跳到主要內容

直面安全挑戰智能製造工控安全解決方案

網站內容來源http://server.it168.com/

直面安全挑戰智能製造工控安全解決方案

2016-12-12 20:04    原創 　作者: 廠商投稿　編輯:
0購買

　　　　【IT168 方案】近日，世界智能製造大會在南京召開，國內外智能製造領域專家共聚一堂，為世界智能製造發展出謀划策。大會期間，工信部正式發布《智能製造發展規劃(2016-2020年)》，繪製了中國智能製造的宏偉藍圖和推進的路線圖。


　　中國製造業的發展質量、創新能力、品牌塑造等與發達國家有較大差距，大而不強的問題是急需破解的瓶頸。必須順應全球製造業發展趨勢，把推進智能製造作為培育中國製造業增長的新動力。



　　智能製造具有複雜性、系統性等特點，涉及研發設計、生產製造、倉儲物流、市場營銷、售後服務、信息諮詢等各個價值鏈環節，涉及執行設備層、控制層、管理層、企業層、雲服務層、網絡層等企業系統架構，需要進行橫向集成、縱向集成和端到端集成，智能製造生產網絡與互聯網的融合交互愈加深入。


　　安全挑戰


　　智能製造已日益成為製造業發展的重大趨勢和核心內容，要以智能製造新模式、新理念，全面革新傳統設計、製造技術和生產方式，加快網絡協同創新，推動通過虛擬加實體空間進行異地協同創新，實現資源優化整合。


　　信息化和工業化深度融合，控制網、生產網、管理網、互聯網互聯互通成為常態，智能製造生產網絡的集成度越來越高，越來越多採用通用協議、通用硬件和通用軟件，生產控制系統信息安全問題日益突出，面臨更加複雜的信息安全威脅。



　　網絡安全：與互聯網的深度融合，網絡IP化、無線化以及組網靈活化給智能製造網絡帶來更大安全風險。


　　數據安全：數據的開放、流動和共享使數據和隱私保護面臨前所未有的挑戰。


　　應用安全：網絡化協同、個性化定製等業務應用的多樣化對應用安全提出了更高要求。


　　控制安全：控制環境開放化使外部互聯網威脅滲透到生產控制環境。


　　設備安全：設備智能化使生產裝備和產品更易被攻擊，進而影響正常生產。


　　解決方案


　　依託對工業網絡和工業協議的深度認知和深入研究，威努特公司在工控安全領域積累了深厚的技術基礎，結合智能製造的現狀及特點，依據工信部《工業控制系統信息安全防護指南》指導要求，推出了覆蓋智能製造生產全流程的主動防護安全解決方案，協助智能製造企業構建生產控制網絡全面安全體系，切實保障安全智能生產。


　　方案聚焦於生產網絡，多種安全產品有機結合構建縱深安全防護體系，直面智能製造生產控制網絡的安全挑戰，切實保障智能製造生產網絡的網絡安全、應用安全、數據安全、控制安全和設備安全。而辦公網和互聯網的網絡安全、數據安全、應用安全，則通過傳統信息安全手段進行防護。


　　1) 方案架構


　　主動安全防護體系全面覆蓋智能製造生產全流程，涵蓋管理網絡、控制網絡和現場設備等智能製造重要組成部分，方案架構圖如下所示：



　　主動防護：威努特可信網關能夠深度識別和解析工業協議，構建安全白名單防護機制，識別並防範工業攻擊;通過自學習適應生產控制模式，放行正常操作指令，阻斷異常操作，確保生產控制安全。


　　主機加固：威努特工控主機衛士通過掃描上位機程序和進程，構建白名單安全基線，實現系統安全加固，有效防範已知未知病毒的入侵和攻擊。


　　安全審計：威努特工控監測審計平台基於工業協議深度解析生產網絡流量，監測和識別網絡中的入侵攻擊、異常操作、生產數據、重要操作等行為，並進行統計和分析。


　　漏洞識別：威努特漏洞挖掘平台針對知名的工業控制協議進行分析，採用模糊監測技術進行安全性和健壯性測試，深度挖掘工控設備存在的已知和未知漏洞，協助客戶提升自身工控安全風險評估能力。


　　統一管理：威努特統一安全管理平台能夠發現網絡中所有安全產品，進行統一管理、統一策略調整下發、統一日誌收集分析、統一實時的監控，極大簡化安全運維流程。


　　2) 方案特點


　　嚴格遵循工信部《工業控制系統信息安全防護指南》指導要求;


