总数：2285 | 当前第83/229页 首页 上一页 ... 78 79 80 81 82 83 84 85 86 87 ... 下一页 尾页
关于整体工业网络安全的思考—ICS2015
关于整体工业网络安全的思考—ICS2015

关于整体工业网络安全的思考百通赫思曼

关于安全、工业网络安全、中国工业网络安全的思考

1.? When 什么时候开始
2.? What 想干什么
3.? Who  哪些主要参与者-外资、民营、风投
4.? Why  为什么，盘子足够大
5.? 政策导向，有关部门---
6.？标准，需不需要
7.？自主思考（软件、硬件、外资）
8.？ 爱国主义与技术
9.？都觉得自己是对的

历史悠久

1902年成立于美国芝加哥，

    至今已有将近112年历史

长期致力于创造最新的网络通信技术

早期用户包括大发明家 托马斯·爱迪生

全新四大业务平台提供创新型信号传输解决方案

怎样保护一家银行

银行中的安全层级

上锁的门确保没人能在工作时间之外进入

钥匙确保只有授权的工作人员能打开门

防弹玻璃和钢筋墙壁确保只有人可以进入

安保人员监察不当行为

出纳检查账户信息和相关文件确保客户仅能进入他们被授权的账户

内部管控确保出纳仅能为客户利益而不是为自己利益进入账户

详尽的记录确保交易有据可循

控制网中的安全层级

控制网中的安全层级（百通方案：红色）

整体工业网络安全系统

整体工业网络安全系统 - 政策、策略、过程

整体工业网络安全系统 - 物理连接的安全性

结合领先品牌优势，创造您所需解决方案

整体工业网络安全系统 - 服务器、操作系统、防病毒

整体工业网络安全系统 - 优化网络设计

整体工业网络安全系统                                 --- 赫思曼安全型交换网络系统

整体工业网络安全系统                                 --- 赫思曼安全型工业交换机

整体工业网络安全系统 - 控制系统安全-TOFINO

整体工业网络安全系统                         --- 工业控制系统安全- TOFINOXE

什么是 TofinoXe?

•为工业自动化专业设计的网络安全系统
•Predefinedtemplates for:
−> 50 多种工业通信协议
−> 25 个系列工业控制器
•提供 “深度防御”
−网络区域&渠道安全
•FERC / NERC CIP
•联邦能源控制委员会
•北美电力可靠性委员会   关键基础设施保护
•ANSI/ISA-99  工业控制系统安全标准
•IEC62443      工业通信网络 网络与系统安全

TofinoXe

•白名单方式, 无IP
•Enforcer  LSM :
−> 标准防火墙控件
−> OPC Classic Enforcer
−> Modbus TCP Enforcer
−> Ethernet/IP Enforcer
−> Profinet、 DNP3、 IEC61850 --- ---

     多种种工业协议，自定义模板

多种模式：

•透明模式
•测试模式
•运行模式
•USB/网络模式

工业现场能力

•-40°C to+70°C

符合广泛的工业行业标准:

– Energy sector: IEC 61850-3, IEEE 1613

– Hazardous areas: ATEX, ISA-12.12.01Class 1 Div. 2

– Transport sector: EN 50121-4

– Shipping: Germanischer Lloyd

优越的兼容性

兼容所有标准网络设备

Hirschmann™, GarrettCom™

整体工业网络安全系统                         --- 网络安全新理念-Tripwire

整体工业网络安全系统                         --- 网络安全新理念-Tripwire

整体工业网络安全系统                         ---  安全远程访问解决方案

整体工业网络安全系统 - 百通赫思曼工业安全方法

目标:

steps for mainstream industrialsecurity design

IT and industrial automationprofessionals

into existing systems/ or New prject

practical tips and commentary

步骤:

1.Find out what you have
2.Turn ad-hoc into an infrastructure
3.Do a risk assessment
4.Get a plan with options
5.Test options with stakeholder/users
6.Gain Approval / finalized plan
7.Implement phase 1, schedule phase 2, 3...
●

简单工厂模型

按照步骤寻找安全事项

工业控制网络风险评估

A Security Risk Assessment answers some key questions:

What are my key risks and vulnerabilities?

Where do I install my security solutions, and what typesdo I need?

网络可靠性在OSI 模型中的体现-唯有百通

Wherenetwork failures occur…

  1. 2015/8/10
  2. 人气(7463)
  3. 星级(10)
  4. 评论(0)
工业4.0背景下的信息安全—ICS2015
工业4.0背景下的信息安全—ICS2015
§ 工业4.0背景下的工业控制系统信息安全

