工控视频搜索

关于整体工业网络安全的思考—ICS2015

关于整体工业网络安全的思考百通赫思曼

关于安全、工业网络安全、中国工业网络安全的思考

1.? When 什么时候开始

2.? What 想干什么

3.? Who 哪些主要参与者-外资、民营、风投

4.? Why 为什么，盘子足够大

5.? 政策导向，有关部门---

6.？标准，需不需要

7.？自主思考（软件、硬件、外资）

8.？爱国主义与技术

9.？都觉得自己是对的

历史悠久

1902年成立于美国芝加哥，

至今已有将近112年历史

长期致力于创造最新的网络通信技术

早期用户包括大发明家托马斯·爱迪生

全新四大业务平台提供创新型信号传输解决方案

怎样保护一家银行

银行中的安全层级

上锁的门确保没人能在工作时间之外进入

钥匙确保只有授权的工作人员能打开门

防弹玻璃和钢筋墙壁确保只有人可以进入

安保人员监察不当行为

出纳检查账户信息和相关文件确保客户仅能进入他们被授权的账户

内部管控确保出纳仅能为客户利益而不是为自己利益进入账户

详尽的记录确保交易有据可循

控制网中的安全层级

控制网中的安全层级（百通方案：红色）

整体工业网络安全系统

整体工业网络安全系统 - 政策、策略、过程

整体工业网络安全系统 - 物理连接的安全性

结合领先品牌优势，创造您所需解决方案

整体工业网络安全系统 - 服务器、操作系统、防病毒

整体工业网络安全系统 - 优化网络设计

整体工业网络安全系统 --- 赫思曼安全型交换网络系统

整体工业网络安全系统 --- 赫思曼安全型工业交换机

整体工业网络安全系统 - 控制系统安全-TOFINO

整体工业网络安全系统 --- 工业控制系统安全- TOFINOXE

什么是 TofinoXe?

•为工业自动化专业设计的网络安全系统

•Predefinedtemplates for:

−> 50 多种工业通信协议

−> 25 个系列工业控制器

•提供 “深度防御”

−网络区域&渠道安全

•FERC / NERC CIP

•联邦能源控制委员会

•北美电力可靠性委员会关键基础设施保护

•ANSI/ISA-99 工业控制系统安全标准

•IEC62443 工业通信网络网络与系统安全

TofinoXe

•白名单方式, 无IP

•Enforcer LSM :

−> 标准防火墙控件

−> OPC Classic Enforcer

−> Modbus TCP Enforcer

−> Ethernet/IP Enforcer

−> Profinet、 DNP3、 IEC61850 --- ---

多种种工业协议，自定义模板

多种模式：

•透明模式

•测试模式

•运行模式

•USB/网络模式

工业现场能力

•-40°C to+70°C

符合广泛的工业行业标准:

– Energy sector: IEC 61850-3, IEEE 1613

– Hazardous areas: ATEX, ISA-12.12.01Class 1 Div. 2

– Transport sector: EN 50121-4

– Shipping: Germanischer Lloyd

优越的兼容性

兼容所有标准网络设备

Hirschmann™, GarrettCom™

整体工业网络安全系统 --- 网络安全新理念-Tripwire

整体工业网络安全系统 --- 安全远程访问解决方案

整体工业网络安全系统 - 百通赫思曼工业安全方法

目标:

steps for mainstream industrialsecurity design

IT and industrial automationprofessionals

into existing systems/ or New prject

practical tips and commentary

步骤:

1.Find out what you have

2.Turn ad-hoc into an infrastructure

3.Do a risk assessment

4.Get a plan with options

5.Test options with stakeholder/users

6.Gain Approval / finalized plan

7.Implement phase 1, schedule phase 2, 3...

●

简单工厂模型

按照步骤寻找安全事项

工业控制网络风险评估

A Security Risk Assessment answers some key questions:

What are my key risks and vulnerabilities?

Where do I install my security solutions, and what typesdo I need?