　　注重整體防護，技術與管理兼顧;


　　主動防護，抗擊安全風險;


　　白名單機制，符合生產控制網絡實際情況;


　　縱深防禦，整體安全保障;


　　多種安全產品有機結合，覆蓋生產製造全流程;


　　集中統一可視化管理，簡化運維。


　　3) 客戶價值


　　全面提高智能製造生產網絡的整體安全性，確保設備、系統、網絡的可靠性、穩定性和安全性，為安全生產保駕護航。


　　全面改進智能製造業務人員的安全水平和安全意識，提高安全生產管理水平、工作效率和管理效率。


　　全面提升智能製造網絡安全防護管理的合規性，符合國家主管部門智能製造發展規劃要求及工控安全防護要求，


　　協助智能製造企業建立工控安全防護規範，樹立行業標桿，形成示範效應。


　　小結


　　智能製造面臨的安全風險、入侵途徑、攻擊手段等多種多樣，具有很大的不確定性，但是智能製造的安全防護必須是確定的。確定的安全，強調的是防護動作的可預期性，產生效果的可預知性。能夠確定的告訴用戶，用戶也能確定的知道，安全設備上去之後能做什麼事情，能夠對生產控制網絡帶來哪些防護的效果。


　　威努特致力於為智能製造企業提供"確定的安全"，深入研究智能製造生產網絡存在的安全風險，確定安全問題出現的根源，針對癥結提供基於白名單機制的安全產品，構建智能製造工控安全的"白環境"。


　　工控系統來不得半點虛假，不需要概念的炒作，要談工控安全，一定得是確定的安全。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】



自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象



網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!



評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享



台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"

https://www.3chy3.com/?p=2499


Orignal From: 直面安全挑戰智能製造工控安全解決方案

留言

張貼留言

這個網誌中的熱門文章

Python 併發總結，多線程，多進程，異步IO

1 測量函數運行時間 import time def profile(func): def wrapper(*args, ** kwargs): import time start = time.time() func( *args, ** kwargs) end = time.time() print ' COST: {} ' .format(end - start) return wrapper @profile def fib(n): if n<= 2 : return 1 return fib(n-1) + fib(n-2 ) fib( 35 )   2 啟動多個線程，並等待完成   2.1 使用threading.enumerate() import threading for i in range(2 ): t = threading.Thread(target=fib, args=(35 ,)) t.start() main_thread = threading.currentThread() for t in threading.enumerate(): if t is main_thread: continue t.join()   2.2 先保存啟動的線程 threads = [] for i in range(5 ): t = Thread(target=foo, args= (i,)) threads.append(t) t.start() for t in threads: t.join()   3 使用信號量，限制同時能有幾個線程訪問臨界區 from threading import Semaphore import time sema = Semaphor...
張貼留言
閱讀完整內容

高雄十大包子名店出爐

, 圖文：吳恩文 高雄包子大賽落幕了，我只能就我個人意見， 介紹一下前十名這些包子，但是不能代表其他四位評審的意見，雖然身為評審長，我通常不會第一個表示意見，以免影響其他評審， 我主要工作是負責發問。   這次參賽的素包子很少，而且都不夠細致，又偏油，我不愛， 但是第一名的甜芝麻包－熔岩黑金包，竟然是素食得名－ 漢來蔬食巨蛋店。   這包子賣相太好，竹炭粉的黑色外皮刷上金粉，一上桌，眾人驚呼， 搶拍照，內餡是芝麻餡，混一點花生醬增稠，加入白糖芝麻油， 熔岩爆漿的程度剛剛好，我一直以為芝麻要配豬油才行、 但是選到好的黑芝麻油一樣不減香醇， 當下有二位評審就想宅配回家。   尤其特別的是，黑芝麻餡室溫易化，師傅必須要輪班躲在冷藏室內， 穿著大外套才能包，一天包不了多少，我笑說，漢來美食，集團餐廳那麼多，實力雄厚，根本是「 奧運選手報名參加村裡運動會」嘛，其他都是小包子店啊， 但是沒辦法，顯然大家都覺得它好看又好吃， 目前限定漢來蔬食高雄巨蛋店，二顆88元，可以冷凍宅配， 但是要排一陣子，因為供不應求，聽說，四月份， 台北sogo店開始會賣。   第二名的包子，左營寬來順早餐店，顯然平易近人的多，一顆肉包， 十塊錢，是所有參賽者中最便宜的，當然，個頭也小， 它的包子皮明顯和其他不同，灰灰的老麵，薄但紮實有嚼勁， 肉餡新鮮帶汁，因為打了些水，味道極其簡單，就是蔥薑，塩， 香油，薑味尤其明顯，是老眷村的味道， 而特別的是老闆娘是台灣本省人， 當年完全是依據眷村老兵的口味一步一步調整而來，沒有加什麼糖、 五香粉，胡椒粉，油蔥酥。就是蔥薑豬肉和老麵香，能得名， 應該是它的平實無華，鮮美簡單，打動人心。   這是標準的心靈美食，可以撫慰人心，得名之前，寛來順已經天天排隊，現在，恐怕要排更久了， 建議大家六七點早點上門。   第三名，「專十一」很神奇，我記得比賽最後， 大家連吃了幾家不能引起共鳴的包子，有些累，到了專十一， 就坐著等包子，其他評審一吃，就催我趕快試，我一吃， 也醒了大半。   它的包子皮厚薄適中，但是高筋麵粉高些，老麵加一點點酵母， 我心中，它的皮屬一屬二，至於餡又多又好吃，蛋黃還是切丁拌入， 不是整顆放，吃起來「美味、均衡、飽滿」。一顆二十元。   老闆是陸軍專科十一期畢業取名專十一，...
張貼留言
閱讀完整內容

