久久超碰97人人做人人爱,亚洲国产精品无码久久一区二区,欧美日韩精品久久久久,国产成人av免费网址

鋼鐵行業(yè)工業(yè)網(wǎng)絡(luò)信息安全防護(hù)方案-解決方案-西安天佑恒達(dá)機(jī)械設(shè)備有限公司-plc控制系統(tǒng) plc控制柜 plc銷售 plc控制箱 plc安裝調(diào)試 plc觸摸屏 工業(yè)自動(dòng)化 非標(biāo)自動(dòng)化

全國咨詢熱線18165297660
欄目導(dǎo)航
解決方案
聯(lián)系我們
服務(wù)熱線
029-86037715
郵箱:2164507256@qq.com
地址:陜西省西安市高陵區(qū)姬家管委會(huì)涇吳村五組
當(dāng)前位置:首頁>>解決方案
鋼鐵行業(yè)工業(yè)網(wǎng)絡(luò)信息安全防護(hù)方案
瀏覽:1799 發(fā)布日期:2020-12-09 08:13:45
近年來,鋼鐵企業(yè)的信息化建設(shè)取得了很大進(jìn)展,企業(yè)信息化的功能框架,即PCS、MES和ERP系統(tǒng)投入了運(yùn)行,取得了良好的成果。對于強(qiáng)化集團(tuán)管控水平、規(guī)范內(nèi)部管理、提高運(yùn)作效率、節(jié)能減排、增產(chǎn)降耗發(fā)揮了巨大的作用。但與此同時(shí),信息安全防護(hù)相對滯后,給企業(yè)信息化建設(shè)帶來一些安全隱患。

為了更好地應(yīng)對新的市場挑戰(zhàn),各鋼鐵企業(yè)都在積極推進(jìn)信息化建設(shè),近年來,鋼鐵企業(yè)的信息化建設(shè)取得了很大進(jìn)展,企業(yè)信息化的功能框架,即PCS、MES和ERP系統(tǒng)投入了運(yùn)行,取得了良好的成果。對于強(qiáng)化集團(tuán)管控水平、規(guī)范內(nèi)部管理、提高運(yùn)作效率、節(jié)能減排、增產(chǎn)降耗發(fā)揮了巨大的作用。但與此同時(shí),信息安全防護(hù)相對滯后,給企業(yè)信息化建設(shè)帶來一些安全隱患。

鋼鐵行業(yè)控制網(wǎng)絡(luò)說明及隱患分析

       鋼鐵行業(yè)工業(yè)以太網(wǎng)一般采用環(huán)網(wǎng)結(jié)構(gòu),為實(shí)時(shí)控制網(wǎng),負(fù)責(zé)控制器、操作站及工程師站之間過程控制數(shù)據(jù)實(shí)時(shí)通訊網(wǎng)絡(luò),網(wǎng)絡(luò)上所有操作站、數(shù)采機(jī)及PLC都使用以太網(wǎng)接口并設(shè)置為同一網(wǎng)段IP地址,網(wǎng)絡(luò)中遠(yuǎn)距離傳輸介質(zhì)為光纜,本地傳輸介質(zhì)為網(wǎng)線(如PLC與操作站之間)。生產(chǎn)監(jiān)控主機(jī)利用雙網(wǎng)卡結(jié)構(gòu)與管理網(wǎng)相連。目前的系統(tǒng)存在以下信息安全隱患:

1、整個(gè)網(wǎng)絡(luò)均采用同一網(wǎng)段的以太網(wǎng)通訊連接,任何連接到網(wǎng)絡(luò)內(nèi)的PC或操作站都能訪問網(wǎng)絡(luò)中所有的PLC,對PLC進(jìn)行操作甚至破壞PLC的組態(tài)程序,直接造成PLC的控制單元失靈或是現(xiàn)場設(shè)備停機(jī)或損毀

2、IP地址可以隨意分配,一旦發(fā)生地址沖突,就會(huì)造成設(shè)備停機(jī)

