生產(chǎn)和辦公環(huán)境的日益網(wǎng)絡(luò)化,，使得業(yè)務(wù)流程效率日益提高,。 因此，生產(chǎn)部門和IT部門的負(fù)責(zé)人需要同時(shí)確保各自系統(tǒng)的安全性和可用性,。例如,，控制生產(chǎn)機(jī)器人程序的工業(yè)計(jì)算機(jī)，必須防止病毒,、蠕蟲以及來自網(wǎng)絡(luò)的其他攻擊——高危目標(biāo),。

　　在這一過程中，他們往往忽略來自系統(tǒng)外部的危險(xiǎn),，而這些危險(xiǎn)其實(shí)如同內(nèi)部風(fēng)險(xiǎn)一樣巨大,。 例如，對(duì)工業(yè)機(jī)器人進(jìn)行維護(hù)期時(shí),，中央工業(yè)計(jì)算機(jī)經(jīng)常會(huì)在無意間感染來自維修技術(shù)人員筆記本電腦的“惡意代碼”,。所導(dǎo)致的損害可能非常巨大。

　　切勿觸碰運(yùn)行系統(tǒng)

　　相比其他行業(yè),，這種有點(diǎn)陳舊的IT智慧再?zèng)]有比在工業(yè)生產(chǎn)環(huán)境下更一致地得到傳承,。這是因?yàn)槊看胃隆⑸?jí)或補(bǔ)丁都會(huì)影響計(jì)算機(jī)的功能，并且常常導(dǎo)致意料不到甚至令人煩惱的事情,。因此,，在修改機(jī)器人、控制計(jì)算機(jī)用軟件,，特別是中央計(jì)算機(jī)所用軟件之前,，必須首先在試驗(yàn)環(huán)境下進(jìn)行一系列的綜合試驗(yàn)。這是一個(gè)復(fù)雜費(fèi)時(shí)且代價(jià)不菲的過程,，應(yīng)盡可能地予以避免,。然而，隨著公司范圍內(nèi)聯(lián)通性的提高,，需要考慮一些非常重要的安全因素,。

　　另外一個(gè)問題由所謂的驗(yàn)證系統(tǒng)造成。在這一方面,，對(duì)硬件和軟件的修改只能在考慮到嚴(yán)格的規(guī)則后才能進(jìn)行,。 例如，此類系統(tǒng)通常應(yīng)用于醫(yī)藥行業(yè),。使用軟件或硬件更新,，幾乎不可能關(guān)閉這一方面的安全漏洞。盡管如此,，要確保系統(tǒng)可靠,，最重要的便是以一種經(jīng)濟(jì)的方式對(duì)其提供防護(hù)，但這仍然是項(xiàng)極大的挑戰(zhàn),。

　　專有或標(biāo)準(zhǔn)：防爆安全問題

　　許多工業(yè)計(jì)算機(jī)運(yùn)行的是專有操作系統(tǒng),，特別是那些有點(diǎn)老舊的計(jì)算機(jī)。人們常認(rèn)為這些計(jì)算機(jī)比較安全,，因?yàn)椴僮魅藛T認(rèn)為黑客沒有興趣將“惡意代碼”植入這些少數(shù)系統(tǒng)中,。因此，系統(tǒng)中的一些安全漏洞常常不為人所知,。另外,，也很少有人想過如何屏蔽攻擊。也沒有人知道這些專業(yè)性的操作系統(tǒng)該如何應(yīng)對(duì)現(xiàn)今流行的眾多病毒,、蠕蟲或特洛伊木馬,。同時(shí)，隨著公司范圍內(nèi)聯(lián)網(wǎng)性不斷提高,，這些系統(tǒng)極易遭受威脅,。

