工控视频搜索

宇电自动化2015上海工博会展台视频: 2015年11月3日至7日，宇电自动化将携最新研发的全系列大屏人工智能温度控制器（包括AI-3500/AI-3700/AI-3900）、人机界面触摸屏、无纸记录仪、智能温控器、高精度PID调节器、单路及多路测量显示报警仪、流量积算仪、SSR固态继电器等AI系列产品参加上海工博会。

2015/11/18
人气(10339)
星级(10)
评论(0)

What is OPC?OPC是什么？: OPC是一个工业标准，他是许多世界领先的自动化和软、硬件公司与微软公司的结晶，该基金会的会员单位在世界范围内超过290，包括了世界上几乎全部的控制系统、仪器仪表和过程控制系统的主要供应商。

2015/8/27
人气(2965)
星级(10)
评论(0)

关于整体工业网络安全的思考—ICS2015

关于整体工业网络安全的思考百通赫思曼

关于安全、工业网络安全、中国工业网络安全的思考

1.? When 什么时候开始

2.? What 想干什么

3.? Who 哪些主要参与者-外资、民营、风投

4.? Why 为什么，盘子足够大

5.? 政策导向，有关部门---

6.？标准，需不需要

7.？自主思考（软件、硬件、外资）

8.？爱国主义与技术

9.？都觉得自己是对的

历史悠久

1902年成立于美国芝加哥，

至今已有将近112年历史

长期致力于创造最新的网络通信技术

早期用户包括大发明家托马斯·爱迪生

全新四大业务平台提供创新型信号传输解决方案

怎样保护一家银行

银行中的安全层级

上锁的门确保没人能在工作时间之外进入

钥匙确保只有授权的工作人员能打开门

防弹玻璃和钢筋墙壁确保只有人可以进入

安保人员监察不当行为

出纳检查账户信息和相关文件确保客户仅能进入他们被授权的账户

内部管控确保出纳仅能为客户利益而不是为自己利益进入账户

详尽的记录确保交易有据可循

控制网中的安全层级

控制网中的安全层级（百通方案：红色）

整体工业网络安全系统

整体工业网络安全系统 - 政策、策略、过程

整体工业网络安全系统 - 物理连接的安全性

结合领先品牌优势，创造您所需解决方案

整体工业网络安全系统 - 服务器、操作系统、防病毒

整体工业网络安全系统 - 优化网络设计

整体工业网络安全系统 --- 赫思曼安全型交换网络系统

整体工业网络安全系统 --- 赫思曼安全型工业交换机

整体工业网络安全系统 - 控制系统安全-TOFINO

整体工业网络安全系统 --- 工业控制系统安全- TOFINOXE

什么是 TofinoXe?

•为工业自动化专业设计的网络安全系统

•Predefinedtemplates for:

−> 50 多种工业通信协议

−> 25 个系列工业控制器

•提供 “深度防御”

−网络区域&渠道安全

•FERC / NERC CIP

•联邦能源控制委员会

•北美电力可靠性委员会关键基础设施保护

•ANSI/ISA-99 工业控制系统安全标准

•IEC62443 工业通信网络网络与系统安全

TofinoXe

•白名单方式, 无IP

•Enforcer LSM :

−> 标准防火墙控件

−> OPC Classic Enforcer

−> Modbus TCP Enforcer

−> Ethernet/IP Enforcer

−> Profinet、 DNP3、 IEC61850 --- ---

多种种工业协议，自定义模板

多种模式：

•透明模式

•测试模式

•运行模式

•USB/网络模式

工业现场能力

•-40°C to+70°C

符合广泛的工业行业标准:

– Energy sector: IEC 61850-3, IEEE 1613

– Hazardous areas: ATEX, ISA-12.12.01Class 1 Div. 2

– Transport sector: EN 50121-4

– Shipping: Germanischer Lloyd

优越的兼容性

兼容所有标准网络设备

Hirschmann™, GarrettCom™

整体工业网络安全系统 --- 网络安全新理念-Tripwire

整体工业网络安全系统 --- 安全远程访问解决方案

整体工业网络安全系统 - 百通赫思曼工业安全方法

目标:

steps for mainstream industrialsecurity design

IT and industrial automationprofessionals

into existing systems/ or New prject

practical tips and commentary

步骤:

1.Find out what you have

2.Turn ad-hoc into an infrastructure

3.Do a risk assessment

4.Get a plan with options

5.Test options with stakeholder/users

6.Gain Approval / finalized plan

7.Implement phase 1, schedule phase 2, 3...

●

简单工厂模型

按照步骤寻找安全事项

工业控制网络风险评估

A Security Risk Assessment answers some key questions:

What are my key risks and vulnerabilities?

Where do I install my security solutions, and what typesdo I need?

