|
數據采集與監控（SCADA）、分布式控制系統（DCS）、過程控制系統（PCS）、可編程邏輯控制器（PLC）等工業控制系統廣泛運用于工業、能源、交 通、水利以及市政等領域，用于控制生產設備的運行。一旦工業控制系統信息安全出現漏洞，將對工業生產運行和國家經濟安全造成重大隱患。隨著計算機和網絡技 術的發展，特別是信息化與工業化深度融合以及物聯網的快速發展，工業控制系統產品越來越多地采用通用協議、通用硬件和通用軟件，以各種方式與互聯網等公共 網絡連接，病毒、木馬等威脅正在向工業控制系統擴散，工業控制系統信息安全問題日益突出。2010年發生的“震網”病毒事件，充分反映出工業控制系統信息 安全面臨著嚴峻的形勢。
2011年工信部發布了《關于加強工業控制系統信息安全管理的通知》，通知要求，各地區、各部門、各單位務必高度重視工業控制系統信息安全管理， 增強風險意識、責任意識和緊迫感，切實加強工業控制系統信息安全管理。加強數據采集與監控安全（SCADA安全）、分布式控制系統安全（DCS安全）、過 程控制系統安全（PCS安全）、可編程邏輯控制器安全（PLC安全）等工業控制系統信息安全管理的重點領域包括核設施、鋼鐵、有色、化工、石油石化、電 力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關的領域。 通知特別要求：“1.斷開工業控制系統同公共網絡之間的所有不必要連接。2.對確實需要的連接，系統運營單位要逐一進行登記，采取設置防火墻、單向隔離等 措施加以防護，并定期進行風險評估，不斷完善防范措施。”
北京數碼星辰為了解決工業控制網和公共網絡之間的物理隔離，控制網和管理網（MIS網），以及控制網與企業內部網之間的隔離，專門研制針對控制網和MIS連接保護的宇宙盾網絡安全隔離產品，并以此提出了數碼星辰的控制網安全防護解決方案。
宇宙盾工業控制網專用物理隔離網閘是為了解決工業控制網信息安全問題而設計的高安全性的網絡安全隔離產品。主要用于工業控制網和MIS網絡 之間進行數據交換和網絡安全隔離。宇宙盾工業控制網專用物理隔離網閘具有極高的安全防護能力，可以廣泛地應用于對網絡安全要求最嚴格的工業控制網絡的安全 防護和網絡隔離。宇宙盾工業控制網專用物理隔離網閘可以100%地保證工業控制網的安全。
數碼星辰的安全隔離方案既保證了控制網和管理網（MIS網），以及控制網與企業內部網之間安全隔離，也保證了他們之間的信息交換的暢通無阻。 這一設計的核心是既讓工業控制網到MIS網的數據暢通，又要嚴格堵住從MIS系統或者企業管理網可能引入的入侵和網絡攻擊。同時要絕對保證安全設備自身的 絕對安全。
工業控制網的可靠性是一個致關重要要的問題，不可靠的設備會造成控制網失效，有時會帶來極為嚴重的后果。基于數碼星辰骨干設計隊伍設計電信 級大型通信設備的豐富經驗，數碼星辰將宇宙盾工業控制系統網絡安全隔離網閘的可靠性設計作為一個最嚴格的準則，采取了一切可能的措施，從硬件設計、軟件設 計，系統管理等所有的層面進行全面的統籌設計，打造了一個高度可靠的工業控制系統網絡安全隔離網閘。宇宙盾工業控制系統網絡安全隔離網閘達到了電信級 （99.000%）的高可靠性。
數碼星辰的解決方案及可以為之需要采集數據的用戶提供絕對單向的數據傳輸解決方案，也可以為用戶提供采集數據同時向控制網發送指令的雙向解 決方案。宇宙盾控制網單向專用安全隔離網閘就是按照這一原則設計的單向隔離設備。他只允許DCS控制網采集的數據流向MIS網，不容許任和其他數據返回到 控制網絡。對于要求有控制信息返回情況，宇宙盾控制網單向專用安全隔離網閘除了可以提供有控制網流出的數據通道還可以提供有MIS網進入控制網的指令通 道。在這種情況下，宇宙盾網閘將對返回的內容作嚴格的深度過濾，只允許合法的數據返回到控制網絡。北京數碼星辰的工業控制網安全解決方案已經成功地應用于 對網絡要求最為嚴格的電廠和電力調度局。采用數據過濾方式的解決方案已在濟鋼集團、中石化總部、廣東南方堿業集團、唐山熱電廠、山西汾西礦業集團...等 數百個工業控制網中使用，產品優異的性能、穩定可靠的品質和高度的安全防護能力獲得客戶一致認可和好評。由于DShield/宇宙盾控制網專用安全隔離網 閘卓越的表現，許多企業都成了DShield/宇宙盾控制網專用安全隔離網閘的回頭客。 欲了工業控制網安全方案的詳情請及時與我們聯系。。
數碼星辰的解決方案具有以下特點：
- 宇宙盾物理隔離網閘極高的系統高可靠性，無一次故障的優秀記錄，為工業控制系統的可靠運行提供了有效地保障,獨有的動態自恢復技術將系統的可靠性帶到了一個新的高度；本產品自2003年認證以來從未有一臺機器在用戶那里發生過運行故障
- 宇宙盾物理隔離網閘超強的抗攻擊能力和自身防護能力，在內外網之間筑起了一道無法逾越的屏障
- 采用雙處理器和隔離島的設計技術，同時在硬件和軟件兩方面都進行了嚴格的傳輸方向控制，可以阻止來自從任何協議層發起的攻擊、入侵和非法訪問；
- 獨有的防間諜軟件技術，可以有效地阻止間諜軟件的活動和危害
- 具有極強的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻擊的能力
- 可以有效地防止緩沖區溢出攻擊
- 采用國際最先進認證技術為合法的用戶提供了一條安全的入口，同時阻止了任何非法用戶的訪問
- 適應于多種網絡拓撲
- 傻瓜式的配置方式極大地簡化了配置過程
- 方便的用戶界面
憑借著強大的技術實力，可以根據用戶對網絡安全的需求，提出多種定制的網絡安全方案和信息安全方案，可以滿足任何嚴格的網絡安全的需求。
|
