总数:7 | 当前第1/1 首页 上一页 1 下一页 尾页
关于整体工业网络安全的思考—ICS2015

关于整体工业网络安全的思考百通赫思曼

关于安全、工业网络安全、中国工业网络安全的思考

1.? When 什么时候开始
2.? What 想干什么
3.? Who  哪些主要参与者-外资、民营、风投
4.? Why  为什么,盘子足够大
5.? 政策导向,有关部门---
6.?标准,需不需要
7.?自主思考(软件、硬件、外资)
8.? 爱国主义与技术
9.?都觉得自己是对的

历史悠久

1902年成立于美国芝加哥,

    至今已有将近112年历史

长期致力于创造最新的网络通信技术

早期用户包括大发明家 托马斯·爱迪生

全新四大业务平台提供创新型信号传输解决方案

怎样保护一家银行

银行中的安全层级

上锁的门确保没人能在工作时间之外进入

钥匙确保只有授权的工作人员能打开门

防弹玻璃和钢筋墙壁确保只有人可以进入

安保人员监察不当行为

出纳检查账户信息和相关文件确保客户仅能进入他们被授权的账户

内部管控确保出纳仅能为客户利益而不是为自己利益进入账户

详尽的记录确保交易有据可循

控制网中的安全层级

控制网中的安全层级(百通方案:红色)

整体工业网络安全系统

整体工业网络安全系统 - 政策、策略、过程

整体工业网络安全系统 - 物理连接的安全性

结合领先品牌优势,创造您所需解决方案

整体工业网络安全系统 - 服务器、操作系统、防病毒

整体工业网络安全系统 - 优化网络设计

整体工业网络安全系统                                 --- 赫思曼安全型交换网络系统

整体工业网络安全系统                                 --- 赫思曼安全型工业交换机

整体工业网络安全系统 - 控制系统安全-TOFINO

整体工业网络安全系统                         --- 工业控制系统安全- TOFINOXE

什么是 TofinoXe?

•为工业自动化专业设计的网络安全系统
•Predefinedtemplates for:
−> 50 多种工业通信协议
−> 25 个系列工业控制器
•提供 “深度防御”
−网络区域&渠道安全
•FERC / NERC CIP
•联邦能源控制委员会
•北美电力可靠性委员会   关键基础设施保护
•ANSI/ISA-99  工业控制系统安全标准
•IEC62443      工业通信网络 网络与系统安全

TofinoXe

•白名单方式, 无IP
•Enforcer  LSM :
−> 标准防火墙控件
−> OPC Classic Enforcer
−> Modbus TCP Enforcer
−> Ethernet/IP Enforcer
−> Profinet、 DNP3、 IEC61850 --- ---

     多种种工业协议,自定义模板

多种模式:

•透明模式
•测试模式
•运行模式
•USB/网络模式

工业现场能力

•-40°C to+70°C

符合广泛的工业行业标准:

– Energy sector: IEC 61850-3, IEEE 1613

– Hazardous areas: ATEX, ISA-12.12.01Class 1 Div. 2

– Transport sector: EN 50121-4

– Shipping: Germanischer Lloyd

优越的兼容性

兼容所有标准网络设备

Hirschmann™, GarrettCom™

整体工业网络安全系统                         --- 网络安全新理念-Tripwire

整体工业网络安全系统                         --- 网络安全新理念-Tripwire

整体工业网络安全系统                         ---  安全远程访问解决方案

整体工业网络安全系统 - 百通赫思曼工业安全方法

目标:

steps for mainstream industrialsecurity design

IT and industrial automationprofessionals

into existing systems/ or New prject

practical tips and commentary

步骤:

1.Find out what you have
2.Turn ad-hoc into an infrastructure
3.Do a risk assessment
4.Get a plan with options
5.Test options with stakeholder/users
6.Gain Approval / finalized plan
7.Implement phase 1, schedule phase 2, 3...

简单工厂模型

按照步骤寻找安全事项

工业控制网络风险评估

A Security Risk Assessment answers some key questions:

What are my key risks and vulnerabilities?

Where do I install my security solutions, and what typesdo I need?

网络可靠性在OSI 模型中的体现-唯有百通

Wherenetwork failures occur…

  1. 2015/8/10
  2. 人气(7162)
  3. 星级(10)
  4. 评论(0)
(5)多芬诺如何保护工厂网络安全
How does Tofino Protect my Plant该系列之前的视频已经探讨了纵深防御如何有效地保护控制网络安全。那么Tofino到底是怎样执行纵深防御的呢?是什么使它成为纵深防御最好的解决方案呢? 该视频深入介绍了多芬诺工业网络安全解决方案的组成,并介绍了它们是怎样合作来确保工厂的网络安全的。
  1. 2012/11/5
  2. 人气(4069)
  3. 星级(10)
  4. 评论(0)
(4)为什么网络安全仍是一个问题?
Why Is Cyber Security Still a ProblemIT工程师已经成功地处理了网络安全问题多年,企业网络里使用了很多安全产品。为什么网络安全对控制网络来说是一个挑战?为什么同样的工具和技术不能保护这些系统的安全?这些问题的答案在于理解控制网络和SCADA网络的独特需求,应用合理的网络安全策略。
  1. 2012/11/1
  2. 人气(3912)
  3. 星级(10)
  4. 评论(0)
(3)工厂现场使用的安全策略
Security Strategies that Work On the Plant Floor之前的视频表明,工厂网络的防火墙不能保护我们免受许多网络安全威胁的影响。但是如果防火墙不起作用,那我们应该怎样保护我们的工厂呢? 多年来IT工程师一直在处理网络安全问题。该视频介绍了这些安全策略,同时让我们进一步了解这些策略在工厂现场是如何实施的。
  1. 2012/10/31
  2. 人气(2891)
  3. 星级(10)
  4. 评论(0)
(2)我们是安全的–我们有防火墙的保护!
We are Secure We Have A Firewall许多企业已经使用了防火墙将工厂网络和企业网络进行了隔离。这种方法有什么不足之处?这些网络不是已经受到保护了吗? 在这段视频里,我们将探讨工厂网络里常见的网络安全问题的种类,并了解尽管使用了防火墙,但这些问题是如何影响工厂运营的。
  1. 2012/10/30
  2. 人气(2897)
  3. 星级(10)
  4. 评论(0)
(1)什么是网络安全,网络安全为什么如此重要?
what is Cyber Security我们的现代生活方式依赖于关键基础设施和工业厂房,这些基础设施使用了包含计算机、PLC控制器、远程终端设备和其它专用设备的复杂网络。现代控制网络的复杂度很高–这是对建造和运营网络的工程师的技能与创造力的证明。但是随着工业网络的复杂度和关联性的增加,网络安全也变得越来越重要。 该视频分析了SCADA和工业控制网络的安全现状。同时为进一步讨论如何提高这些系统的安全奠定了基础。
  1. 2012/10/29
  2. 人气(5834)
  3. 星级(10)
  4. 评论(0)
多芬诺工业控制系统信息安全解决方案
多芬诺公司首席技术官Eric Byres先生介绍了使用Tofino解决方案加强工业控制系统信息安全的7个步骤。方案特点:即插即用、实施简便、无需停车,全方位的保障工业网络远离各种外部攻击和内部威胁。
  1. 2012/6/19
  2. 人气(4383)
  3. 星级(10)
  4. 评论(0)
总数:7 | 当前第1/1 首页 上一页 1 下一页 尾页