网络可靠性在OSI 模型中的体现-唯有百通

Wherenetwork failures occur…

2015/8/10
人气(7492)
星级(10)
评论(0)

工业4.0背景下的信息安全—ICS2015

§ 工业4.0背景下的工业控制系统信息安全

Dr.-IngPinsheng Du

PhoenixContact Nanjing Ltd

§

§Industry4.0 from promotion fable story to realization fablestory

§

§如何和用什麽方法来解决这些问题

§德国传统的工业精神

§

§工业4.0 = 德国为了保持它在制造领域的领先地位，将创新质量和成本速度相融合的新型的生产制造模式的变革

§工业4.0的框架结构

§IoTvs. Industrie4.0

§IoTvs. IIoT

§实现工业4.0 的方法：智能工厂的模型

§实现工业4.0的控制系统： 3D自动化控制模式

§

§实现工业4.0的互联自动化网络

§

§黑客攻击工业控制系统的方法

§通过网络边界的后门和漏洞攻击

§利用公共协议 OPC, DCOM, Windows XP 实施攻击

§通过现场设备攻击控制系统

§通过SQL注入和数据库进行攻击

§中继（Man-in-the-middle)攻击

§利用公共协议 OPC, DCOM, Window 系统实施攻击

公共协议 OPC, DCOM, Window 系统端口服务暴露在网络上，端口服务可能存在安全漏洞，给系统带来安全威胁。

§

§通过现场设备攻击控制系统

控制系统通常都配备远程数据采集（RTU）系统，访问这些设备无需授权和口令，这些设备很容易被黑客控制。

§解决方法之一：VPN网关与防火墙完整的安全解决方案

90%;vertical-align:baseline;unicode-bidi:embed;direction:ltr;margin-top:11px;margin-bottom:0px;margin-left:0.19in;">§一种是VPN网关作为一个独立设备与防火墙配合使用；

90%;vertical-align:baseline;unicode-bidi:embed;direction:ltr;margin-top:11px;margin-bottom:0px;margin-left:0.19in;">§另一种方案是在防火墙内集成VPN网关。具备如下优点：可以保护VPN网关免受DOS攻击；对VPN加密隧道承载的数据可以施加安全控制；可以简化组网路由，提高效率；可以共享用户认证信息；以及有利于统一日志和网络管理。

§

§解决方法之二：纵深防御体系(Defense-in-depth）

§工厂企业防火墙用于保护整个企业防御Internet的安全威胁；

§管理层到控制系统的具有DMZ隔离区的防火墙用于保护整个控制系统；

§分布式安全组件则用于保护诸如PLC或DCS等关键设备。

§菲尼克斯MGUARD 组件实现工业防火墙、路由器和 VPN三合一集成

§菲尼克斯电气公司采用的分布式安全系统架构为每个工业系统的中央计算机、控制计算机或生产机器人分配一个其自身的安全组件，它具有独立的安全等级;

§配置了基于KasperskyLab技术的病毒扫描器，不需要定期进行软件升级;

§使用被其保护的计算机相同的IP地址，因而它不会被入侵者识别，使它很难被发现，从而避免了随之而来的攻击。

§

§菲尼克斯参与工业信息安全的标准化工作

§

Dr.-IngPinsheng Du

PhoenixContact Nanjing Ltd

§

2015/8/10
人气(20846)
星级(10)
评论(0)

工业控制系统网络安全评估及整体防御体系建设方案—ICS2015

工业控制系统网络安全评估及整体防御体系建设方案!

工控网络是否存在安全问题

90%;vertical-align:baseline;unicode-bidi:embed;direction:ltr;margin-top:6px;margin-bottom:0px;">工控网络安全防护的难点

90%;vertical-align:baseline;unicode-bidi:embed;direction:ltr;margin-top:6px;margin-bottom:0px;">完善的工控网络安全防护体系的建设过程

90%;vertical-align:baseline;unicode-bidi:embed;direction:ltr;margin-top:6px;margin-bottom:0px;">威努特工控网络安全“白环境”解决方案

1.生产网段工作站无防病毒措施，或杀毒软件病毒库更新不及时。

2.服务器、工作站上软件任意安装，进行其它无关作业任务的现象。

3.生产网络中U盘等存储设备在工作站上任意使用，且没有日志记录。

4.所有自控设备和计量设备均在一个网段，一个广播域中。

5.一台设备从任何地方接入生产网段，即可访问全厂生产设备。

6.SCADA系统采样数据丢失，导致工艺不稳定，且定位困难。

7.生产网内服务器、数据库缺少备份机制。

8.安全管理制度无法落实到位。

90%;vertical-align:baseline;unicode-bidi:embed;direction:ltr;margin-top:6px;margin-bottom:0px;">

2015/8/10
人气(3646)
星级(10)
评论(0)

