在采用IT細(xi)分(fen)方(fang)法(fa)進行安(an)(an)(an)全(quan)加固的(de)(de)實際(ji)操作(zuo)中(zhong)，成本(ben)會自(zi)然(ran)增加。步(bu)就是(shi)(shi)重新(xin)配置(zhi)OT網絡(luo)(luo)中(zhong)的(de)(de)每個設備。這(zhe)(zhe)可能需(xu)(xu)(xu)要調整數百個設備的(de)(de)IP地址。而且(qie)(qie)對(dui)于ICS這(zhe)(zhe)通常需(xu)(xu)(xu)要停(ting)機(ji)和(he)大(da)量的(de)(de)工(gong)(gong)作(zuo)，包括繪制OT網絡(luo)(luo)圖(tu)，使用管道(dao)和(he)儀表圖(tu)(P&ID)等，但這(zhe)(zhe)些(xie)需(xu)(xu)(xu)要及(ji)時(shi)驗證、更新(xin)，而且(qie)(qie)是(shi)(shi)一個比(bi)較困難(nan)、復雜、消耗時(shi)間(jian)的(de)(de)工(gong)(gong)作(zuo)。這(zhe)(zhe)一切都(dou)是(shi)(shi)為了ICS的(de)(de)細(xi)分(fen)安(an)(an)(an)全(quan)。除了初始設置(zhi)之(zhi)外(wai)，必(bi)須(xu)隨著時(shi)間(jian)的(de)(de)推移保(bao)持ICS細(xi)分(fen)的(de)(de)IT方(fang)法(fa)的(de)(de)有效性(xing)。實際(ji)上，這(zhe)(zhe)些(xie)防火墻(qiang)通常根本(ben)不(bu)起作(zuo)用，規則都(dou)是(shi)(shi)關閉(bi)的(de)(de)，沒(mei)有人能保(bao)持它們是(shi)(shi)新(xin)的(de)(de)。因此(ci)，建立(li)和(he)維(wei)護防火墻(qiang)規則是(shi)(shi)對(dui)生產(chan)運營團隊的(de)(de)另(ling)一個巨大(da)挑戰。寬域KYSOC-5000，采集(ji)裝置(zhi)對(dui)網絡(luo)(luo)安(an)(an)(an)全(quan)數據進行采集(ji)、分(fen)析處理，將采集(ji)的(de)(de)數據發送到主站。工(gong)(gong)業隔離裝置(zhi)工(gong)(gong)控(kong)網安(an)(an)(an)生產(chan)制造廠家

二、寬域工(gong)業大(da)數(shu)(shu)據(ju)(ju)的(de)(de)采(cai)(cai)集(ji)(ji)(ji)(ji)——過程(cheng)控(kong)(kong)制層現(xian)(xian)場設(she)(she)備(bei)(bei)層只會呈(cheng)現(xian)(xian)設(she)(she)備(bei)(bei)的(de)(de)狀(zhuang)態(tai)，如果沒有(you)采(cai)(cai)集(ji)(ji)(ji)(ji)和(he)傳(chuan)輸，只會停留在設(she)(she)備(bei)(bei)層，獲取數(shu)(shu)據(ju)(ju)時(shi)，需要(yao)大(da)量的(de)(de)人工(gong)采(cai)(cai)集(ji)(ji)(ji)(ji)、登記、分(fen)析、校正(zheng)(zheng)和(he)篩選(xuan)，損耗時(shi)間、物料和(he)人力(li)資(zi)源，還會出現(xian)(xian)數(shu)(shu)據(ju)(ju)錯誤的(de)(de)可能性。通(tong)(tong)過數(shu)(shu)據(ju)(ju)的(de)(de)實時(shi)采(cai)(cai)集(ji)(ji)(ji)(ji)，才讓設(she)(she)備(bei)(bei)端的(de)(de)狀(zhuang)態(tai)真實呈(cheng)現(xian)(xian)，這個(ge)階(jie)段介于(yu)(yu)設(she)(she)備(bei)(bei)與(yu)采(cai)(cai)集(ji)(ji)(ji)(ji)之間的(de)(de)過程(cheng)控(kong)(kong)制，這個(ge)階(jie)段不需要(yao)添加網(wang)(wang)絡(luo)安(an)(an)全防護(hu)。