工控视频搜索

关于整体工业网络安全的思考—ICS2015

关于整体工业网络安全的思考百通赫思曼

关于安全、工业网络安全、中国工业网络安全的思考

1.? When 什么时候开始

2.? What 想干什么

3.? Who 哪些主要参与者-外资、民营、风投

4.? Why 为什么，盘子足够大

5.? 政策导向，有关部门---

6.？标准，需不需要

7.？自主思考（软件、硬件、外资）

8.？爱国主义与技术

9.？都觉得自己是对的

历史悠久

1902年成立于美国芝加哥，

至今已有将近112年历史

长期致力于创造最新的网络通信技术

早期用户包括大发明家托马斯·爱迪生

全新四大业务平台提供创新型信号传输解决方案

怎样保护一家银行

银行中的安全层级

上锁的门确保没人能在工作时间之外进入

钥匙确保只有授权的工作人员能打开门

防弹玻璃和钢筋墙壁确保只有人可以进入

安保人员监察不当行为

出纳检查账户信息和相关文件确保客户仅能进入他们被授权的账户

内部管控确保出纳仅能为客户利益而不是为自己利益进入账户

详尽的记录确保交易有据可循

控制网中的安全层级

控制网中的安全层级（百通方案：红色）

整体工业网络安全系统

整体工业网络安全系统 - 政策、策略、过程

整体工业网络安全系统 - 物理连接的安全性

结合领先品牌优势，创造您所需解决方案

整体工业网络安全系统 - 服务器、操作系统、防病毒

整体工业网络安全系统 - 优化网络设计

整体工业网络安全系统 --- 赫思曼安全型交换网络系统

整体工业网络安全系统 --- 赫思曼安全型工业交换机

整体工业网络安全系统 - 控制系统安全-TOFINO

整体工业网络安全系统 --- 工业控制系统安全- TOFINOXE

什么是 TofinoXe?

•为工业自动化专业设计的网络安全系统

•Predefinedtemplates for:

−> 50 多种工业通信协议

−> 25 个系列工业控制器

•提供 “深度防御”

−网络区域&渠道安全

•FERC / NERC CIP

•联邦能源控制委员会

•北美电力可靠性委员会关键基础设施保护

•ANSI/ISA-99 工业控制系统安全标准

•IEC62443 工业通信网络网络与系统安全

TofinoXe

•白名单方式, 无IP

•Enforcer LSM :

−> 标准防火墙控件

−> OPC Classic Enforcer

−> Modbus TCP Enforcer

−> Ethernet/IP Enforcer

−> Profinet、 DNP3、 IEC61850 --- ---

多种种工业协议，自定义模板

多种模式：

•透明模式

•测试模式

•运行模式

•USB/网络模式

工业现场能力

•-40°C to+70°C

符合广泛的工业行业标准:

– Energy sector: IEC 61850-3, IEEE 1613

– Hazardous areas: ATEX, ISA-12.12.01Class 1 Div. 2

– Transport sector: EN 50121-4

– Shipping: Germanischer Lloyd

优越的兼容性

兼容所有标准网络设备

Hirschmann™, GarrettCom™

整体工业网络安全系统 --- 网络安全新理念-Tripwire

整体工业网络安全系统 --- 安全远程访问解决方案

整体工业网络安全系统 - 百通赫思曼工业安全方法

目标:

steps for mainstream industrialsecurity design

IT and industrial automationprofessionals

into existing systems/ or New prject

practical tips and commentary

步骤:

1.Find out what you have

2.Turn ad-hoc into an infrastructure

3.Do a risk assessment

4.Get a plan with options

5.Test options with stakeholder/users

6.Gain Approval / finalized plan

7.Implement phase 1, schedule phase 2, 3...

●

简单工厂模型

按照步骤寻找安全事项

工业控制网络风险评估

A Security Risk Assessment answers some key questions:

What are my key risks and vulnerabilities?

Where do I install my security solutions, and what typesdo I need?

网络可靠性在OSI 模型中的体现-唯有百通

Wherenetwork failures occur…

2015/8/10
人气(7463)
星级(10)
评论(0)

ABB智能技术集体亮相重庆, 彰显行业领导地位。

全球领先的电力和自动化技术集团ABB日前在重庆举办了其年度最大的客户活动 “ABB自动化世界”. 作为中国自动化业界的年度盛典，ABB自动化世界自2009年首次登陆中国以来,已历六载，而本届AW堪为历届之最，除1场主题论坛、5场行业论坛外，136场技术讲座数量为历史之最，共吸引了超过4500名业界人士参与其中。

在6月3日上午的主题论坛中，ABB集团首席执行官史毕福博士阐述了物联网对于工业智能的促进与推动，并提出了ABB面向未来的“物、服务与人互联”的理念。

中欧工商学院经济学教授朱天从全球比较的角度，探讨了中国经济中长期的增长前景，提出固定资本和人力资本的积累、技术的进步仍将是中国经济增长的优势所在。

当天上午的五场行业论坛齐聚了ABB管理层、业内专家及技术精英，在思维的碰撞与交流中，探讨前瞻性的解决方案。从”迈向智能制造的渐进式蓝图”到”船舶行业大数据时代的到来”, 从”现代服务”到”智能交通”与”智能建筑”, 深入地剖析了行业发展的趋势。

精彩纷呈的展品，新颖酷炫的展示创意历来是ABB自动化世界的吸睛亮点。今年的AW展区面积更是达到4200平方米,囊括了近400件展品，从Azipod 绿色船舶电力推进系统, 到PMCS能耗综合管理系统，从机器人到智能家居,全面展示了ABB的创新实力和领先优势。

2015/6/30
人气(5754)
星级(10)
评论(0)

保驾护航，明智之选——ABB Tmax XT塑壳断路器助力船舶和轨道交通行业: 作为250A以下Tmax塑壳断路器的全新升级换代产品Tmax XT，具有高分断能力、紧凑的尺寸、全新的脱扣器设计、丰富的安装型式、方便灵活的通讯组网的等等性能优势，还可以帮助客户降低成本，自上市以来得到了广泛的认可和好评，尤其在使用环境特殊、对电力的安全性、智能化要求非常高的船舶、轨道交通行业，Tmax XT可提供系列的应用方案，尽显其优势。

2015/6/17
人气(3766)
星级(10)
评论(0)

ABB安全可靠的中低压电缆连接助力电网健康发展

2012年，ABB迎接了新的成员加入集团公司：美国的百年老店Thomas&Betts，由此ABB为中国客户带来了全新电气连接解决方案，从低压防水型地下连接器到中压配电的多路电缆连接器，从小巧紧凑的路灯分支器到最常用的中压电缆终端和中间接头，整个解决方案覆盖了中低压电缆连接的各个方面，从此中国的电力客户在电气连接领域又多了一个选择。