　　現(xiàn)在,，較新的生產(chǎn)機(jī)器通常運(yùn)行是的像Windows,、以太網(wǎng)、TCP/IP和HTTP等標(biāo)準(zhǔn)。但正是由于這些原因,，此類系統(tǒng)才更容易遭受來自網(wǎng)絡(luò)的安全威脅,。Windows程序存在的安全漏洞就是很好的證明，微軟公司已經(jīng)發(fā)布了不少補(bǔ)丁程序,，即使是最新的操作系統(tǒng)Windows XP也是如此,，這表明牽扯到安全漏洞和高等級(jí)安全風(fēng)險(xiǎn)。另外,，恐怕我們不會(huì)忘記：“切勿觸撞運(yùn)行系統(tǒng)”,。結(jié)果是：利用各種標(biāo)準(zhǔn)曾被視為優(yōu)勢(shì)的內(nèi)容事實(shí)證明卻是嚴(yán)重的弊端，這是因?yàn)樵诠I(yè)環(huán)境下實(shí)施補(bǔ)丁程序是一個(gè)復(fù)雜精細(xì)的過程,。此外,，較老的操作系統(tǒng)如Windows 95、Windows 98或Windows NT4都不再得到微軟支持,。

　　為什么傳統(tǒng)的安全技術(shù)沒什么用處

　　如今,，能結(jié)合工業(yè)計(jì)算機(jī)使用的安全技術(shù)可謂多種多樣。但是幾乎所有的安全技術(shù),，不論是基于硬件還是基于軟件,，都有一個(gè)相同的缺陷：要實(shí)現(xiàn)這些技術(shù)的話，必須對(duì)系統(tǒng)進(jìn)行改動(dòng),。而且這也正是工業(yè)環(huán)境下應(yīng)不惜一切代價(jià)予以避免的問題,。

　　對(duì)于基于硬件的系統(tǒng)（如路由器、橋接器）而言,，其缺點(diǎn)便是往往可通過其網(wǎng)絡(luò)IP地址被予以識(shí)別,。 因此，很容易受到攻擊,。特別是在許多系統(tǒng)中,，為了讓數(shù)據(jù)傳輸不成問題，標(biāo)準(zhǔn)端口通常是開放的,。

　　然而遺憾的是,，基于軟件的解決方案（如私人防火墻和防病毒軟件）還存在其他方面的限制：也就是說，由于不兼容,，它們無法在某些專有操作系統(tǒng)上運(yùn)行,。它們通常不能集成到使用老的處理器技術(shù)的系統(tǒng)中，因?yàn)檫@些解決方案缺少必要的性能,。屏蔽病毒攻擊需要處理器大量性能,，以至于系統(tǒng)可能癱瘓。更別提那些需要經(jīng)常更新的軟件,，否則,，病毒會(huì)通過新發(fā)現(xiàn)的安全漏洞不斷輕易攻擊操作系統(tǒng),。 另外，這些更新程序比較復(fù)雜,，需要大量的人力和財(cái)力,。

　　mGuard保護(hù)工業(yè)計(jì)算機(jī)而不干擾系統(tǒng)

　　安全技術(shù)其他形式的缺陷要求對(duì)工業(yè)系統(tǒng)進(jìn)行修改，但現(xiàn)在通過使用菲尼克斯電氣的mGuard產(chǎn)品,，就可以簡(jiǎn)單,、可靠、經(jīng)濟(jì)地得以解決,。對(duì)mGuard而言,，零部件始終兼容。 它們既不需要對(duì)計(jì)算機(jī)配置進(jìn)行修改,，也不需要定期進(jìn)行軟件更新,。此外，它們可獨(dú)立于所采用的處理器技術(shù)和操作系統(tǒng)之外運(yùn)行,。

　　安全等級(jí)最高,，不依賴網(wǎng)絡(luò)