网络可靠性在OSI 模型中的体现-唯有百通

Wherenetwork failures occur…

2015/8/10
人气(7654)
星级(10)
评论(0)

工业4.0背景下的信息安全—ICS2015

§ 工业4.0背景下的工业控制系统信息安全

Dr.-IngPinsheng Du

PhoenixContact Nanjing Ltd

§

§Industry4.0 from promotion fable story to realization fablestory

§

§如何和用什麽方法来解决这些问题

§德国传统的工业精神

§

§工业4.0 = 德国为了保持它在制造领域的领先地位，将创新质量和成本速度相融合的新型的生产制造模式的变革

§工业4.0的框架结构

§IoTvs. Industrie4.0

§IoTvs. IIoT

§实现工业4.0 的方法：智能工厂的模型

§实现工业4.0的控制系统： 3D自动化控制模式

§

§实现工业4.0的互联自动化网络

§

§黑客攻击工业控制系统的方法

§通过网络边界的后门和漏洞攻击

§利用公共协议 OPC, DCOM, Windows XP 实施攻击

§通过现场设备攻击控制系统

§通过SQL注入和数据库进行攻击

§中继（Man-in-the-middle)攻击

§利用公共协议 OPC, DCOM, Window 系统实施攻击

公共协议 OPC, DCOM, Window 系统端口服务暴露在网络上，端口服务可能存在安全漏洞，给系统带来安全威胁。

§

§通过现场设备攻击控制系统

控制系统通常都配备远程数据采集（RTU）系统，访问这些设备无需授权和口令，这些设备很容易被黑客控制。

§解决方法之一：VPN网关与防火墙完整的安全解决方案

§一种是VPN网关作为一个独立设备与防火墙配合使用；

§另一种方案是在防火墙内集成VPN网关。具备如下优点：可以保护VPN网关免受DOS攻击；对VPN加密隧道承载的数据可以施加安全控制；可以简化组网路由，提高效率；可以共享用户认证信息；以及有利于统一日志和网络管理。

§

§解决方法之二：纵深防御体系(Defense-in-depth）

§工厂企业防火墙用于保护整个企业防御Internet的安全威胁；

§管理层到控制系统的具有DMZ隔离区的防火墙用于保护整个控制系统；

§分布式安全组件则用于保护诸如PLC或DCS等关键设备。

§菲尼克斯MGUARD 组件实现工业防火墙、路由器和 VPN三合一集成

§菲尼克斯电气公司采用的分布式安全系统架构为每个工业系统的中央计算机、控制计算机或生产机器人分配一个其自身的安全组件，它具有独立的安全等级;

§配置了基于KasperskyLab技术的病毒扫描器，不需要定期进行软件升级;

§使用被其保护的计算机相同的IP地址，因而它不会被入侵者识别，使它很难被发现，从而避免了随之而来的攻击。

§

§菲尼克斯参与工业信息安全的标准化工作

§

Dr.-IngPinsheng Du

PhoenixContact Nanjing Ltd

§

2015/8/10
人气(20986)
星级(10)
评论(0)

工业控制系统网络安全评估及整体防御体系建设方案—ICS2015

工业控制系统网络安全评估及整体防御体系建设方案!

工控网络是否存在安全问题

工控网络安全防护的难点

完善的工控网络安全防护体系的建设过程

威努特工控网络安全“白环境”解决方案

1.生产网段工作站无防病毒措施，或杀毒软件病毒库更新不及时。

2.服务器、工作站上软件任意安装，进行其它无关作业任务的现象。

3.生产网络中U盘等存储设备在工作站上任意使用，且没有日志记录。

4.所有自控设备和计量设备均在一个网段，一个广播域中。

5.一台设备从任何地方接入生产网段，即可访问全厂生产设备。

6.SCADA系统采样数据丢失，导致工艺不稳定，且定位困难。

7.生产网内服务器、数据库缺少备份机制。

8.安全管理制度无法落实到位。

2015/8/10
人气(3754)
星级(10)
评论(0)

ICONICS 三维监控管理系统物流与立体库管理: 基于ICONICS公司的GENESIS64软件实现立体库全息化监控管理，包括三维场景信息、PLC自动化过程数据、视频监控信息、设备资产信息等不同应用的信息被集成在了一个平台上，实现更加有效的监控和管理功能。

2015/8/3
人气(5788)
星级(10)
评论(0)

