总条数:219 | 当前第11/22页 首页 上一页 ... 6 7 8 9 10 11 12 13 14 15 ... 下一页 尾页
工业4.0背景下的信息安全—ICS2015
§ 工业4.0背景下的工业控制系统信息安全

dr.-ingpinsheng du

phoenixcontact nanjing ltd

§
§
§
§
§industry4.0 from promotion fable story to realization fablestory  
§
§
§
§
§如何和用什麽方法来解决这些问题
§德国传统的工业精神
§
§工业4.0  = 德国为了保持它在制造领域的领先地位,将创新质量和成本速度相融合的新型的生产制造模式的变革
§工业4.0的框架结构
§iotvs. industrie4.0
§iotvs. iiot
§实现工业4.0 的方法:智能工厂的模型
§实现工业4.0的控制系统 : 3d自动化控制模式
§
§
§实现工业4.0的互联自动化网络
§
§
§
§
§
§黑客攻击工业控制系统的方法
§通过网络边界的后门和漏洞攻击
§利用公共协议 opc, dcom, windows xp 实施攻击
§通过现场设备攻击控制系统
§通过sql注入和数据库进行攻击
§中继(man-in-the-middle)攻击
§利用公共协议 opc, dcom, window   系统实施攻击

公共协议 opc, dcom, window 系统 端口服务暴露在网络上,端口服务可能存在安全漏洞,给系统带来安全威胁。

§
§通过现场设备攻击控制系统

控制系统通常都配备远程数据采集(rtu)系统,访问这些设备无需授权和口令,这些设备很容易被黑客控制。

§解决方法之一:vpn网关与防火墙完整的安全解决方案
§一种是vpn网关作为一个独立设备与防火墙配合使用;
§另一种方案是在防火墙内集成vpn网关。具备如下优点:可以保护vpn网关免受dos攻击;对vpn加密隧道承载的数据可以施加安全控制;可以简化组网路由,提高效率;可以共享用户认证信息;以及有利于统一日志和网络管理。
§
§
§
§解决方法之二:纵深防御体系(defense-in-depth)
§工厂企业防火墙用于保护整个企业防御internet的安全威胁;
§管理层到控制系统的具有dmz隔离区的防火墙用于保护整个控制系统;
§分布式安全组件则用于保护诸如plc或dcs等关键设备。
§菲尼克斯mguard 组件实现工业防火墙、路由器和 vpn三合一集成
§菲尼克斯电气公司采用的分布式安全系统架构为每个工业系统的中央计算机、控制计算机或生产机器人分配一个其自身的安全组件,它具有独立的安全等级;
§配置了基于kasperskylab技术的病毒扫描器,不需要定期进行软件升级;
§使用被其保护的计算机相同的ip地址,因而它不会被入侵者识别,使它很难被发现,从而避免了随之而来的攻击。
§
§菲尼克斯参与工业信息安全的标准化工作
§
§

dr.-ingpinsheng du

phoenixcontact nanjing ltd

§

  1. 菲尼克斯(中国)投资有限公司
  2. 2015/8/10
  3. 人气(7734)
  4. 星级(10)
  5. 评论(0)
ADAM分布式远程数据采集解决方案及应用案例介绍_ADAM-6000

adam分布式远程数据采集解决方案及应用案例介绍_adam-6000






  1. 研华(中国)公司
  2. 2015/2/5
  3. 人气(1954)
  4. 星级(10)
  5. 评论(0)
ADAM分布式远程数据采集解决方案及应用案例介绍_ADAM-4000

adam分布式远程数据采集解决方案及应用案例介绍_adam-4000






  1. 研华(中国)公司
  2. 2015/2/5
  3. 人气(1650)
  4. 星级(10)
  5. 评论(0)
ADAM分布式远程数据采集解决方案及应用案例介绍_ADAM-2000

adam分布式远程数据采集解决方案及应用案例介绍_adam-2000






  1. 研华(中国)公司
  2. 2015/2/5
  3. 人气(1244)
  4. 星级(10)
  5. 评论(0)
海得新能源1.15MW分布式光伏电站

