久久超碰97人人做人人爱,亚洲国产精品无码久久一区二区,欧美日韩精品久久久久,国产成人av免费网址

鋼鐵行業(yè)工業(yè)網(wǎng)絡(luò)信息安全防護(hù)方案-解決方案-西安天佑恒達(dá)機(jī)械設(shè)備有限公司-plc控制系統(tǒng) plc控制柜 plc銷售 plc控制箱 plc安裝調(diào)試 plc觸摸屏 工業(yè)自動(dòng)化 非標(biāo)自動(dòng)化

全國咨詢熱線18165297660
欄目導(dǎo)航
解決方案
聯(lián)系我們
服務(wù)熱線
029-86037715
郵箱:2164507256@qq.com
地址:陜西省西安市高陵區(qū)姬家管委會(huì)涇吳村五組
當(dāng)前位置:首頁>>解決方案
鋼鐵行業(yè)工業(yè)網(wǎng)絡(luò)信息安全防護(hù)方案
瀏覽:1799 發(fā)布日期:2020-12-09 08:13:45
近年來,鋼鐵企業(yè)的信息化建設(shè)取得了很大進(jìn)展,企業(yè)信息化的功能框架,即PCS、MES和ERP系統(tǒng)投入了運(yùn)行,取得了良好的成果。對于強(qiáng)化集團(tuán)管控水平、規(guī)范內(nèi)部管理、提高運(yùn)作效率、節(jié)能減排、增產(chǎn)降耗發(fā)揮了巨大的作用。但與此同時(shí),信息安全防護(hù)相對滯后,給企業(yè)信息化建設(shè)帶來一些安全隱患。

為了更好地應(yīng)對新的市場挑戰(zhàn),各鋼鐵企業(yè)都在積極推進(jìn)信息化建設(shè),近年來,鋼鐵企業(yè)的信息化建設(shè)取得了很大進(jìn)展,企業(yè)信息化的功能框架,即PCS、MES和ERP系統(tǒng)投入了運(yùn)行,取得了良好的成果。對于強(qiáng)化集團(tuán)管控水平、規(guī)范內(nèi)部管理、提高運(yùn)作效率、節(jié)能減排、增產(chǎn)降耗發(fā)揮了巨大的作用。但與此同時(shí),信息安全防護(hù)相對滯后,給企業(yè)信息化建設(shè)帶來一些安全隱患。

鋼鐵行業(yè)控制網(wǎng)絡(luò)說明及隱患分析

       鋼鐵行業(yè)工業(yè)以太網(wǎng)一般采用環(huán)網(wǎng)結(jié)構(gòu),為實(shí)時(shí)控制網(wǎng),負(fù)責(zé)控制器、操作站及工程師站之間過程控制數(shù)據(jù)實(shí)時(shí)通訊網(wǎng)絡(luò),網(wǎng)絡(luò)上所有操作站、數(shù)采機(jī)及PLC都使用以太網(wǎng)接口并設(shè)置為同一網(wǎng)段IP地址,網(wǎng)絡(luò)中遠(yuǎn)距離傳輸介質(zhì)為光纜,本地傳輸介質(zhì)為網(wǎng)線(如PLC與操作站之間)。生產(chǎn)監(jiān)控主機(jī)利用雙網(wǎng)卡結(jié)構(gòu)與管理網(wǎng)相連。目前的系統(tǒng)存在以下信息安全隱患:

1、整個(gè)網(wǎng)絡(luò)均采用同一網(wǎng)段的以太網(wǎng)通訊連接,任何連接到網(wǎng)絡(luò)內(nèi)的PC或操作站都能訪問網(wǎng)絡(luò)中所有的PLC,對PLC進(jìn)行操作甚至破壞PLC的組態(tài)程序,直接造成PLC的控制單元失靈或是現(xiàn)場設(shè)備停機(jī)或損毀

2、IP地址可以隨意分配,一旦發(fā)生地址沖突,就會(huì)造成設(shè)備停機(jī)