　　不管使用什么零件來保護(hù)網(wǎng)絡(luò)免遭“外部”攻擊，但公司內(nèi)部本身就存在相當(dāng)多的潛在危險(xiǎn),。這些危險(xiǎn)包括不知不覺通過員工混入的病毒,，乃至蓄意的間諜活動(dòng)和破壞活動(dòng)。如果說病毒造成的郵件服務(wù)器死機(jī)相當(dāng)致命,，那么對(duì)中央計(jì)算機(jī)的攻擊則極具災(zāi)難性,。此時(shí)，中央計(jì)算機(jī)和生產(chǎn)機(jī)器人的功能會(huì)受到限制,，乃至讓整個(gè)生產(chǎn)陷于癱瘓,。

　　您可以通過mGuard技術(shù)為包括中央計(jì)算機(jī)、控制計(jì)算機(jī),、生產(chǎn)機(jī)器人,、自身安 全 部件在內(nèi)的各個(gè)工業(yè)系統(tǒng)賦予各種安全等級(jí)、具體的訪問權(quán)和眾多其他獨(dú)特的好處,，可利用菲尼克斯電氣安全配置管理器技術(shù)實(shí)現(xiàn)簡(jiǎn)單集中式管理,。

　　輕松集成，快速安裝

　　mGuard平臺(tái)是一個(gè)獨(dú)立的系統(tǒng),，它可以利用網(wǎng)線直接集成在工業(yè)計(jì)算機(jī)內(nèi),，然后接至計(jì)算機(jī)，或者如果需要的話,，作為PCI卡集成,。對(duì)于集成到19英寸機(jī)箱系統(tǒng)的工業(yè)計(jì)算機(jī)而言，菲尼克斯電氣提供帶冗余電源的mGuard bladePACk技術(shù),。 使用mGuard bladePACk技術(shù),，可單獨(dú)保護(hù)高達(dá)12臺(tái)計(jì)算機(jī),，在熱備份模式下則可以保護(hù)高達(dá)六臺(tái)計(jì)算機(jī)。 此外,，菲尼克斯電氣提供專門設(shè)計(jì)在基于導(dǎo)軌安裝方式工業(yè)環(huán)境下使用的mGuard 工業(yè)版。這兩種系統(tǒng)的實(shí)現(xiàn)同樣簡(jiǎn)單快速,，兩者的功能和運(yùn)行性能也絕對(duì)相同,。

　　不管您選擇的何種mGuard系統(tǒng)，計(jì)算機(jī)系統(tǒng)都無需重新配置,，也不必增設(shè)驅(qū)動(dòng)器設(shè)備或其他軟件,。另外，操作系統(tǒng)無需使用安全補(bǔ)丁進(jìn)行更新,。這樣就能在提供最高級(jí)別永久性安全的同時(shí)節(jié)省時(shí)間和金錢,。

　　mGuard的主要功能

　　來自菲尼克斯電氣“設(shè)備固有安全”解決方案的mGuard技術(shù)集所有功能于一身，能可靠保護(hù)IP連接,，如用于系統(tǒng)的遠(yuǎn)程管理：

　　■VPN確保使用公用網(wǎng)絡(luò)進(jìn)行的數(shù)據(jù)傳輸安全（基于硬件的DES,、3DES和AES加密技術(shù)，IPsec協(xié)議）,；

　　■“可配置的防火墻保護(hù)系統(tǒng)免于“外部”的未授權(quán)訪問,。包過濾器根據(jù)源發(fā)地址和目標(biāo)地址對(duì)數(shù)據(jù)包進(jìn)行過濾，并阻止來自“外部”的不需要的數(shù)據(jù)流,；

　　■集成式選配Kaspersky病毒防護(hù)技術(shù)支持HTTP,、SMTP和POP3協(xié)議（建議只用于企業(yè)版和企業(yè)XL版）。病毒防護(hù)機(jī)制在mGuard上運(yùn)行,，從而確保系統(tǒng)的安全性得到增強(qiáng),，性能更高。