10月14日桐乡电视台和桐乡报记者专程来到海得桐乡基地,对海得新能源1.15mw分布式光伏电站进行现场采访,桐乡电视台新闻频道10月15日播放了这则新闻。

  1. 上海海得控制系统股份有限公司
  2. 2014/11/14
  3. 人气(1652)
  4. 星级(10)
  5. 评论(0)
GE智能平台PACSystems PROFINET高可用性解决方案介绍

profinet是一种高速网络,具有处理大量i/o数据且不影响性能的能力。他的优点还包括能够在高噪声地区操作,覆盖大面积区域以及最大化正常运行时间等。该解决方案能够在各级自动化中使用基于以太网的通信,同时实施开放式it标准,竞争优势明显,是从中央控制系统转移到分布式结构业务的理想选择。

  1. GE智能平台
  2. 2014/10/8
  3. 人气(1830)
  4. 星级(10)
  5. 评论(0)
“智能连接 扩展无限”——Spider67革命性I/O解决方案

elco spider67是宜科推出的革命性新一代基于ip67防护等级的可扩展工业总线分布式i/o产品。它由支持标准工业总线协议的网关和种类丰富的扩展i/o模块组成。其中网关支持目前市场上几乎所有标准的协议,诸如profibus、profinet、ethercat等,可使其轻松的接入各类plc系统中。相比于传统ip67 i/o产品的单一数字量解决方案,spider67扩展模块包括数字量模块、模拟量模块及高速计数模块等,在功能上可以满足绝大部分行业的需求,如集中/分散的开关量信号处理、过程检测数据的处理等。同时该系列产品提供柔性连接附件,可以直接安装使用在如升降机、旋转设备上,可以说,spider67是功能最为强大的通用现场i/o解决方案。

  1. 宜科(天津)电子有限公司
  2. 2014/9/5
  3. 人气(1649)
  4. 星级(10)
  5. 评论(0)
智能连接 扩展无限——宜科Spider67介绍视频

elco spider67革命性新一代基于ip67防护等级的可扩展工业总线分布式i/o产品。它由支持标准工业总线协议的网关和种类丰富的扩展i/o模块组成。其中网关支持目前市场上几乎所有标准的协议,诸如profibus、profinet、ethercat等,可使其轻松的接入各类plc系统中。相比于传统ip67 i/o 产品的单一数字量解决方案,spider67扩展模块包括数字量模块、模拟量模块及高速计数模块等,在功能上可以满足绝大部分行业的需求,如集中/分散的开关量信号处理、过程检测数据的处理等。同时该系列产品提供柔性连接附件,可以直接安装使用在如升降机、旋转设备上,可以说,spider67是功能最为强大的通用现场i/o解决方案。

  1. 宜科(天津)电子有限公司
  2. 2014/5/8
  3. 人气(2367)
  4. 星级(10)
  5. 评论(0)
国产防火墙提速工业信息安全建设进程---专访青岛海天炜业总经理刘安正先生

2014年4月22日,海天炜业在北京国际会议中心发布了国内首款自主知识产权的工业防火墙-guard工业防火墙。作为专业的工业信息安全解决方案提供商,借助guard工业防火墙的无ip隔离技术、分布式部署集中管理、二层协议防护、工业协议深度包检测、报警日志管理、在线安装调试、自身强大的安全性七大核心优势,海天炜业体现出其创新与领先的势头,成为工业信息安全行业的领军者。

  1. 青岛海天炜业自动化控制系统有限公司
  2. 2014/5/12
  3. 人气(2223)
  4. 星级(10)
  5. 评论(1)
工业防火墙在石化行业信息安全防护应用中的解决方案

2014年4月22日,海天炜业在北京国际会议中心发布了国内首款自主知识产权的工业防火墙-guard工业防火墙。作为专业的工业信息安全解决方案提供商,借助guard工业防火墙的无ip隔离技术、分布式部署集中管理、二层协议防护、工业协议深度包检测、报警日志管理、在线安装调试、自身强大的安全性七大核心优势,海天炜业体现出其创新与领先的势头,成为工业信息安全行业的领军者。

  1. 青岛海天炜业自动化控制系统有限公司
  2. 2014/4/29
  3. 人气(1591)
  4. 星级(10)
  5. 评论(0)
总条数:219 | 当前第11/22页 首页 上一页 ... 6 7 8 9 10 11 12 13 14 15 ... 下一页 尾页