煤炭(tan)的(de)(de)工(gong)控(kong)(kong)主站系(xi)統(tong)(tong)一般(ban)處(chu)于(yu)(yu)相(xiang)對封閉(bi)的(de)(de)網(wang)(wang)絡(luo)，隨著“兩化”（信息化與(yu)工(gong)業化）的(de)(de)深(shen)度(du)融合，工(gong)控(kong)(kong)系(xi)統(tong)(tong)正(zheng)(zheng)越來(lai)越多的(de)(de)使用通(tong)(tong)用協議、通(tong)(tong)用操作系(xi)統(tong)(tong)、通(tong)(tong)用硬件(jian)和(he)軟件(jian)。由于(yu)(yu)以(yi)太網(wang)(wang)、無線設(she)(she)備(bei)(bei)無處(chu)不在，整個(ge)煤炭(tan)控(kong)(kong)制系(xi)統(tong)(tong)都(dou)可以(yi)和(he)遠程(cheng)終端進(jin)行互(hu)聯(lian)，病毒、木馬(ma)、蠕蟲等信息網(wang)(wang)絡(luo)完全問題直接延(yan)伸到工(gong)控(kong)(kong)系(xi)統(tong)(tong)，因此面臨極大(da)的(de)(de)信息安(an)(an)全隱(yin)患。冶(ye)金工(gong)控(kong)(kong)安(an)(an)全審計(ji)(ji)系(xi)統(tong)(tong)工(gong)控(kong)(kong)網(wang)(wang)安(an)(an)寬域KYSOC-5000工(gong)控(kong)(kong)網(wang)(wang)絡(luo)安(an)(an)全態(tai)勢(shi)感(gan)知系(xi)統(tong)(tong)，采(cai)(cai)用閉(bi)環設(she)(she)計(ji)(ji)的(de)(de)安(an)(an)全事件(jian)的(de)(de)溯源和(he)分(fen)析。

ICS網(wang)(wang)絡(luo)內(nei)的(de)細(xi)分(fen)可(ke)(ke)(ke)能是(shi)具有(you)挑(tiao)戰性和高成本(ben)的(de)。首先(xian)需(xu)(xu)要對ICS網(wang)(wang)絡(luo)和設備有(you)深入(ru)的(de)了解——在ICS環(huan)(huan)境(jing)中通常有(you)數百個系統(tong)或(huo)設備。在ICS網(wang)(wang)絡(luo)中實(shi)(shi)現(xian)細(xi)分(fen)可(ke)(ke)(ke)能需(xu)(xu)要花(hua)費相(xiang)(xiang)當(dang)多(duo)的(de)時間和精力、甚至可(ke)(ke)(ke)能需(xu)(xu)要停(ting)機，從長遠(yuan)來看(kan)可(ke)(ke)(ke)以降低組織(zhi)的(de)成本(ben)。此外(wai)，許(xu)多(duo)組織(zhi)缺(que)乏開展(zhan)這(zhe)(zhe)些(xie)項目所需(xu)(xu)的(de)專業知識和協(xie)調能力。IT專業人員傳(chuan)統(tong)上利用IT設備實(shi)(shi)現(xian)網(wang)(wang)絡(luo)細(xi)分(fen)，但ICS網(wang)(wang)絡(luo)由(you)運營人員管理，他們通常沒有(you)相(xiang)(xiang)同級別的(de)網(wang)(wang)絡(luo)安(an)全經(jing)驗或(huo)培訓(xun)。沒有(you)密切(qie)的(de)協(xie)調關注，在ICS網(wang)(wang)絡(luo)中細(xi)分(fen)是(shi)不(bu)可(ke)(ke)(ke)能的(de)。ICS環(huan)(huan)境(jing)對設備的(de)要求與IT環(huan)(huan)境(jing)不(bu)同。這(zhe)(zhe)些(xie)ICS環(huan)(huan)境(jing)需(xu)(xu)要承受嚴苛的(de)工作(zuo)環(huan)(huan)境(jing)，這(zhe)(zhe)就導致傳(chuan)統(tong)IT設備是(shi)無法(fa)勝任(ren)的(de)。但是(shi)細(xi)分(fen)是(shi)可(ke)(ke)(ke)以實(shi)(shi)現(xian)的(de)，這(zhe)(zhe)就是(shi)生產企業應該(gai)細(xi)分(fen)OT網(wang)(wang)絡(luo)的(de)原(yuan)因(yin)。