　　Innominae 隱藏模式下無懈可擊

　　來自菲尼克斯電氣的“設(shè)備固有安全”mGuard系統(tǒng)具有獨(dú)一無二的菲尼克斯電氣隱藏模式,，可以讓設(shè)備絕對(duì)透明地工作,，無需自己的IP地址。由于mGuard使用與其所保護(hù)計(jì)算機(jī)相同的IP地址,，因此入侵者無法識(shí)別,，從而使其無懈可擊。另外,，它還有一種優(yōu)勢(shì),，那就是 mGuard基于自動(dòng)識(shí)別計(jì)算機(jī)IP地址而實(shí)現(xiàn)，且自動(dòng)IP識(shí)別只需數(shù)秒時(shí)間,。這具有決定性意義,，特別是在對(duì)生產(chǎn)停頓時(shí)間具有極具嚴(yán)格要求的工業(yè)環(huán)境中更為如此。

　　對(duì)VPN和防火墻的最高數(shù)據(jù)流量

　　集成化安全解決方案的基礎(chǔ)是菲尼克斯電氣提供的嵌入式Linux系統(tǒng),，在專用網(wǎng)絡(luò)處理器上運(yùn)行,，處理器具備英特爾XScale內(nèi)核（IXP 42x）,，處理能力高達(dá)533MHz，具備64兆SDRAM工作內(nèi)存和16兆閃存,。 英特爾處理器具備基于硬件的DES,、3DES和AES加密技術(shù)。這樣就保證了對(duì)防火墻（最高99兆位/秒）和VPN（最高70兆位/秒）的最高數(shù)據(jù)流量,。VPN連接也可以在隱身模式下快速可靠地建立,。

　　概述：

　　■“設(shè)備固有安全”系統(tǒng)：不依賴所使用的硬件平臺(tái)和操作系統(tǒng)；

　　■集成最簡(jiǎn)單：無需改動(dòng)系統(tǒng),，安裝驅(qū)動(dòng),，從不需要更新；

　　■使用透明的菲尼克斯電氣隱身模式時(shí),，實(shí)現(xiàn)無反作用的網(wǎng)絡(luò)集成,；

　　■使用基于硬件的加密技術(shù)，實(shí)現(xiàn)對(duì)高速VPN/防火墻的最高數(shù)據(jù)流量,；

　　■基于Kaspersky技術(shù)（選配）的防病毒解決方案非常高效,；

　　■LAN/WAN網(wǎng)內(nèi)可與其他標(biāo)準(zhǔn)安全解決方案（Ipsec）完全互操作；

　　■可完全集成到中央管理環(huán)境中（SNMP）,；

　　■使用菲尼克斯電氣安全配置管理器（選配）,，通過拖放操作可方便地實(shí)現(xiàn)公司范圍內(nèi)對(duì)所有安全設(shè)備的配置。

　　方便集成和管理

　　mGuard設(shè)備的配置,、展開和管理由菲尼克斯電氣安全配置管理器集中支持,，該管理器以Solsoft策略服務(wù)器經(jīng)過測(cè)試論證、基于規(guī)則的技術(shù)為基礎(chǔ),。使用圖形化網(wǎng)絡(luò)模型,，可快速方便地對(duì)多個(gè)mGuard系統(tǒng)進(jìn)行安全調(diào)整。界定的規(guī)則會(huì)被自動(dòng)驗(yàn)證,。 防火墻規(guī)則,、VPN配置和NAT設(shè)置被直接加載到所有設(shè)備上，并立即被激活,。此外,，mGuard設(shè)備之間的VPN連接，任兩者之間的VPN連接,，以及與其他生產(chǎn)商網(wǎng)關(guān)的VPN連接,，都能得到建立和管理。所有內(nèi)容方便地顯示在圖形化界面上,，通過鼠標(biāo)實(shí)現(xiàn)輕松操作,。

　　過去由于配置單個(gè)系統(tǒng)而造成的復(fù)雜、費(fèi)時(shí)且易錯(cuò)的過程,，采用菲尼克斯電氣安全配置管理器之后,，現(xiàn)在變得快速無缺陷,。其最大優(yōu)勢(shì)便是：大幅度降低了運(yùn)營(yíng)費(fèi)用和勞動(dòng)力成本。