《電子技術應用》
您所在的位置:首頁 > 其他 > 設計應用 > 工業(yè)防火墻層層把關 保衛(wèi)工控網絡安全
工業(yè)防火墻層層把關 保衛(wèi)工控網絡安全
摘要: 工業(yè)自動化促使工控網絡接軌標準化以太網絡,,固然成就生產智能化,,為工廠管理人員帶來實時監(jiān)控,、遠程管理等諸多便利,,然也意味著工控網絡門戶洞開,,提高蒙受惡意攻擊可能性,因此設立工控網絡防御機制已為必然,。
Abstract:
Key words :

 

工業(yè)自動化促使工控網絡接軌標準化以太網絡,,固然成就生產智能化,為工廠管理人員帶來實時監(jiān)控,、遠程管理等諸多便利,然也意味著工控網絡門戶洞開,,提高蒙受惡意攻擊可能性,,因此設立工控網絡防御機制已為必然。

 

工控網絡采用業(yè)者自行定義的通訊協(xié)議,,網絡環(huán)境封閉,。然隨著智能化生產意識抬頭,加上以太網絡普及,、連網成本急遽下降,,封閉式工控網絡逐漸接軌開放式以太網絡,但工控網絡一旦開放,,將可能讓有心人士乘隙潛入,,為避免生產線受到滋擾,工控網絡應增設工業(yè)防火墻,。

 

 

深層管理,、從嚴管理 把關工控網絡安全

 

持平而論,防火墻絕非新穎技術,,防護實力愈見強悍,,然新漢計算機(NEXCOM)網絡通訊事業(yè)部產品規(guī)劃處處長劉宏益指出,工控網絡的應用環(huán)境與企業(yè)網絡迥異,,若擬維護工控網絡安全,,便需采用工業(yè)防火墻進行深層管理,、從嚴管理。

 

劉宏益解釋,,企業(yè)網絡架構涵蓋內網(Intranet),、工廠(Plant Network)、工控網絡(Control Network)等三個層次,。工業(yè)防火墻保護位于內層的工控網絡,,其目的為控制工廠使之正常運作,數(shù)據(jù)流量不大,,卻皆為操作所需的控制及監(jiān)視參數(shù),,數(shù)據(jù)價值極高。因此工業(yè)防火墻需能支持PROFINET等各式現(xiàn)場總線(Fieldbus)通訊協(xié)議,,層層拆解數(shù)據(jù)封包,,深入剖析封包結構與封包內容,確保封包的合法性,,即所謂的深層管理,。

 

相比之下,商業(yè)防火墻不支持現(xiàn)場總線通訊協(xié)議,,封包檢測偏重郵件,、網頁與檔案傳輸?shù)阮悇e封包,并不適用工控網絡,。

 

以汽車組裝線為例,,產在線的每個機械手臂皆為一個網絡節(jié)點,各自遵照控制參數(shù)運作,。若封包夾帶可疑的動作控制參數(shù),,要求機械手臂執(zhí)行標準作業(yè)程序以外的動作,工業(yè)防火墻在接獲數(shù)據(jù)封包后,,進行深入封包分析時,,便能阻擋該數(shù)據(jù)封包繼續(xù)傳送,協(xié)助制造業(yè)者防患于未然,,避免產線因動作控制參數(shù)受到竄改,,制造出大量的不良品,徒使車廠蒙受巨額財物損失,。

 

工控網絡安全從嚴管理則是因為生產設備有限定用途,,僅執(zhí)行特定應用程序,因此工業(yè)防火墻使用白名單設定,,可阻擋所有不在名單內的應用程序,。反觀商業(yè)防火墻為企業(yè)網絡的統(tǒng)一出口,通行應用程序五花八門,實行黑名單機制,,僅阻擋列舉在名單上的應用程序,,放行標準相對較寬,因此工業(yè)防火墻更能有效保護工控網絡,。

 

除此之外,,虛擬私有網絡(VPN)加密通道更是工業(yè)防火墻需支持的重要功能。由于工控網絡接軌以太網絡,,信息傳輸將行經公開網絡環(huán)境,。為確保從遠程擷取到的現(xiàn)場數(shù)據(jù)完整、正確,,在公開網絡上架設私有信道,,并在數(shù)據(jù)傳輸前先行加密,即便資料遭到竊聽,,也難以被惡意破解,、竄改。

 

耐受嚴苛考驗 牢牢保障生產力

 

工業(yè)自動化應用多元,,高溫炙人的沙漠油田,、火星迸射的煉鋼廠、海風鹽霧交加的風力發(fā)電廠所在多有,,工業(yè)防火墻自需實行強固設計,,以在高溫、高濕,、高鹽的環(huán)境下維持恒常運作,。再者,生產設備極為重視效能穩(wěn)定,,對于停機時間有嚴苛的要求,在特殊,、關鍵制程甚至不容機器停機,,工業(yè)防火墻自然亦需具備高可用性(High Availability),設有備援機制,,在工業(yè)防火墻意外故障時,,在極短時間內迅速切換,保護工控網絡安全,。

 

智能工廠采用標準化的以太網絡,,實現(xiàn)實時監(jiān)控、遠程管理,,對于生產,、管理效率提升有莫大價值,不容任何惡意攻擊破壞,。歷經2010年伊朗核電廠遭駭?shù)戎卮笫录?,用戶紛紛對工業(yè)設備安全有所警覺,,捍衛(wèi)設備生產力價值的過程中,最可望發(fā)揮關鍵助力的工業(yè)防火墻,,未來發(fā)展前景自然看俏,。

 

 

 

 

關于新漢(NEXCOM)

 

新漢電腦股份有限公司,創(chuàng)建于1992年,,總部位于臺灣臺北市,,事業(yè)部橫跨工業(yè)電腦、車載電腦,、多媒體,、網絡安全及智能監(jiān)控五大應用市場,并在全球七個國家設有子公司以提供全球服務,。新漢電腦專精于產業(yè)深耕,,目前在無風扇強固型電腦(NISE系列)、車載電腦(VTC系列),、網安平臺(NSA系列),、多媒體(NDiS系列)等皆居于領導地位。

 

 

 

新漢(中國)有限公司

全國客服熱線:400 890 0008

Fax:86-10-8282 5955

Email: [email protected]

更多信息請訪問:http://www.nexcom.cn

請關注微博:新漢中國

此內容為AET網站原創(chuàng),,未經授權禁止轉載,。