• 官方微信

    CA800二维码微平台 大视野

  • 工控头条

    CA800二维码工控头条App

当前位置:自动化网>自动化新闻>产业分析>工业控制系统应防患未然 早日建立纵深防御体系

工业控制系统应防患未然 早日建立纵深防御体系

发布时间:2012-06-28 来源:中国自动化网 类型:产业分析 人浏览
关键字:

PLC 信息安全 机器人 工业控制系统

导  读:

我国应当防患未然,从战略高度考虑,按照国际标准严格要求工厂企业在信息安全建设之初确立企业信息安全架构的蓝图及建设路线图。

为了确保国家经济安全,加强工业控制系统信息安全,工信部于2011年9月下发了(工信部协〔2011〕451号)《关于加强工业控制系统信息安全管理的通知》。通知指出工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域,用于控制生产设备的运行,一旦工业控制系统信息安全出现漏洞,将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,病毒、木马等威胁正在向工业控制系统扩散,工业控制系统信息安全问题日益突出。

 

为了提高工业控制系统及其工业通信网络的信息安全性,国际电工委员会从技术和管理两个方面制定了IEC 62443 “用于工业过程测量和控制的网络与系统信息安全”国际标准,标准规定工业控制系统分成5层,每层都要采取信息安全防护措施,以构成多层分布式纵深防御体系架构,在第5(企业)层,工厂企业防火墙用于保护整个企业防御Internet的安全威胁;在第3/4 (监控) 层,管理层到控制系统的具有DMZ隔离区的防火墙用于保护整个控制系统;在第1/2(现场设备)层,分布式安全组件则用于保护诸如PLC或DCS等关键设备。

 

根据上述信息安全标准的概念,德国菲尼克斯电气公司研发了FL MGUARD工业信息安全组件,该组件可以使用在这种分布式架构中,它们保护部分系统网络、每一个生产单元或一个单独的自动化设备。FL MGUARD平台是一个独立的系统,该平台可以直接集成到连接至工业网络的工业计算机,若有需要,也可以PCI卡的形式完成集成。工业信息安全组件基于硬件的安全协议的实现既不需要修改计算机的配置,也不需要定期进行软件升级,相对于被保护系统所使用的处理机和操作系统,它是完全独立的系统,绝不会对系统产生负面影响。

 

由于采用的分布式安全系统架构是为每个工业系统的中央计算机、控制计算机或生产机器人分配一个其自身的工业信息安全组件,因而它具有独立的安全等级,并特地配置了访问权和其它方面的中央管理功能。工业信息安全组件使用被其保护的计算机相同的IP地址,因而它不会被入侵者识别,使它很难被发现,从而避免了随之而来的攻击。同时,该组件配置了基于Kaspersky Lab技术的病毒扫描器,用于监视数据源以识别协议中的病毒(如HTTP、SMTP和FTP),使得工业自动化系统能够全面防御DOS、DDOS以及网络病毒的攻击。

 

目前,一些国家正在进行进攻性和防御性两种网络战争系统的研究。我国应当防患未然,从战略高度考虑,按照国际标准严格要求工厂企业在信息安全建设之初,即根据业务发展的需要,明确风险状况与安全需求、确立企业信息安全架构的蓝图及建设路线图,根据实际情况和需要选择相应的安全功能组件。从技术上实施系统的安全防护,工厂企业应设置多道安全防线,提高系统的入侵检测能力、事件反应能力和快速恢复能力,形成综合的、立体的网络安全技术防护体系,使得重点领域工业控制系统信息安全走向纵深防御阶段。

本文地址:http://www.ca800.com/news/d_1nrusj6oaq6le.html

拷贝地址

上一篇:从2012年纺机展看无梭织机自动化的趋势

下一篇:我国装备工业依赖信息化实现自动化生产

免责声明:本文仅代表作者个人观点,与中国自动化网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容!来源网络如有误有侵权则删。

相关新闻
PLC 信息安全 机器人 工业控制系统
  • 课堂培训丨NX/NJ编程实训,精进项目开发能力

    在自动化项目开发中,您是否面临这样的困扰:小型设备选用经济型PLC,大型多轴设备需额外配置运动控制器,不得不在多种编程软件间频繁切换,导致开发效率低下……

  • 战赋能·智控未来 海得EControl Studio技术培训会圆满举行!

