隨著行業(yè)技術(shù)的發(fā)展，工業(yè)控制系統(tǒng)的結(jié)構(gòu)不斷向以太網(wǎng)進步，開放性也日益增強，工業(yè)安全直系國計民生。作為信息安全網(wǎng)關(guān)產(chǎn)品的重要廠商，網(wǎng)御星云與自動化廠商一起，整合傳統(tǒng)網(wǎng)關(guān)的技術(shù)優(yōu)勢和自動化協(xié)議的研發(fā)優(yōu)勢，力求打造適應(yīng)行業(yè)需求的工控產(chǎn)品和信息安全服務(wù)。

　　工業(yè)以太網(wǎng)協(xié)議在設(shè)計之初時，并未將安全問題列為主要考慮因素，以致安全防護機制缺失，應(yīng)用層數(shù)據(jù)易被利用受到攻擊。

　　基于多年對信息安全領(lǐng)域的深度了解，網(wǎng)御星云認為：若要保證工控系統(tǒng)的安全，首先要確保在工廠網(wǎng)絡(luò)局部存在病毒感染時不會向其它設(shè)備或網(wǎng)絡(luò)擴散，從而保證裝置安全穩(wěn)定運行。

　　網(wǎng)閘通過截斷TCP連接，對工業(yè)協(xié)議數(shù)據(jù)進行數(shù)據(jù)交換，能夠?qū)崿F(xiàn)對應(yīng)用層數(shù)據(jù)的深度解析控制，確保無風險，是最適合應(yīng)用在工控系統(tǒng)的設(shè)備之一。

　　網(wǎng)御星云研發(fā)出一款針對工業(yè)控制系統(tǒng)安全防護的產(chǎn)品——網(wǎng)御工控安全隔離網(wǎng)閘，該產(chǎn)品可應(yīng)用于生產(chǎn)網(wǎng)和管理網(wǎng)的安全隔離，使兩個網(wǎng)絡(luò)之間不存在邏輯連接，即兩網(wǎng)之間不存在通信，只進行數(shù)據(jù)擺渡，從而真正實現(xiàn)“無協(xié)議隔離、內(nèi)容檢測、數(shù)據(jù)交換”。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內(nèi)容檢測，保證兩網(wǎng)之間高級別安全。

　　網(wǎng)御工控安全隔離網(wǎng)閘根據(jù)工業(yè)網(wǎng)絡(luò)的特點，采用適合工控網(wǎng)絡(luò)的可靠技術(shù)，從硬件平臺、系統(tǒng)平臺、協(xié)議分析三個層面精心設(shè)計：

　　首先，在硬件平臺方面，根據(jù)工業(yè)生產(chǎn)環(huán)境往往高溫、高濕、多塵的特點，網(wǎng)御工控安全隔離網(wǎng)閘采用加固硬件平臺，可適應(yīng)-40至60攝氏度的寬溫環(huán)境，同時擁有抗鹽霧、抗電磁干攏、全封閉式機箱結(jié)構(gòu)、防塵接口等高級別的防塵設(shè)計，能夠應(yīng)用在高溫炙人的沙漠油田、火星迸射的煉鋼廠、海風鹽霧交加的風力發(fā)電廠等嚴酷的生產(chǎn)環(huán)境中。

　　其次，采用輕量化加固操作系統(tǒng)平臺，避免傳統(tǒng)系統(tǒng)平臺重啟、死機等在工控環(huán)境中零容忍故障的發(fā)生。

　　最后，針對工控系統(tǒng)scada=/dcs采用的工控協(xié)議進行分析。

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……