很多(duo)制(zhi)(zhi)造企(qi)業在著手加強網(wang)絡安(an)(an)(an)全(quan)(quan)防御，并努(nu)力(li)實施基(ji)(ji)礎(chu)性的(de)(de)(de)安(an)(an)(an)全(quan)(quan)工(gong)作，如修補(bu)老系(xi)統中(zhong)(zhong)的(de)(de)(de)安(an)(an)(an)全(quan)(quan)漏洞。但大多(duo)數企(qi)業防護(hu)(hu)都無法于攻(gong)擊(ji)(ji)者。傳統安(an)(an)(an)全(quan)(quan)防御所基(ji)(ji)于的(de)(de)(de)基(ji)(ji)本假設是：通過防護(hu)(hu)可以將(jiang)攻(gong)擊(ji)(ji)者拒之門外(wai)。事實并非如此(ci)，否則我們就(jiu)不會看到頻發(fa)的(de)(de)(de)網(wang)絡安(an)(an)(an)全(quan)(quan)事件了(le)。業界對傳統的(de)(de)(de)“城堡(bao)和護(hu)(hu)城河”防御模式的(de)(de)(de)弊端已經形成了(le)共識，現在必須考慮新的(de)(de)(de)安(an)(an)(an)全(quan)(quan)防護(hu)(hu)方(fang)式了(le)。首先，需要基(ji)(ji)于內(nei)生安(an)(an)(an)全(quan)(quan)的(de)(de)(de)理(li)念，提升制(zhi)(zhi)造企(qi)業IT與OT系(xi)統的(de)(de)(de)自(zi)身防護(hu)(hu)能力(li)，推動安(an)(an)(an)全(quan)(quan)從規劃、設計開始(shi)。這意(yi)味著，需要構建(jian)智能制(zhi)(zhi)造的(de)(de)(de)“內(nei)生安(an)(an)(an)全(quan)(quan)”，把(ba)單一(yi)的(de)(de)(de)圍墻式防護(hu)(hu)，變(bian)成與業務系(xi)統融合的(de)(de)(de)多(duo)重、多(duo)維度防御。內(nei)生安(an)(an)(an)全(quan)(quan)要求信息系(xi)統的(de)(de)(de)安(an)(an)(an)全(quan)(quan)體系(xi)具有自(zi)我免疫(yi)、內(nei)外(wai)兼(jian)修、自(zi)我進化的(de)(de)(de)三大特點。寬(kuan)域CDKY-FID4000工(gong)業隔離裝置(zhi)，通過公安(an)(an)(an)部安(an)(an)(an)全(quan)(quan)與警用電子產品質量檢測(ce)中(zhong)(zhong)心檢測(ce)。

寬(kuan)(kuan)(kuan)域(yu)(yu)(yu)工(gong)(gong)(gong)業(ye)企業(ye)可(ke)(ke)以(yi)(yi)采用特(te)定的(de)(de)(de)(de)寬(kuan)(kuan)(kuan)域(yu)(yu)(yu)工(gong)(gong)(gong)業(ye)防火(huo)墻(qiang)(qiang)實現ICS細分(fen)(fen)，類似于IT細分(fen)(fen)方法(fa)。在典型的(de)(de)(de)(de)ICS網(wang)絡(luo)(luo)中，假設(she)(she)這(zhe)三(san)個流(liu)(liu)(liu)程是這(zhe)個網(wang)絡(luo)(luo)上的(de)(de)(de)(de)三(san)個關鍵(jian)資產(chan)。