    近日,海得控制上海总部举办了为期两天的EControl Studio技术培训会,本次培训聚焦海得自主开发的工业控制软件,面向各行业的技术人员,讲解新一代PLC编程软件的特性与应用,助力快速掌握核心功能,推动自主工控编程软件的升级。自主可控:新一代软件赋能工控升级 本次培训汇集了公司各部门以及合作伙伴的多名核心技

  • NB-V1系列可编程终端标签通信功能强化,HMI与PLC变量交互更便捷

    近日,欧姆龙NB-V1系列可编程终端实现核心功能升级,通过更新专用编程软件NB-Designer(Ver.1.67),带以太网端口的NB-V1系列机型现已全面支持标签通信功能。自动化,触摸屏,PLC,

  • 科远智慧:以全国产方案,助力电解铝全流程控制系统自主可控

    电解铝作为国民经济基础产业,其生产现场长期面临强磁、高温、高尘等极端工况,对控制系统稳定性、抗干扰性要求极高。长期以来,行业高度依赖进口设备,存在技术壁垒高、备件周期长、运维响应慢、停产断供等痛点,直接制约产业安全与高质量发展。冗余,PLC,

  • 工控行业涨价潮持续蔓延

    2026年3月31日,一个看似普通的日子,却在工业自动化行业掀起了不小的波澜。ABB、伊顿、施耐德电气和汇川技术不约而同地发布了价格调整通知,宣告新一轮涨价潮正式来袭。PLC,控制,

  • 课堂培训丨PLC安全系统搭建课程日程表发布

    随着中国制造业竞争力的持续增强,越来越多国产设备出口至海外市场,这些设备必须满足目标国家的严格安全标准。为帮助企业应对这一需求,欧姆龙推出PLC安全系统搭建课程。培训,

  • 新闻发布 | 倍福全新一代 PLC 技术斩获 CEC 2025 年度最佳产品奖

    2025 年 9 月 24 日,工控自动化领域权威的年度产品评选活动 —— “CEC 2025 年度最佳产品奖颁奖典礼” 在 2025 年中国国际工业博览会同期隆重召开。 倍福凭借 “ 全新一代 PLC 技术:TwinCAT PLC++” 斩获 “CEC 2025 年度最佳产品奖”。

  • 6月20日直播报名丨免费公开课《NJ/NX轻松连接Modbus TCP设备》

    工业自动化场景中,让不同设备顺畅“对话”是基础,更是挑战。Modbus TCP协议因其简单可靠而被广泛应用。欧姆龙NJ/NX系列PLC凭借强大的网络通信能力与灵活配置,支持Modbus TCP 等主流协议,可高效连接各类工业设备,轻松实现对Modbus TCP设备的管理与监控。

  • 一周智能制造与机器人行业报道(2026.8.7-8.14)

    本周的报道显示,智能制造与机器人行业正迎来快速发展期,技术创新和政策支持共同推动行业向前发展。随着新技术的应用和市场需求的增长,预计未来该行业将继续保持强劲的增长势头。人工智能,

  • 从方案设计到驻场交付

    选购复合机器人如何评估服务商实力?详解全生命周期闭环服务流程:方案定制、技术支撑、标准化部署、驻场交付与长期运维,规避自动化项目落地各类风险。富唯智能,工业,智能化,

  • 机器人搭载AGV,为柔性智造提供新思路

    PCB(印刷电路板)是电子信息产业的基础元件,广泛应用于消费电子、通信设备、汽车电子、工业控制等领域。随着产品迭代加速、精度要求不断提升,PCB制造环节对产线柔性化、自动化程度的要求也日益提高。机器人,检测,智能化,

  • 轮式人形机器人 vs 履带式 vs 足式人形机器人

    工厂如何选择人形机器人?解析轮式、履带、足式人形机器人优缺点、适用工况,对比落地稳定性、成本与续航,提供制造企业选型参考。人形机器人选型,富智人形机器人,具身智能落地场景对比,富唯智能,自动化,防爆,复合机,

  • 中国唯一具身智能大模型重点实验室,银河通用牵头获批!

