产品线频道   >
机器人| PLC| 低压变频器| DCS| 人机界面| 现场总线| 运动控制| 高压变频器| 电机| PAC| 现场仪表| PC-BASED| 机械传动| 传感器

卞正岗:信息安全成为工业自动化领域当务之急(3)

  • 作者:不详
  • 阅读人次:
  • 发布时间:2012-07-24

警,网络通讯分析,LSM提供如下安全服务:防火墙,OPC通讯安全插件,Modbus通证安全播件,安全资产管理,事件报警记录,VPN(虚拟个人网络)。LSM团体操播件是下载到TSA里,它提供可定制的安全功能,满足控制系统的要求,可满足多种系统和现场总线通讯协议与模型(50多种)和安全防护要求控制工程网版权所有,还可完成ESD/SIS安全系统的防护。

TOF/NO工业网络安全解决方案实施步骤为:第一步,确定在何处放置TOF1NO安全设备来制造区级安全,相关模块是“即播一即保护”,无需停机安全;第二步;确定需要那些可加载安全功能软播件(LSMS),以确定每个区域安全不同的要求;第三步,选择一个服务器或工作站安全TOF/NO中央管理平台。具体应用事例很多,如中石化齐鲁石化公司,事先分析出原系统存在5个漏洞和物质缺陷,如网络连接采用控制系统经过接口机直接连至办公网的方式,中间无任何有效的隔离措施;又如控制系统现大部分都采用Windows平台,不能安装杀素养软件及进行系统补与更新;又如网络中一旦出现问题,无法进行原因事故和分析;越来越多的先进控制应用于现场控制,由于发进控制一般由厂家提供现场服务,并且往常使用U盘等移动介质,APC服务器感染言不由衷素养的概率较大,APC服务器和控制系统之间无有效的隔离措施;也控制系统与办公网络间接口机采用双网卡,此结构无法保证控制系统的真正安全。经过改选后,网络结构的优点如下:(1)将传统网络安全技术(VLAN划分)与TOFINO工业网络防火墙相结合,达到横向(不同装置系统之间和纵向信息网与控制网之间)全方位网络安全隔离的效果。(2)利用TOFINO的实时报警和历史记录功能对网络进行实时监控和历史查询。(3)OPC服务器或工程师站直接通过防火墙后连至数采网与接口机划为同一个VLAN,提高网络安全防护等级。(4)将APC先控站进行隔离。(5)CMP能用简单操作完成防火墙的配置,减少了网管人员的学习时间及配置时间和后期,网络维护的工作量。其它还有国内20多个工程实例,国外20多个工程实例。

 

分享到
【文章来自米尔自动化网http://www.mirautomation.com/pages/2012-07/n41730.shtml
本文标签: 工业自动化   控制系统   安全  
 三菱电机

热门内容:
工业机器人 S7-200 S7-300 PLC编程入门 自动化产品 DCS控制系统 变频电机 工控机 可编程自动化控制器 温度传感器 HMI