本特利 109548-01 P1407030-00100
本特利 109548-01 P1407030-00100
在工業(yè)網(wǎng)絡(luò)中存在很多核心的控制器、重要的數(shù)據(jù)存儲和交換服務(wù)器，它們是整個工藝流程和生產(chǎn)過程的中樞，關(guān)系到生產(chǎn)能否正常、安全的進行，直接或間接影響到產(chǎn)品的質(zhì)量。這些重點設(shè)備本身是用來完成特定生產(chǎn)任務(wù)的應(yīng)用系統(tǒng)，其自身沒有任何的安全防護措施，可以通過網(wǎng)絡(luò)對其進行任意的訪問。一旦這些重點設(shè)備受到惡意攻擊或者有人為誤操作的影響，將會直接危及整個生產(chǎn)過程，影響生產(chǎn)安全，甚至發(fā)生事故。
針對這些重點設(shè)備的特點可以在其前端部署HC-ISG系列工業(yè)防火墻，限制可以訪問它的IP地址、屏蔽非業(yè)務(wù)端口訪問、過濾非法的操作指令、記錄所有的訪問和操作，對其進行全面的訪問控制和安全防護。通過部署防火墻可以很好的實現(xiàn)對重點設(shè)備的事前安全防護、事中過濾檢查和事后安全審計。
分散性是工業(yè)網(wǎng)絡(luò)的重要特點之一。工業(yè)網(wǎng)絡(luò)的設(shè)備可能分布于廠區(qū)各處，甚至野外、山區(qū)，由于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的限制，經(jīng)常需要通過租用公共的無線網(wǎng)絡(luò)、衛(wèi)星、GPRS/CDMA等公用網(wǎng)絡(luò)傳輸線路實現(xiàn)與調(diào)度中心的連接和數(shù)據(jù)交換。公用網(wǎng)絡(luò)沒有足夠的安全保護和加密措施，很容易出現(xiàn)網(wǎng)絡(luò)竊聽、數(shù)據(jù)劫持、第三人攻擊等安全問題，而且攻擊者還可以利用公用網(wǎng)絡(luò)作為攻擊工業(yè)控制網(wǎng)絡(luò)的入口，實現(xiàn)對于整個工業(yè)控制網(wǎng)絡(luò)的滲透和控制。為了解決公用網(wǎng)絡(luò)帶來的安全隱患，用戶通常都會租用或架設(shè)的通信線路，這樣不但建設(shè)和運營成本高、而且需要專業(yè)的技術(shù)人員進行線路的保障和維護。
在這種應(yīng)用環(huán)境下，可以在分散的作業(yè)區(qū)與公用網(wǎng)絡(luò)接口的位置部署HC-ISG系列工業(yè)防火墻。通過防火墻的部署不僅可以對作業(yè)區(qū)內(nèi)部的工業(yè)網(wǎng)絡(luò)進行安全方面的保護，阻斷來自公用網(wǎng)絡(luò)的網(wǎng)絡(luò)攻擊，實現(xiàn)作業(yè)區(qū)網(wǎng)絡(luò)的邊界安全防護。更重要的是可以使用HC-ISG系列工業(yè)防火墻的VPN功能，對作業(yè)區(qū)與調(diào)度中心之間的數(shù)據(jù)傳輸進行加密和保護，搭建安全的數(shù)據(jù)交換通道，解決兩者之間的數(shù)據(jù)傳輸安全問題。
優(yōu)勢產(chǎn)品：
l Invensys Foxboro（福克斯波羅）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場輸入/輸出模塊）順序控制、梯形邏輯控制、事故追憶處理、數(shù)模轉(zhuǎn)換、輸入/輸出信號處理、數(shù)據(jù)通信及處理等。
l Invensys Triconex: 冗余容錯控制系統(tǒng)、基于三重模件冗余（TMR）結(jié)構(gòu)的現(xiàn)代化的容錯控制器。
l Westinghouse（西屋）： OVATION系統(tǒng)、WDPF系統(tǒng)、WEStation系統(tǒng)備件。
l Schneider Modicon（施耐德*康）：Quantum 140系列處理器、控制卡、電源模塊等。
l ABB：工業(yè)機器人備件DSQC系列、Bailey INFI 90等。
l Siemens(西門子)：Siemens MOORE， Siemens Simatic C1，Siemens數(shù)控系統(tǒng)等。
l Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和處理器等。
l GE FANUC(GE發(fā)那科)：模塊、卡件、驅(qū)動器等各類備件。
l Yaskawa（安川）：伺服控制器、伺服馬達、伺服驅(qū)動器。
l Bosch Rexroth（博世力士樂）：Indramat，I/O模塊,PLC控制器,驅(qū)動模塊等。
l Woodward（伍德沃德）：SPC閥位控制器、PEAK150數(shù)字控制器。