    银河通用联合北京大学、宁德时代,组建国内首个及唯一"具身智能大模型"领域被官方认可的重点实验室,以"大脑"定义产业天花板,引领中国具身智能迈向全球竞争新高度,为北京科创中心建设筑牢战略基石。机器人,人工智能,

  • 宇树上市前夜:一场关于"活下去"的十年叙事

    8月10日,当无数股民守在屏幕前等待"787836"的申购结果时,很少有人会想起,这家被称为"人形机器人第一股"的公司,曾在某个不知名的冬夜里,连下个月的工资都发不出来。互联网,智能制造,

  • 麦克纳姆轮全向移动复合机器人

    车间、医院窄通道机器人通行难、对位难怎么办?富唯麦克纳姆轮全向复合机器人零半径转向、全域避障、高精度作业,适配狭小场景自动化落地。麦克纳姆轮复合机器人,全向移动机器人,狭窄通道机器人作业,富唯智能,

  • 风暴眼中的宇树:当IPO遇上美国禁令

    7月30日晚,宇树科技发布公告,宣布将于8月10日正式启动网上网下申购。机器人,人工智能,

  • 工信部办公厅关于印发《工业数据分类分级指南(试行)》的通知

    为贯彻《促进大数据发展行动纲要》《大数据产业发展规划(2016-2020年)》有关要求,更好推动《数据管理能力成熟度评估模型》(GB/T36073-2018)贯标和《工业控制系统信息安全防护指南》落实,指导企业提升工业数据管理能力,促进工业数据的使用、流动与共享,释放数据潜在价值,赋能制造业高质量发展,制定本指南。

  • 这款控制器绝对超乎你的想象

    可编程控制器在工业自动化领域应用广泛,作为菲尼克斯合作伙伴的智达ZDAUTO,针对工业控制系统的特点,结合可编程控制器的优势,开发了基于IEC61131-3标准的自动化PLC:AXH系列中型可编程控制器和CE32系列嵌入式控制器。

  • 工信部印发工业控制系统信息安全行动计划

    2017年12月29日,工信部印发《工业控制系统信息安全行动计划(2018~2020年)》(以下简称行动计划),旨在加快我国工业控制系统信息安全保障体系建设,提升工业企业工业控制系统信息安全防护能力,促进工业信息安全产业发展。

  • 工信部下发《工业控制系统信息安全事件应急管理工作指南》

    记者今日从工信部官网获悉,为了指导做好工业控制系统信息安全事件应急管理相关工作,保障工业控制系统信息安全,工信部印发了《工业控制系统信息安全事件应急管理工作指南》,该指南将自2017年7月1日起施行。

  • 美国工业控制系统频遭袭击

    美国国土安全部下属的工业控制系统网络应急响应小组日前发布的一份报告披露,在2014财年内(2013年10月1日~2014年9月30日),针对美国工业控制系统的网络攻击事件至少有245例。

  • 工业控制系统信息安全需量身定做

    传统信息安全产品(如防火墙、反病毒软件)及传统信息安全的管理方法(如漏洞及时修复)并不适用于工业控制系统,不能解决其信息安全问题。

  • 工业控制系统信息安全技术国家工程实验室成立

    由中国电子信息产业集团有限公司第六研究所承担建设的“工业控制系统信息安全技术国家工程实验室”(以下简称实验室)在京举行了揭牌仪式。这是第一家由企业承担建立的国家级信息安全技术实验室,旨在为解决工业控制系统信息安全问题提供技术支撑。

  • 专家指出工业控制系统漏洞频出 安全意识亟待提高

    权威工业安全事件信息库RISI的统计显示,截至2011年10月,全球已发生200余起针对工业控制系统的攻击事件。而2001年后,通用开发标准与互联网技术的广泛使用,使得针对工业控制系统(ICS)的病毒、木马等攻击行为大幅度增长,结果导致整体控制系统的故障,甚至恶性安全事故,对人员、设备和环境造成严重的后果。比如伊朗核电

猜您喜欢

更多精彩信息看点 请扫描以下二维码