Dr.-IngPinsheng Du

PhoenixContact Nanjing Ltd

§
§
§
§
§Industry4.0 from promotion fable story to realization fablestory  
§
§
§
§
§如何和用什麽方法来解决这些问题
§德国传统的工业精神
§
§工业4.0  = 德国为了保持它在制造领域的领先地位，将创新质量和成本速度相融合的新型的生产制造模式的变革
§工业4.0的框架结构
§IoTvs. Industrie4.0
§IoTvs. IIoT
§实现工业4.0 的方法：智能工厂的模型
§实现工业4.0的控制系统 ： 3D自动化控制模式
§
§
§实现工业4.0的互联自动化网络
§
§
§
§
§
§黑客攻击工业控制系统的方法
§通过网络边界的后门和漏洞攻击
§利用公共协议 OPC, DCOM, Windows XP 实施攻击
§通过现场设备攻击控制系统
§通过SQL注入和数据库进行攻击
§中继（Man-in-the-middle)攻击
§利用公共协议 OPC, DCOM, Window   系统实施攻击

公共协议 OPC, DCOM, Window 系统 端口服务暴露在网络上，端口服务可能存在安全漏洞，给系统带来安全威胁。

§
§通过现场设备攻击控制系统

控制系统通常都配备远程数据采集（RTU）系统，访问这些设备无需授权和口令，这些设备很容易被黑客控制。

§解决方法之一：VPN网关与防火墙完整的安全解决方案
§一种是VPN网关作为一个独立设备与防火墙配合使用；
§另一种方案是在防火墙内集成VPN网关。具备如下优点：可以保护VPN网关免受DOS攻击；对VPN加密隧道承载的数据可以施加安全控制；可以简化组网路由，提高效率；可以共享用户认证信息；以及有利于统一日志和网络管理。
§
§
§
§解决方法之二：纵深防御体系(Defense-in-depth）
§工厂企业防火墙用于保护整个企业防御Internet的安全威胁；
§管理层到控制系统的具有DMZ隔离区的防火墙用于保护整个控制系统；
§分布式安全组件则用于保护诸如PLC或DCS等关键设备。
§菲尼克斯MGUARD 组件实现工业防火墙、路由器和 VPN三合一集成
§菲尼克斯电气公司采用的分布式安全系统架构为每个工业系统的中央计算机、控制计算机或生产机器人分配一个其自身的安全组件，它具有独立的安全等级;
§配置了基于KasperskyLab技术的病毒扫描器，不需要定期进行软件升级;
§使用被其保护的计算机相同的IP地址，因而它不会被入侵者识别，使它很难被发现，从而避免了随之而来的攻击。
§
§菲尼克斯参与工业信息安全的标准化工作
§
§

Dr.-IngPinsheng Du

PhoenixContact Nanjing Ltd

§

  1. 2015/8/10
  2. 人气(20823)
  3. 星级(10)
  4. 评论(0)
工业控制系统网络安全评估及整体防御体系建设方案—ICS2015
工业控制系统网络安全评估及整体防御体系建设方案—ICS2015

工业控制系统网络安全评估及整体防御体系建设方案!

工控网络是否存在安全问题

工控网络安全防护的难点

完善的工控网络安全防护体系的建设过程

威努特工控网络安全“白环境”解决方案

1.生产网段工作站无防病毒措施，或杀毒软件病毒库更新不及时。
2.服务器、工作站上软件任意安装，进行其它无关作业任务的现象。
3.生产网络中U盘等存储设备在工作站上任意使用，且没有日志记录。
4.所有自控设备和计量设备均在一个网段，一个广播域中。
5.一台设备从任何地方接入生产网段，即可访问全厂生产设备。
6.SCADA系统采样数据丢失，导致工艺不稳定，且定位困难。
7.生产网内服务器、数据库缺少备份机制。
8.安全管理制度无法落实到位。

  1. 2015/8/10
  2. 人气(3622)
  3. 星级(10)
  4. 评论(0)
北京必得客
北京必得客

北京必得客电子有限公司位于北京市通州区金桥科技产业基地联东U谷。北京必得客电子有限公司为欧美知名品牌传感器的OEM生产制造商，具备自有产权的宽敞明亮的无尘车间、先进成熟的生产工艺、完善的自动化生产与检测设备。产品的研发与生产严格按照IEC国际标准来设计与控制，完全通过严格的EMC(电磁兼容性）、IP防护等级、振动冲击、高低温冲击测试等并通过CE和欧盟ROHS认证。至今已汇聚国内外丰富传感器经验的高科技人才，进一步保证了必得客的产品品质和品牌信誉。

   我厂多年来始终致力于生产、研发适用于工业自动化领域的电感式、电容式、光电式接近传感器等工控产品，目前已拥有十几个系列数千种不同种类产品线， 广泛应用于印刷、包装、铁路、港口、冶金、矿山、机床、纺织、电梯、石油化工、食品、建筑、汽车、航空航天等行业。

创新成就未来，品质就是生命。为客户提供国际标准的多种类接近传感器和全方位快捷的技术服务支持是我们多年来秉持的服务宗旨。


  1. 2015/8/5
  2. 人气(3500)
  3. 星级(10)
  4. 评论(0)
ICONICS-智慧城市 尽在眼前
ICONICS-智慧城市 尽在眼前