無需重新梳理或(huo)重新設(she)(she)計任(ren)(ren)何東(dong)西(xi)，就可(ke)(ke)以(yi)(yi)添加一個臨(lin)時(shi)的(de)(de)(de)(de)ICS寬(kuan)(kuan)(kuan)域(yu)(yu)(yu)工(gong)(gong)(gong)業(ye)防火(huo)墻(qiang)(qiang)，而不是IT防火(huo)墻(qiang)(qiang)。此ICS寬(kuan)(kuan)(kuan)域(yu)(yu)(yu)工(gong)(gong)(gong)業(ye)防火(huo)墻(qiang)(qiang)可(ke)(ke)以(yi)(yi)監控ICS網(wang)絡(luo)(luo)，阻斷所有(you)未經(jing)授(shou)權的(de)(de)(de)(de)流(liu)(liu)(liu)量(liang)，對異常(chang)流(liu)(liu)(liu)量(liang)發出(chu)警報(bao)，并允許經(jing)過授(shou)權的(de)(de)(de)(de)流(liu)(liu)(liu)量(liang)通(tong)過。這(zhe)種方法(fa)使作業(ye)者(zhe)能夠更好(hao)地控制每(mei)個ICS細分(fen)(fen)點或(huo)區域(yu)(yu)(yu)。例如，如果過程A有(you)一個本地HMI，操(cao)作員(yuan)可(ke)(ke)以(yi)(yi)本地設(she)(she)置，使HMI只能與過程A的(de)(de)(de)(de)PLC、安(an)全(quan)(quan)系統(tong)和(he)RTU通(tong)信。此外，使用ICS寬(kuan)(kuan)(kuan)域(yu)(yu)(yu)工(gong)(gong)(gong)業(ye)防火(huo)墻(qiang)(qiang)，操(cao)作員(yuan)可(ke)(ke)以(yi)(yi)清楚地定義和(he)批準HMI和(he)PLC、安(an)全(quan)(quan)系統(tong)和(he)RTU之間的(de)(de)(de)(de)授(shou)權流(liu)(liu)(liu)量(liang)。使用這(zhe)種專門構(gou)建的(de)(de)(de)(de)ICS細分(fen)(fen)方法(fa)，不需要重置或(huo)重新規(gui)劃任(ren)(ren)何設(she)(she)備或(huo)分(fen)(fen)配(pei)新的(de)(de)(de)(de)IP地址。寬(kuan)(kuan)(kuan)域(yu)(yu)(yu)CDKY-2000S工(gong)(gong)(gong)控安(an)全(quan)(quan)審計系統(tong)，識別已知的(de)(de)(de)(de)攻擊(ji)活動并告警。石(shi)油化工(gong)(gong)(gong)工(gong)(gong)(gong)控防火(huo)墻(qiang)(qiang)工(gong)(gong)(gong)控網(wang)安(an)批發價格

寬(kuan)域(yu)CDKY-OSH8000兼容windows、linux、aix、hp-ux、solaris。工業隔離裝置工控(kong)網安生產制造(zao)廠家

后，這種細(xi)分(fen)的(de)(de)IT方(fang)(fang)法(fa)并不總是適合寬域工業(ye)(ye)操作(zuo)。例(li)如，如果用戶(hu)的(de)(de)HMI位(wei)于(yu)防火(huo)墻之外，會發生(sheng)什么情況(kuang)?那在(zai)HMI和每個(ge)流程之間(jian)都(dou)要保留雙向(xiang)的(de)(de)業(ye)(ye)務或者為現場分(fen)別配置一個(ge)HMI。ICS細(xi)分(fen)的(de)(de)IT方(fang)(fang)法(fa)是有(you)益的(de)(de)，可(ke)以(yi)與(yu)借助防火(huo)墻一起協同工作(zuo)。