网站首页 > 新闻中心 > 讯研资讯
及时了解讯研最新动态
讯研资讯
  • 工控机防火墙保卫工控网络安全
  • 本站编辑:scl发布日期:2015-07-16 16:25 浏览次数:

   工业自动化促进工控网络接轨规范化以太网络,当然成就出产智能化,为工厂办理人员带来实时监控、远程办理等诸多便利,然也意味着工控网络门户洞开,进步遭受歹意进犯可能性,因而建立工控网络防御机制已为必定。

     工控网络选用业者自行界说的通讯协议,网络环境封闭。然跟着智能化出产认识昂首,加上以太网络遍及、连网本钱急遽降低,封闭式工控网络逐步接轨敞开式以太网络,但工控网络一旦敞开,将可能让有心人士乘隙潜入,为防止出产线遭到干扰,工控网络应增设工业防火墙。
 

工业电脑
 

深层办理、从严办理 把关工控网络资安
 

    持平而论,防火墙绝非新颖技能,防护实力愈见强悍,然新汉计算机(NEXCOM)网络通讯事业部商品计划处处长刘宏益指出,工控网络的运用环境与公司网络悬殊,若拟维护工控网络安全,便需选用工业防火墙进行深层办理、从严办理。
 

    刘宏益解释,公司网络架构包括内网(Intranet)、工厂(Plant Network)、工控网络(Control Network)等三个层次。工业防火墙维护坐落内层的工控网络,其目的为操控工厂使之正常运作,数据流量不大,却皆为操作所需的操控及监督参数,数据价值极高。因而工业防火墙需能支撑PROFINET等各式现场总线(Fieldbus)通讯协议,层层拆解数据封包,深化分析封包构造与封包内容,保证封包的合法性,即所谓的深层办理。
 

相比之下,商业防火墙不支撑现场总线通讯协议,封包检查侧重邮件、页面与档案传输等种类封包,并不适用工控网络
 

    以轿车组装线为例,产在线的每个机械手臂皆为一个网络节点,各自遵循操控参数运作。若封包夹藏可疑的动作操控参数,请求机械手臂履行规范工作程序以外的动作,工业防火墙在接获数据封包后,进行深化封包分析时,便能阻挠该数据封包持续传送,帮忙制造业者防患于未然,防止产线因动作操控参数遭到篡改,制造出很多的不良品,徒使车厂遭受巨额资产损失。
 

    工控网络安全从严办理则是由于出产设备有限制用途,仅履行特定运用程序,因而工业防火墙运用白名单设定,可阻挠一切不在名单内的运用程序。反观商业防火墙为公司网络的一致出口,通行运用程序五花八门,实施黑名单机制,仅阻挠罗列在名单上的运用程序,放行规范相对较宽,因而工业防火墙更能有用维护工控网络
 

     除此之外,虚拟私有网络(VPN)加密通道更是工业防火墙需支撑的主要功用。由于工控网络接轨以太网络,信息传输将行为揭露网络环境。为保证从远程撷取到的现场数据完整、准确,在揭露网络上架设私有信道,并在数据传输前先行加密,即使材料遭到偷听,也难以被歹意破解、篡改。
 

经受苛刻考验 牢牢保证出产力
 

    工业自动化运用多元,高温炙人的沙漠油田、火星迸射的炼钢厂、海风盐雾交集的风力发电厂地点多有,工业防火墙自需实施强固规划,以在高温、高湿、高盐的环境下维持恒常运作。再者,出产设备极为重视效能安稳,关于停机时刻有苛刻的请求,在特别、要害制程乃至不容机器停机,工业防火墙天然亦需具有高可用性(High Availability),设有备援机制,在工业防火墙意外故障时,在极短时刻内敏捷切换,维护工控网络安全。
 

    智能工厂选用规范化的以太网络,完成实时监控、远程办理,关于出产、办理功率提升有莫大价值,不容任何歹意进犯损坏。历经2010年伊朗核电厂遭骇等重大事件,用户纷繁对工业设备安全有所警惕,保卫设备出产力价值的过程中,最可望表现要害助力的工业防火墙,将来发展前景天然看俏。

 


技术顾问电话: 0571-88113758 / 0571-88112658

咨询QQ:762655739 / 86946021 / 2853613292

新闻中心
More+热门产品
More+联系我们
  • 杭州讯研智能科技有限公司
  • 地址:杭州市上城区长睦路489 号
  • 电话:0571-88113758 / 0571-88112658
  • 传真:0571-88113928
  • 手机:暂无
  • QQ:762655739 / 86946021
  • 邮箱:wuxunyan@126.com
  • 网址:www.xunyantech.com