控制產品 > 自動化控制 > 醫療開關電源

類型分類:
科普知識
數據分類:
醫療開關電源

工業網絡信息安全轉向硬件解決方案

發布日期:2022-04-17 點擊率:101

摘要:隨著IT技術快速進入工業自動化系統的各個層面,工業網絡信息安全日益顯得十分重要。本文論述辦公網絡與工業網絡信息安全的主要區別,較深入分析工業網絡安全的主要威脅,較全面論述工業網絡信息安全中涉及的主要技術和解決方案。由于工業網絡安全有更高要求,所以工業網絡開始采用分層、分布式縱深防御體系結構,并轉向基于工業防火墻/VPN技術相結合的硬件解決方案。本文對硬件解決方案進行了較詳細闡述,同時全面論述了工業網絡安全領域的領導企業菲尼克斯電氣公司提出的工業網絡三重解決方案及其FL MGUARD工業網絡安全系統。

關鍵詞: 工業網絡  信息安全   黑客攻擊   縱深防御  體系結構    硬件解決方案

Abstract:     With the spread of industrial Ethernet infrastructures,
network Security is a hot topic for automation technology. This article has analysed the main threats of industrial network Security. The key differences between office and factory Systems and networks is expounded. More detailed explanation of the Specific reguirements for the automation network are given. The hardware Security Solutions based on firewalls and encryption(VPN) for industrial application is introduced Comprehensively. The Phoenix Contact Company is a leading Supplier of Components and Solutions for Secured Communication in industrial network. It has developed a three-stage Security Concept and Security appliance FL MGUARD System for industrial automation.

Keywords:   Industrial Network   Security   Hacking   Defence-in-depth Architecture     Hardware Solution 

1.  概述:
        在上世紀90年代中期之前,由于Internet 技術尚未成熟,當時的IT技術不能完全滿足工業自動化的實時性和環境適應性等要求,于是各家公司都利用自己掌握的計算機技術開發具有專有權操作系統的工業自動化裝置、專有權協議的網絡及其自動化系統。由于具有較強的專用權,這些系統受外來影響較小。工業自動化系統較為封閉,其信息安全問題未受到重視。
        最近幾年,這種情況發生了急劇變化,傳統自動化技術與IT技術加速了融合的進程,工業自動化系統已廣泛采用微軟Windows操作系統和TCP/IP標準網絡協議,工業實時以太網已經被工業自動化領域廣泛接受,IT技術快速進入工業自動化系統的各個層面,改變了自動化系統長期以來不能與IT技術同步增長的局面。工廠企業的信息化,可以實現智能工廠中從管理層、控制層直至現場層的信息無縫集成,使得過程控制系統(PCS)與制造執行系統(MES),以及企業管理信息系統(ERP)有機地融為一體,并能通過Internet網完成遠程維護與監控。這種不可阻擋的發展趨勢隨之也帶來了工業網絡的安全問題,如何保證工業網絡的機密性、完整性和可用性成為工業自動化系統必須考慮的一個重要問題。
        在過去的一、兩年中,工業網絡的信息安全經歷了迅猛的發展。2008年1月,黑客攻擊了美國的電力設施,造成多個城市大面積停電,損失很大。近幾年,美國公開報道的由于黑客攻擊造成巨大損失的事件多達30起。據說,由于各種原因還有很多起事件受害的公司不準報道,保守秘密。而且,黑客攻擊在逐年增加。在這種情況下,進入2009年,美國發電廠和大型電力企業對網絡安全的重視程度也邁上了一個新的臺階。NERC (北美電力保障組織)制定了對大型電力系統組織有著深遠影響的網絡安全標準CIP(關鍵基礎設施保護)條例, CIP標準條例監管機構對這些企業下達強制命令:每個發電、傳輸和配送部門,不論是否屬于關鍵資產部門,都必須履行這些條例。電力供應和輸配電部門必須采取明確的安全防范措施,以確保持續供電。不符合該標準的情況一經發現,可能被處以高達每天100萬美元的罰款。許多行業外人士(包括化工、煉油、冶金等)也正在密切關注電力行業的動態。他們期望自己的行業中也能夠出現類似的法規,而且是越早越好。由于該標準被界定為一套大型關鍵基礎設施保護標準,其他用到SCADA和DCS的領域也正在對它進行審核。由此可見,工業網絡的信息安全已成為工業自動化領域新的關注熱點。

2.  工業網絡信息安全威脅分析:
        工業網絡信息安全的潛在威脅主要來自黑客攻擊、數據操縱(Data manipulation)、間諜(Espionage)、病毒、蠕蟲和特洛伊木馬等。
黑客攻擊是通過攻擊自動化系統的要害或弱點,使得工業網絡信息的保密性、完整性、可靠性、可控性、可用性等受到傷害,造成不可估量的損失。黑客攻擊又分為來自外部的攻擊和來自內部的攻擊。
       ?來自外部的攻擊包括非授權訪問是指一個非授權用戶的入侵;拒絕服務(DOS)攻擊,即黑客想辦法讓目標設備停止提供服務或資源訪問。這樣一來,一個設備不能執行它的正常功能,或它的動作妨礙了別的設備執行它們的正常功能,從而導致系統癱瘓,停止運行。
       ?來自內部的安全威脅,主要是由于自動化系統技術人員的技術水平的局限性以及經驗的不足,可能會出現各種意想不到的操作失誤,勢必對系統或信息安全產生較大的影響。
 