但(dan)在(zai)實踐(jian)中(zhong)，特別是對(dui)(dui)(dui)針(zhen)對(dui)(dui)(dui)控(kong)(kong)制(zhi)、可(ke)用性和可(ke)靠(kao)性的(de)(de)操作(zuo)，棘手的(de)(de)問(wen)題莫過(guo)于(yu)隨(sui)著時間(jian)的(de)(de)推(tui)移進(jin)行(xing)重(zhong)新梳理、設計(ji)所有(you)資產(chan)并進(jin)行(xing)維護。通(tong)(tong)過(guo)對(dui)(dui)(dui)ICS的(de)(de)市(shi)場的(de)(de)深(shen)入分(fen)析，自主研發了安(an)全細(xi)分(fen)的(de)(de)寬域工業(ye)(ye)防火(huo)墻產(chan)品(pin)。該(gai)產(chan)品(pin)通(tong)(tong)過(guo)多(duo)方(fang)(fang)位(wei)立體(ti)化的(de)(de)需(xu)求分(fen)析并結合細(xi)分(fen)方(fang)(fang)法(fa)論進(jin)行(xing)設計(ji)研發，符合中(zhong)國工控(kong)(kong)安(an)全市(shi)場的(de)(de)實際(ji)需(xu)求，可(ke)廣泛(fan)應用于(yu)電力(li)、石油、石化、、水利、軌(gui)道交通(tong)(tong)、智(zhi)能(neng)制(zhi)造(zao)等領域，為SCADA、DCS、PLC、以(yi)及(ji)智(zhi)能(neng)終端等系統提供高(gao)效可(ke)靠(kao)的(de)(de)安(an)全防護，滿足行(xing)業(ye)(ye)政策法(fa)規(gui)及(ji)安(an)全技術要求。工業(ye)(ye)隔(ge)離(li)裝(zhuang)置工控(kong)(kong)網安(an)生(sheng)產(chan)制(zhi)造(zao)廠家

上海寬域工業(ye)(ye)網絡設(she)備有限公司(si)是一家集生產科(ke)研、加工、銷售為(wei)一體的(de)高新技術企業(ye)(ye)，公司(si)成立于(yu)2010-07-19，位(wei)于(yu)園豐(feng)路69號(hao)3幢5層。公司(si)誠實守信(xin)，真誠為(wei)客戶(hu)提供(gong)服(fu)(fu)務(wu)。公司(si)業(ye)(ye)務(wu)不斷豐(feng)富，主要經營的(de)業(ye)(ye)務(wu)包括：工業(ye)(ye)交換機(ji)(ji)(ji)，衛星(xing)(xing)同(tong)步(bu)時(shi)鐘(zhong)(zhong)，工控機(ji)(ji)(ji)，5G CPE等(deng)多系列產品和服(fu)(fu)務(wu)。可以根據客戶(hu)需求開發出多種不同(tong)功能的(de)產品，深受客戶(hu)的(de)好(hao)評。公司(si)會針對不同(tong)客戶(hu)的(de)要求，不斷研發和開發適合(he)市(shi)場需求、客戶(hu)需求的(de)產品。公司(si)產品應用(yong)(yong)領域廣，實用(yong)(yong)性(xing)強，得到工業(ye)(ye)交換機(ji)(ji)(ji)，衛星(xing)(xing)同(tong)步(bu)時(shi)鐘(zhong)(zhong)，工控機(ji)(ji)(ji)，5G CPE客戶(hu)支持和信(xin)賴。在市(shi)場競爭日趨激烈(lie)的(de)現在，我(wo)(wo)(wo)們(men)承諾保證工業(ye)(ye)交換機(ji)(ji)(ji)，衛星(xing)(xing)同(tong)步(bu)時(shi)鐘(zhong)(zhong)，工控機(ji)(ji)(ji)，5G CPE質量和服(fu)(fu)務(wu)，再創佳績是我(wo)(wo)(wo)們(men)一直(zhi)的(de)追求，我(wo)(wo)(wo)們(men)真誠的(de)為(wei)客戶(hu)提供(gong)真誠的(de)服(fu)(fu)務(wu)，歡(huan)迎(ying)各位(wei)新老客戶(hu)來(lai)我(wo)(wo)(wo)公司(si)參觀指導。

本文來自(zi)廣西桂林(lin)百利種苗(miao)有(you)限公司：//a777a.cn/Article/425a7799497.html