3、網(wǎng)絡(luò)中無任何隔離防護(hù)設(shè)備,如果主控樓操作站感染病毒,病毒將會(huì)輕易蔓延至整個(gè)網(wǎng)絡(luò),可能會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)數(shù)據(jù)堵塞或操作站喪失操作能力,某些針對工業(yè)協(xié)議(如Modbus TCP)的病毒還可能會(huì)導(dǎo)致PLC控制單元死機(jī),完全喪失控制能力

4、網(wǎng)絡(luò)中無安全監(jiān)控平臺,無法對網(wǎng)絡(luò)安全事故進(jìn)行預(yù)警和分析,網(wǎng)絡(luò)工程師將無法以快的速度判斷問題所在,也就無法迅速準(zhǔn)確的做出防護(hù)和修復(fù)措施

解決方案

多芬諾安全防護(hù)方案網(wǎng)絡(luò)拓?fù)鋱D

1、區(qū)域隔離

    在關(guān)鍵通道上部署Tofino工業(yè)防火墻,保證即使某臺設(shè)備局部出現(xiàn)問題,不會(huì)波及整套裝置或工廠的安全穩(wěn)定運(yùn)行。同時(shí)對環(huán)網(wǎng)內(nèi)不同裝置劃分VLAN,由于防火墻的作用即使出現(xiàn)非法IP地址也不能對PLC進(jìn)行下裝程序等操作。

2、通訊管控

    通過對防火墻插件的組態(tài),通訊規(guī)則只允許PLC制造商專有協(xié)議數(shù)據(jù)通過,其它基于Windows應(yīng)用的不必要通訊以及病毒、非法訪問等一律禁止,從而創(chuàng)造出一個(gè)單一制造商通信網(wǎng)絡(luò)的環(huán)境。

3、集中管理

    在網(wǎng)絡(luò)中部署CMP配置管理平臺,用于配置、管理、監(jiān)測網(wǎng)絡(luò)中所有的Tofino工業(yè)防火墻,并接收來自防火墻的網(wǎng)絡(luò)報(bào)警信息。無需停車,Tofino工業(yè)防火墻特有的“測試”模式允許在線配置防火墻策略。

4、實(shí)時(shí)報(bào)警

    通過CMP對報(bào)警事件的記錄存儲(chǔ),為我們解決部分已發(fā)生過的安全事件提供分析依據(jù),把網(wǎng)絡(luò)安全問題消滅在萌芽中。

天堂www中文在线| 蜜桃麻豆www久久国产精品| 全黄性性激高免费视频| 啦啦啦啦www在线观看视频| 奇米777四色成人影视 | 久久精品亚洲AV无码四区毛片| 午夜时刻免费实验区观看| 久久免费精品国产72精品| 国产voyeur精品偷窥222| 国产+成+人+亚洲欧洲自线| 精品动漫国产亚洲AV在线观看 | 色香蕉色香蕉在线视频| 日本极品少妇videossexhd| 国产又色又爽又黄的在线观看| 亚洲AV无码偷拍在线观看| 欧美人与物videos另类xxxxx| 我的漂亮老师2中文字幕版| A级黑人大硬长爽猛出猛进| 亚州色区| 亚洲色素色无码专区| 爱妺妺国产av网站| 无码精品一区二区三区四区五区色 | 97午夜理论片影院在线播放 | 好男人好资源电影在线播放| 国产最新美女视频| 成人片黄网站色大片免费 | 六十路の高齢熟女が| 丰满少妇三级全黄| 最近的2019中文字幕视频| 亚洲av成人无码久久精品| 国精产品一二二线网站| 国产成人综合久久免费导航 | 亚洲一卡2卡三卡| 欧美日韩精品久久久久| 又黄又湿啪啪响18禁| 久久大香香蕉国产| 高清无码一区二区在线观看| 无码熟妇人妻av影音先锋| 欧美www网站| 成熟人妻换xxxx| 无码专区丰满人妻斩六十路|