虹润仪表公司的三化融合管企业促发展: 要让虹润成为世界品牌，首先要造出国际一流的产品。多年来，虹润致力于标准化、信息化、自动化的三化融合：研发与企业管理标准化虹润用标准化促进技术创新与管理创新，全面提升技术创新与企业管理水平。在研发方面，公司主持并积极参与制定了31项国家标准，充分体现了公司的自主创新和标准化设计能力。在企业管理方面，公司严格按照ISO9001标准建立了质量管理体系，制定了各项管理制度、岗位职责、整改意见书、员工手册、各岗位作业指导书，实现了从生产到企业管理方面标准化、制度化、规范化。企业管理信息化虹润建立了整机与元器件库信息管理系统、财务与销售信息管理系统、采购与生产信息管理系统。公司利用完善的信息系统来处理以上领域的相关业务，使得企业管理更加规范，同时提高效率，降低损耗。生产装备自动化为了满足三化融合建设的要求，虹润购入三台全自动高速贴片机、波峰焊机、全自动AOI检测机、激光打标机、真空包装机、软件自动烧录机、数字远程监控系统等生产设备，在信息化方面，公司在购进的ERP软件的基础上，二次开发了智能电子信息看板系统，生产岗位作业指导书等系统，研发了小型机器人自动点焊机、精雕机工装夹具制作系统、自动校表系统。提高了产品产量和质量。。

2015/7/29
人气(4616)
星级(6)
评论(0)

英特尔智能安防的市场策略和解决方案--智能安防分会: 徐民先生现负责英特尔公司中国区嵌入式、通讯与消费类电子（CE）的产品导入，方案推广与市场开发工作，侧重于英特尔酷睿产品线，及零售、安防和工业控制等行业领域的应用方案。徐民先生于2003年加入英特尔。在十多年的时间里，他一直工作在嵌入式行业；在英特尔中国区担任过FAE, FAE Specialist和技术支持经理，产品经理等职。徐民先生于1990年毕业于浙江大学科仪系。

2015/6/25
人气(4095)
星级(10)
评论(0)

钢轨、锂电池、机械制造传送样品，轨道平车: 新乡市百分百机电有限公司是一家集开发、设计、生产、销售及售后服务为一体的专业化电动平车、电动平板车、轨道平车、手动平板车、无动力平板车、矿用平板车、大型平板车生产公司。公司拥有一支现代化的管理团队，凭借先进的管理方法和服务理念，依靠当地政府的人才、环境支持优势，已成为电动平车行业的知名企业。
　　公司可生产1-300T区间内各种吨位的电动平车，根据供电方式的不同可分为KPD低压轨道供电式、KPX蓄电池供电式、KPT拖缆供电式、KPJ电缆卷筒供电式、KPC安全滑触线供电式、KP无动力牵引平板车等六大系列，强大的设计团队可以承接各种非标、非常规的电动平车、电动平板车和轨道平车的设计。公司通过了ISO9001质量体系和SGS认证，并先后获得了“全国名优品牌”、“河南省优质产品”、“质量诚信消费者信得过单位”、“重合同守信用企业”、“AAA级质量诚信会员”等称号。

2015/6/8
人气(5583)
星级(10)
评论(0)

英特尔智能零售的市场策略和解决方案--智能零售分会

徐民先生现负责英特尔公司中国区嵌入式、通讯与消费类电子（CE）的产品导入，方案推广与市场开发工作，侧重于英特尔酷睿产品线，及零售、安防和工业控制等行业领域的应用方案。徐民先生于2003年加入英特尔。在十多年的时间里，他一直工作在嵌入式行业；在英特尔中国区担任过FAE, FAE Specialist和技术支持经理，产品经理等职。徐民先生于1990年毕业于浙江大学科仪系。

2015/5/23
人气(3121)
星级(10)
评论(0)

ACME便携式计算机产品介绍: ACME公司是一家全球性公司，总部美国，德国及台湾都设有分公司，北京艾科密波特公司是中国分公司。艾科密波特是一家行业领先专门制造坚固型便携式电脑的公司。我们为能够创建一些可以完成多项任务的高性能定制平台而感到自豪。从图形密集性应用程序到高密度存储服务器，我们的便携式平台将这些最新的技术整合在一起，可根据你的特殊要求进行定制。我们的电脑被应用在很多行业中，包括数字媒体和广播行业、测试与测量行业以及政府和军队服务中。ACME所有产品都是根据最佳三维固体建模平台而开发的，为的是直接将我们的制造系统联系在一起，这些制造系统使得可以快速规范和制造客户的特殊要求，并根据我们的ISO9001认证装配、测试和验证产品。我们一直秉承“技术创新，追求卓越”的理念，追踪最新科技发展动态和市场需要，以弹性客制化特点，全方位进行产品研发，保持公司“严谨品管，交货迅速，超凡客服”的优势，坚持为客户提供更为先进、灵活、高质量的产品是我们一直不变的承诺。因此，我们被授予ISO9001质量体系认证和ISO13485认证奖项。在ACME，我们认真聆听您的需求，致力于不断改善我们的产品和服务，以实现我们对您的承诺。

2015/5/8
人气(3433)
星级(10)
评论(0)