本特利 109548-01 P1407030-00100

本特利 109548-01 P1407030-00100

 在工業(yè)網(wǎng)絡(luò)中存在很多核心的控制器、重要的數(shù)據(jù)存儲(chǔ)和交換服務(wù)器，它們是整個(gè)工藝流程和生產(chǎn)過(guò)程的中樞，關(guān)系到生產(chǎn)能否正常、安全的進(jìn)行，直接或間接影響到產(chǎn)品的質(zhì)量。這些重點(diǎn)設(shè)備本身是用來(lái)完成特定生產(chǎn)任務(wù)的應(yīng)用系統(tǒng)，其自身沒(méi)有任何的安全防護(hù)措施，可以通過(guò)網(wǎng)絡(luò)對(duì)其進(jìn)行任意的訪(fǎng)問(wèn)。一旦這些重點(diǎn)設(shè)備受到惡意攻擊或者有人為誤操作的影響，將會(huì)直接危及整個(gè)生產(chǎn)過(guò)程，影響生產(chǎn)安全，甚至發(fā)生事故。
針對(duì)這些重點(diǎn)設(shè)備的特點(diǎn)可以在其前端部署HC-ISG系列工業(yè)防火墻，限制可以訪(fǎng)問(wèn)它的IP地址、屏蔽非業(yè)務(wù)端口訪(fǎng)問(wèn)、過(guò)濾非法的操作指令、記錄所有的訪(fǎng)問(wèn)和操作，對(duì)其進(jìn)行全面的訪(fǎng)問(wèn)控制和安全防護(hù)。通過(guò)部署防火墻可以很好的實(shí)現(xiàn)對(duì)重點(diǎn)設(shè)備的事前安全防護(hù)、事中過(guò)濾檢查和事后安全審計(jì)。

 分散性是工業(yè)網(wǎng)絡(luò)的重要特點(diǎn)之一。工業(yè)網(wǎng)絡(luò)的設(shè)備可能分布于廠(chǎng)區(qū)各處，甚至野外、山區(qū)，由于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的限制，經(jīng)常需要通過(guò)租用公共的無(wú)線(xiàn)網(wǎng)絡(luò)、衛(wèi)星、GPRS/CDMA等公用網(wǎng)絡(luò)傳輸線(xiàn)路實(shí)現(xiàn)與調(diào)度中心的連接和數(shù)據(jù)交換。公用網(wǎng)絡(luò)沒(méi)有足夠的安全保護(hù)和加密措施，很容易出現(xiàn)網(wǎng)絡(luò)竊聽(tīng)、數(shù)據(jù)劫持、第三人攻擊等安全問(wèn)題，而且攻擊者還可以利用公用網(wǎng)絡(luò)作為攻擊工業(yè)控制網(wǎng)絡(luò)的入口，實(shí)現(xiàn)對(duì)于整個(gè)工業(yè)控制網(wǎng)絡(luò)的滲透和控制。為了解決公用網(wǎng)絡(luò)帶來(lái)的安全隱患，用戶(hù)通常都會(huì)租用或架設(shè)的通信線(xiàn)路，這樣不但建設(shè)和運(yùn)營(yíng)成本高、而且需要專(zhuān)業(yè)的技術(shù)人員進(jìn)行線(xiàn)路的保障和維護(hù)。
在這種應(yīng)用環(huán)境下，可以在分散的作業(yè)區(qū)與公用網(wǎng)絡(luò)接口的位置部署HC-ISG系列工業(yè)防火墻。通過(guò)防火墻的部署不僅可以對(duì)作業(yè)區(qū)內(nèi)部的工業(yè)網(wǎng)絡(luò)進(jìn)行安全方面的保護(hù)，阻斷來(lái)自公用網(wǎng)絡(luò)的網(wǎng)絡(luò)攻擊，實(shí)現(xiàn)作業(yè)區(qū)網(wǎng)絡(luò)的邊界安全防護(hù)。更重要的是可以使用HC-ISG系列工業(yè)防火墻的VPN功能，對(duì)作業(yè)區(qū)與調(diào)度中心之間的數(shù)據(jù)傳輸進(jìn)行加密和保護(hù)，搭建安全的數(shù)據(jù)交換通道，解決兩者之間的數(shù)據(jù)傳輸安全問(wèn)題。

 優(yōu)勢(shì)產(chǎn)品：
l Invensys Foxboro（福克斯波羅）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場(chǎng)輸入/輸出模塊）順序控制、梯形邏輯控制、事故追憶處理、數(shù)模轉(zhuǎn)換、輸入/輸出信號(hào)處理、數(shù)據(jù)通信及處理等。
l Invensys Triconex: 冗余容錯(cuò)控制系統(tǒng)、基于三重模件冗余（TMR）結(jié)構(gòu)的現(xiàn)代化的容錯(cuò)控制器。
l Westinghouse（西屋）： OVATION系統(tǒng)、WDPF系統(tǒng)、WEStation系統(tǒng)備件。
l Schneider Modicon（施耐德*康）：Quantum 140系列處理器、控制卡、電源模塊等。
l ABB：工業(yè)機(jī)器人備件DSQC系列、Bailey INFI 90等。
l Siemens(西門(mén)子)：Siemens MOORE， Siemens Simatic C1，Siemens數(shù)控系統(tǒng)等。
l Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和處理器等。
l GE FANUC(GE發(fā)那科)：模塊、卡件、驅(qū)動(dòng)器等各類(lèi)備件。
l Yaskawa（安川）：伺服控制器、伺服馬達(dá)、伺服驅(qū)動(dòng)器。
l Bosch Rexroth（博世力士樂(lè)）：Indramat，I/O模塊,PLC控制器,驅(qū)動(dòng)模塊等。
l Woodward（伍德沃德）：SPC閥位控制器、PEAK150數(shù)字控制器。