韋伯連續劇終於更新 期待第一季順利完結

　　地球天文學界的跳票大王詹姆斯·韋伯空間望遠鏡 (James Webb Space Telescope，縮寫為 JWST)自 1996 年以來斷斷續續不按劇本演出的連續劇終於讓焦慮的觀眾們又等到了一次更新：五層遮陽罩測試順利完成。 裝配完成的韋伯望遠鏡與好夥伴遮陽罩同框啦。Credit: NASA 　　嚴格的測試是任何空間任務順利成功的重中之重。遮陽罩，這個韋伯望遠鏡異常重要的親密夥伴，要是無法正常運轉的話，韋伯的這一季天文界連續劇說不準就要一直拖更了。 　　詹姆斯·韋伯空間望遠鏡是歷史上造出的最先進的空間望遠鏡。它不僅是一架紅外望遠鏡，還具有特別高的靈敏度。但想要達到辣么高的靈敏度來研究系外行星和遙遠的宇宙童年，韋伯童鞋必須非常"冷靜"，體溫升高的話，靈敏度會大大折損。這個時候，遮陽罩就要大顯身手啦。 　　遮陽罩在韋伯的設計中至關重要。韋伯望遠鏡會被發射到拉格朗日 L2 點，運行軌道很高，遠離太陽、地球與月球。太陽是韋伯的主要熱量干擾的來源，其次是地球與月球。遮陽罩會有效阻斷來自這三大熱源的能量並保護韋伯維持在工作溫度正常運轉。這個工作溫度指的是零下 220 攝氏度(-370 華氏度；50 開爾文)。 上圖中我們可以看出，韋伯望遠鏡的配置大致可分為兩部分：紅色較熱的一面溫度為 85 攝氏度，藍色較冷的一面溫度達到零下 233 攝氏度。紅色的這部分中，儀器包括太陽能板、通信設備、計算機、以及轉向裝置。藍色部分的主要裝置包括鏡面、探測器、濾光片等。Credit: STSci. 　　遮陽罩的那一部分和望遠鏡的鏡面這部分可以產生非常極端的溫差。遮陽的這面溫度可以達到 110 攝氏度，足以煮熟雞蛋，而背陰處的部分溫度極低，足以凍結氧氣。 　　工程師們剛剛完成了五層遮陽罩的測試，按照韋伯在 L2 時的運行狀態安裝了遮陽罩。L2 距離地球約 160 萬公里。NASA 表示這些測試使用了航天器的自帶系統來展開遮陽罩，測試目前都已成功完成。韋伯望遠鏡遮陽罩負責人 James Cooper 介紹說這是遮陽罩"第一次在望遠鏡系統的电子設備的控制下展開。儘管這個任務非常艱巨，難度高，但測試順利完成，遮陽罩展開時的狀態非常驚艷"。 　　遮陽罩由五層 Kapton 製成。Kapton 是一種聚酰亞胺薄膜材料， 耐高溫絕...
張貼留言
閱讀完整內容