本特利 109548-01 P1407030-00100
本特利 109548-01 P1407030-00100
在工業(yè)網絡中存在很多核心的控制器、重要的數據存儲和交換服務器，它們是整個工藝流程和生產過程的中樞，關系到生產能否正常、安全的進行，直接或間接影響到產品的質量。這些重點設備本身是用來完成特定生產任務的應用系統(tǒng)，其自身沒有任何的安全防護措施，可以通過網絡對其進行任意的訪問。一旦這些重點設備受到惡意攻擊或者有人為誤操作的影響，將會直接危及整個生產過程，影響生產安全，甚至發(fā)生事故。
針對這些重點設備的特點可以在其前端部署HC-ISG系列工業(yè)防火墻，限制可以訪問它的IP地址、屏蔽非業(yè)務端口訪問、過濾非法的操作指令、記錄所有的訪問和操作，對其進行全面的訪問控制和安全防護。通過部署防火墻可以很好的實現(xiàn)對重點設備的事前安全防護、事中過濾檢查和事后安全審計。
分散性是工業(yè)網絡的重要特點之一。工業(yè)網絡的設備可能分布于廠區(qū)各處，甚至野外、山區(qū)，由于網絡基礎設施的限制，經常需要通過租用公共的無線網絡、衛(wèi)星、GPRS/CDMA等公用網絡傳輸線路實現(xiàn)與調度中心的連接和數據交換。公用網絡沒有足夠的安全保護和加密措施，很容易出現(xiàn)網絡竊聽、數據劫持、第三人攻擊等安全問題，而且攻擊者還可以利用公用網絡作為攻擊工業(yè)控制網絡的入口，實現(xiàn)對于整個工業(yè)控制網絡的滲透和控制。為了解決公用網絡帶來的安全隱患，用戶通常都會租用或架設的通信線路，這樣不但建設和運營成本高、而且需要專業(yè)的技術人員進行線路的保障和維護。
在這種應用環(huán)境下，可以在分散的作業(yè)區(qū)與公用網絡接口的位置部署HC-ISG系列工業(yè)防火墻。通過防火墻的部署不僅可以對作業(yè)區(qū)內部的工業(yè)網絡進行安全方面的保護，阻斷來自公用網絡的網絡攻擊，實現(xiàn)作業(yè)區(qū)網絡的邊界安全防護。更重要的是可以使用HC-ISG系列工業(yè)防火墻的VPN功能，對作業(yè)區(qū)與調度中心之間的數據傳輸進行加密和保護，搭建安全的數據交換通道，解決兩者之間的數據傳輸安全問題。
優(yōu)勢產品：
l Invensys Foxboro（福克斯波羅）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場輸入/輸出模塊）順序控制、梯形邏輯控制、事故追憶處理、數模轉換、輸入/輸出信號處理、數據通信及處理等。
l Invensys Triconex: 冗余容錯控制系統(tǒng)、基于三重模件冗余（TMR）結構的現(xiàn)代化的容錯控制器。
l Westinghouse（西屋）： OVATION系統(tǒng)、WDPF系統(tǒng)、WEStation系統(tǒng)備件。
l Schneider Modicon（施耐德*康）：Quantum 140系列處理器、控制卡、電源模塊等。
l ABB：工業(yè)機器人備件DSQC系列、Bailey INFI 90等。
l Siemens(西門子)：Siemens MOORE， Siemens Simatic C1，Siemens數控系統(tǒng)等。
l Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和處理器等。
l GE FANUC(GE發(fā)那科)：模塊、卡件、驅動器等各類備件。
l Yaskawa（安川）：伺服控制器、伺服馬達、伺服驅動器。
l Bosch Rexroth（博世力士樂）：Indramat，I/O模塊,PLC控制器,驅動模塊等。
l Woodward（伍德沃德）：SPC閥位控制器、PEAK150數字控制器。