ICONICS是全球楼宇和工业自动化领域最大的独立软件供应商，1986年成立于美国波士顿。2014年度，ICONICS荣获微软公司CityNext（未来智慧城市）最佳合作伙伴。近些年来，ICONICS为美国华盛顿州、马萨诸塞州政府部门、多个大学校园、多家全美著名的商业地产连锁企业、微软公司总部、美孚石油公司总部、宝马集团总部等提供智能化城市和园区管理系统，助力客户提升管理水平，降低能源消耗，提高设施运维效率

  1. 2015/7/29
  2. 人气(4520)
  3. 星级(10)
  4. 评论(0)
虹润仪表公司的三化融合管企业促发展
虹润仪表公司的三化融合管企业促发展

要让虹润成为世界品牌，首先要造出国际一流的产品。多年来，虹润致力于标准化、信息化、自动化的三化融合：研发与企业管理标准化虹润用标准化促进技术创新与管理创新，全面提升技术创新与企业管理水平。在研发方面，公司主持并积极参与制定了31项国家标准，充分体现了公司的自主创新和标准化设计能力。在企业管理方面，公司严格按照ISO9001标准建立了质量管理体系，制定了各项管理制度、岗位职责、整改意见书、员工手册、各岗位作业指导书，实现了从生产到企业管理方面标准化、制度化、规范化。企业管理信息化虹润建立了整机与元器件库信息管理系统、财务与销售信息管理系统、采购与生产信息管理系统。公司利用完善的信息系统来处理以上领域的相关业务，使得企业管理更加规范，同时提高效率，降低损耗。生产装备自动化为了满足三化融合建设的要求，虹润购入三台全自动高速贴片机、波峰焊机、全自动AOI检测机、激光打标机、真空包装机、软件自动烧录机、数字远程监控系统等生产设备，在信息化方面，公司在购进的ERP软件的基础上，二次开发了智能电子信息看板系统，生产岗位作业指导书等系统，研发了小型机器人自动点焊机、精雕机工装夹具制作系统、自动校表系统。提高了产品产量和质量。。

  1. 2015/7/29
  2. 人气(4604)
  3. 星级(6)
  4. 评论(0)
顺昌虹润：小城小企的科技创新路
顺昌虹润：小城小企的科技创新路

顺昌，闽北一个人口不足30万的山区小县，这里有家虹润精密仪器有限公司，规模不大，但却与神舟飞船、嫦娥探月等"高大上"的航天工程结下了缘份，他们的数显仪表产品已被应用在航天航空、军工、核电、原子能反应堆等领域，国内顶尖的科研院所和多家世界500强企业也是他们的客户。一个山区小县城的企业，如何吸引高端人才为之效力？如何成为国内精密仪表行业的领头企业呢？我们走进这家山坳坳里的民营企业来看看。

  1. 2015/7/29
  2. 人气(4206)
  3. 星级(10)
  4. 评论(0)
十大红外案例解析，高校科研专题研讨会
十大红外案例解析，高校科研专题研讨会
   在本次高校科研专题研讨会中，您可以了解到热像仪的小目标检测、快速反应、超远距离检测、细微温差分辨、高精度温度测量、温度数据瞬时大流量在线分析等诸多红外案例解析。涉及电子、材料、机械、土木工程、动物与植物（医药、生命科学）、化学与化工、物理七大应用。帮助您获得更准、更多、更全面的温度信息，解决您在研究邻域中的问题。


  1. 2015/7/17
  2. 人气(3402)
  3. 星级(10)
  4. 评论(0)
罗克韦尔自动化亚太区市场总监John Watts“互联企业”演讲
罗克韦尔自动化亚太区市场总监John Watts“互联企业”演讲

“罗克韦尔自动化产品展示”活动（RAOTM）于2014年3月19日在北京举行。 罗克韦尔自动化亚太区市场总监John Watts就“互联企业”发表了主题演讲，他提到：“云技术、移动性、大数据分析和网络安全等当代技术的飞速发展使2013年成为工业发展史上的重要转折点，因为这些技术将为工业领域创造新的价值。思科发布的统计数据显示，在接下来的10年中，物联网孕育着14.4万亿美元的价值，其中27%将来自制造业。能够在新一轮工业革命中保持领先的工业公司将获得前所未有的竞争优势。”

  1. 2015/7/3
  2. 人气(5105)
  3. 星级(6)
  4. 评论(0)
信息一体化为食品、制药企业保驾护航
信息一体化为食品、制药企业保驾护航

面对竞争激烈的食品、制药市场，企业需要更加有效地把握宏观经济与市场需求趋势，准确的产业定位和市场环境把控，对市场开发与宏观产业升级相结合；合理管理新市场开发区域、区位；增强成本控制意识，降低市场、资金、时间、法律、运力资源、人力资源等成本；有效发挥企业品牌优势，提高企业核心竞争力，使企业成为具有较强竞争能力和可持续发展能力的大型现代一体化综合管理企业。

  1. 2015/6/29
  2. 人气(6097)
  3. 星级(10)
  4. 评论(0)
总数：2285 | 当前第83/229页 首页 上一页 ... 78 79 80 81 82 83 84 85 86 87 ... 下一页 尾页