ICONICS-智慧城市尽在眼前: ICONICS是全球楼宇和工业自动化领域最大的独立软件供应商，1986年成立于美国波士顿。2014年度，ICONICS荣获微软公司CityNext（未来智慧城市）最佳合作伙伴。近些年来，ICONICS为美国华盛顿州、马萨诸塞州政府部门、多个大学校园、多家全美著名的商业地产连锁企业、微软公司总部、美孚石油公司总部、宝马集团总部等提供智能化城市和园区管理系统，助力客户提升管理水平，降低能源消耗，提高设施运维效率

2015/7/29
人气(4680)
星级(10)
评论(0)

EWININFO工业4.0 C2M平台: 在工业4.0时代，如何打造透明工厂，本视频将详细为您解答。C2M平台承载您智能制造的梦想，使之不在遥远，它将成为链接您与客户之间的桥梁，让您准确了解需求的变化，掌控企业生产的现状。易往信息带您领略智慧生产的独特魅力

2015/6/29
人气(14296)
星级(10)
评论(0)

基于Intel Baytrail的ADAS系统和产品--智能交通分会: 1998-2003，PHILIPS半导体Senior sales director 2003-2008，香港先立基半导体视频监控事业部Marketing Director 2008-，深圳市宝尼视讯科技有限公司副总经理

2015/5/28
人气(2928)
星级(10)
评论(0)

移动HMI/SCADA快速入门: 基本美国Ignition 组态软件的快速入门介绍，本视频通过软件安装，快速配置，并使用ipad客户端进行快递访问。

2015/5/11
人气(15044)
星级(10)
评论(0)

gongkong企业宣传片2015版——英文

gongkong®，工业互联与智能制造“互联网+”服务平台！

gongkong®创业于中国重化工与工业化进程开始的1999年，成长于中国制造业崛起的黄金10年。是中国行业网站十强，新三板第一批挂牌企业之一。

gongkong®长期致力于中国制造业自动化与信息化的互联网服务，是中国制造业自动化与信息化领域互联网经济的开创者、领导者，是具有行业符号意义的行业互联网服务平台，更是创新商业模式的导入者，行业的优化者、建设者。

2014年， gongkong®确立了“8341”—工业互联与智能制造“互联网+”服务平台的企业发展战略。

gongkong®依托中国工控网（gongkong.com）与工控咨询（gongkong市场研究）、工控猫（gongkongMALL）与工控购（gongkongEBN）、工控速派（gongkongBPO）与工控服务（gongkongMRO）、工控教育（gongkongEDU）与工控人才（gongkongHR）等八大平台：

为工业互联与智能制造解决方案提供营销战略、品牌推广、产品销售、技术服务、团队建设的优化服务。并通过建立新型商业模式，降低企业运行成本，提升企业运行效率。

为中国制造业提供工业互联与智能制造的系统设计、产品选型、产品采购、运营维护以及人力资源服务，助力于中国制造业产业升级，提升制造业创新力和生产力。

截止到2014年底，中国工控网注册用户已达320万，平均月增长逾2万。累计用户资源和新增用户数量均高居行业榜首。注册用户群体涵盖超过30万家最终用户的技术工程师、采购工程师、服务工程师及管理人员。网站平均日访问量逾8万人次（IP地址），页面浏览量超过140万次。中国工控网注册用户、日均访问量、专业资讯数量以及资讯传播度均位居中国电气与自动化行业绝对领先位置。中国工控网的会员企业累计已超过1200家，其中包括长期合作的国际国内知名品牌，如：SIEMENS、Schneider、ABB、Emerson、Rockwell、MITSUBISHI、OMRON、Honeywell、GE、FUJI、Panasonic、Bosch Rexroth、NI、台达、研华、汇川、中控、和利时、英威腾等，是自动化企业营销合作的首选合作伙伴与服务平台。

2015/4/14
人气(16237)
星级(6)
评论(0)

菲尼克斯电气2015年最新的产品技术及解决方案正式发布啦！

我们的使命就是利用各种创新的、激动人心的解决方案来取得不断的进步。而我们相信只有那些让您的生活更加便利的产品才能够实现这个目标。这也是为什么我们必须站在系统的角度，着重于让产品的操作尽可能地简单化，并且确保验证标准的开放性。今年的成果是在当今和未来产业中具有更高安全性和可用性的解决方案。一起来先睹为快吧！

2015/4/7
人气(4131)
星级(10)
评论(0)