圖1  黑客攻擊工業網絡

       嚴重黑客攻擊(如圖1 所示)的性質,已經從單純的娛樂,擴展到了犯罪、恐怖主義、甚至國家贊助的間諜活動。在這種情況下,工業自動化系統必須采取適當而有力的防御措施來應對黑客攻擊行為的不斷升級。

 

下一篇: PLC、DCS、FCS三大控

上一篇: 索爾維全系列Solef?PV

推薦產品

更多
主站蜘蛛池模板: 常州企业采购平台_常州MRO采购公司_常州米孚机电设备有限公司 | 工业铝型材生产厂家_铝合金型材配件批发精加工定制厂商 - 上海岐易铝业 | 二手Sciex液质联用仪-岛津气质联用仪-二手安捷伦气质联用仪-上海隐智科学仪器有限公司 | 石英砂矿石色选机_履带辣椒色选机_X光异物检测机-合肥幼狮光电科技 | 酶联免疫分析仪-多管旋涡混合仪|混合器-莱普特科学仪器(北京)有限公司 | 深圳市东信高科自动化设备有限公司 | 发电机组|柴油发电机组-批发,上柴,玉柴,潍柴,康明斯柴油发电机厂家直销 | 青岛美佳乐清洁工程有限公司|青岛油烟管道清洗|酒店|企事业单位|学校工厂厨房|青岛油烟管道清洗 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 压滤机-洗沙泥浆处理-压泥机-山东创新华一环境工程有限公司 | 玻璃钢型材_拉挤模具_玻璃钢拉挤设备——滑县康百思 | 陕西安玻璃自动感应门-自动重叠门-磁悬浮平开门厂家【捷申达门业】 | 振动筛,震动筛,圆形振动筛,振动筛价格,振动筛厂家-新乡巨宝机电 蒸汽热收缩机_蒸汽发生器_塑封机_包膜机_封切收缩机_热收缩包装机_真空机_全自动打包机_捆扎机_封箱机-东莞市中堡智能科技有限公司 | 汽车整车综合环境舱_军标砂尘_盐雾试验室试验箱-无锡苏南试验设备有限公司 | 成都软件开发_OA|ERP|CRM|管理系统定制开发_成都码邻蜀科技 | 橡胶膜片,夹布膜片,橡胶隔膜密封,泵阀设备密封膜片-衡水汉丰橡塑科技公司网站 | 螺杆泵_中成泵业| 帽子厂家_帽子工厂_帽子定做_义乌帽厂_帽厂_制帽厂_帽子厂_浙江高普制帽厂 | 锂电池砂磨机|石墨烯砂磨机|碳纳米管砂磨机-常州市奥能达机械设备有限公司 | 振动台-振动试验台-振动冲击台-广东剑乔试验设备有限公司 | 包装机传感器-搅拌站传感器-山东称重传感器厂家-济南泰钦电气 | bng防爆挠性连接管-定做金属防爆挠性管-依客思防爆科技 | 智能门锁电机_智能门锁离合器_智能门锁电机厂家-温州劲力智能科技有限公司 | 宏源科技-房地产售楼系统|线上开盘系统|售楼管理系统|线上开盘软件 | 电竞馆加盟,沈阳网吧加盟费用选择嘉棋电竞_售后服务一体化 | 今日娱乐圈——影视剧集_八卦娱乐_明星八卦_最新娱乐八卦新闻 | 北京签证代办_签证办理_商务签证_旅游签证_寰球签证网 | 液压升降货梯_导轨式升降货梯厂家_升降货梯厂家-河南东圣升降设备有限公司 | 整车VOC采样环境舱-甲醛VOC预处理舱-多舱法VOC检测环境仓-上海科绿特科技仪器有限公司 | 玻璃钢罐_玻璃钢储罐_盐酸罐厂家-河北华盛节能设备有限公司 | 隐形纱窗|防护纱窗|金刚网防盗纱窗|韦柏纱窗|上海青木装潢制品有限公司|纱窗国标起草单位 | 网站建设,北京网站建设,北京网站建设公司,网站系统开发,北京网站制作公司,响应式网站,做网站公司,海淀做网站,朝阳做网站,昌平做网站,建站公司 | 细石混凝土泵_厂家_价格-烟台九达机械有限公司 | 除尘器布袋骨架,除尘器滤袋,除尘器骨架,电磁脉冲阀膜片,卸灰阀,螺旋输送机-泊头市天润环保机械设备有限公司 | 水厂污泥地磅|污泥处理地磅厂家|地磅无人值守称重系统升级改造|地磅自动称重系统维修-河南成辉电子科技有限公司 | 快干水泥|桥梁伸缩缝止水胶|伸缩缝装置生产厂家-广东广航交通科技有限公司 | 安徽合肥项目申报咨询公司_安徽合肥高新企业项目申报_安徽省科技项目申报代理 | 动库网动库商城-体育用品专卖店:羽毛球,乒乓球拍,网球,户外装备,运动鞋,运动包,运动服饰专卖店-正品运动品网上商城动库商城网 - 动库商城 | 高通量组织研磨仪-多样品组织研磨仪-全自动组织研磨仪-研磨者科技(广州)有限公司 | 德国EA可编程直流电源_电子负载,中国台湾固纬直流电源_交流电源-苏州展文电子科技有限公司 | 聚天冬氨酸,亚氨基二琥珀酸四钠,PASP,IDS - 远联化工 | 自恢复保险丝_贴片保险丝_力特保险丝_Littelfuse_可恢复保险丝供应商-秦晋电子 |