3、網(wǎng)絡(luò)中無任何隔離防護(hù)設(shè)備,如果主控樓操作站感染病毒,病毒將會(huì)輕易蔓延至整個(gè)網(wǎng)絡(luò),可能會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)數(shù)據(jù)堵塞或操作站喪失操作能力,某些針對工業(yè)協(xié)議(如Modbus TCP)的病毒還可能會(huì)導(dǎo)致PLC控制單元死機(jī),完全喪失控制能力

4、網(wǎng)絡(luò)中無安全監(jiān)控平臺,無法對網(wǎng)絡(luò)安全事故進(jìn)行預(yù)警和分析,網(wǎng)絡(luò)工程師將無法以快的速度判斷問題所在,也就無法迅速準(zhǔn)確的做出防護(hù)和修復(fù)措施

解決方案

多芬諾安全防護(hù)方案網(wǎng)絡(luò)拓?fù)鋱D

1、區(qū)域隔離

    在關(guān)鍵通道上部署Tofino工業(yè)防火墻,保證即使某臺設(shè)備局部出現(xiàn)問題,不會(huì)波及整套裝置或工廠的安全穩(wěn)定運(yùn)行。同時(shí)對環(huán)網(wǎng)內(nèi)不同裝置劃分VLAN,由于防火墻的作用即使出現(xiàn)非法IP地址也不能對PLC進(jìn)行下裝程序等操作。

2、通訊管控

    通過對防火墻插件的組態(tài),通訊規(guī)則只允許PLC制造商專有協(xié)議數(shù)據(jù)通過,其它基于Windows應(yīng)用的不必要通訊以及病毒、非法訪問等一律禁止,從而創(chuàng)造出一個(gè)單一制造商通信網(wǎng)絡(luò)的環(huán)境。

3、集中管理

    在網(wǎng)絡(luò)中部署CMP配置管理平臺,用于配置、管理、監(jiān)測網(wǎng)絡(luò)中所有的Tofino工業(yè)防火墻,并接收來自防火墻的網(wǎng)絡(luò)報(bào)警信息。無需停車,Tofino工業(yè)防火墻特有的“測試”模式允許在線配置防火墻策略。

4、實(shí)時(shí)報(bào)警

    通過CMP對報(bào)警事件的記錄存儲(chǔ),為我們解決部分已發(fā)生過的安全事件提供分析依據(jù),把網(wǎng)絡(luò)安全問題消滅在萌芽中。

韩国免费a级作爱片无码| 欧美寡妇xxxx黑人猛交| 東京热AV精品人妻一区二区三区 | 人妻少妇无码精品视频区| 亚洲国产成人无码av在线影院l| 欧美丰满熟妇xxxx| 久久热这里有精品| 国内少妇高潮嗷嗷叫正在播放| 欧美综合自拍亚洲综合区| 色爱情人网站| 奇米四色7777中文字幕| 正面偷拍女厕36个美女嘘嘘| 国产在线观看香蕉视频| 美景之屋在线观看| 老熟妻内射精品一区| 精品久久久久中文字幕| 香蕉人人超人人超碰超国产| 久久先锋男人AV资源网站| 国产精品久久一国产精品胖虎| 高中生自慰www网站| 三上悠亚ssⅰn939无码播放| 最近中文字幕mv在线资源| 极品教师在线观看免费完整版 | 婷婷久久香蕉五月综合| 久久久久亚洲av成人无码网站| 国产成人午夜精品影院| 国产成视频在线观看| 成人精品一区二区三区不卡免费看| 99在线精品免费视频| 能在线观看的一区二区三区| 公粗一晚六次挺进我密道视频| 又黄又网站国产| 久久www色情成人免费| 亚洲av一区二区三区在线观看| 亚洲国产日韩欧美一区二区三区 | 色先锋玖玖av资源部| 国产XXX视频在线观看软件| 内射视频←www夜| 囯产精品一品二区三区| 中文弹幕日产无线码一区| 丰满人妻被黑人连续中出|