|
數(shù)據(jù)采集與監(jiān)控（SCADA）、分布式控制系統(tǒng)（DCS）、過程控制系統(tǒng)（PCS）、可編程邏輯控制器（PLC）等工業(yè)控制系統(tǒng)廣泛運用于工業(yè)、能源、交 通、水利以及市政等領域，用于控制生產設備的運行。一旦工業(yè)控制系統(tǒng)信息安全出現(xiàn)漏洞，將對工業(yè)生產運行和國家經濟安全造成重大隱患。隨著計算機和網絡技 術的發(fā)展，特別是信息化與工業(yè)化深度融合以及物聯(lián)網的快速發(fā)展，工業(yè)控制系統(tǒng)產品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與互聯(lián)網等公共 網絡連接，病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴散，工業(yè)控制系統(tǒng)信息安全問題日益突出。2010年發(fā)生的“震網“病毒事件，充分反映出工業(yè)控制系統(tǒng)信息 安全面臨著嚴峻的形勢。
2011年工信部發(fā)布了《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》，通知要求，各地區(qū)、各部門、各單位務必高度重視工業(yè)控制系統(tǒng)信息安全管理， 增強風險意識、責任意識和緊迫感，切實加強工業(yè)控制系統(tǒng)信息安全管理。加強數(shù)據(jù)采集與監(jiān)控安全（SCADA安全）、分布式控制系統(tǒng)安全（DCS安全）、過 程控制系統(tǒng)安全（PCS安全）、可編程邏輯控制器安全（PLC安全）等工業(yè)控制系統(tǒng)信息安全管理的重點領域包括核設施、鋼鐵、有色、化工、石油石化、電 力、天然氣、先進制造、水利樞紐、環(huán)境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關的領域。 通知特別要求：“1.斷開工業(yè)控制系統(tǒng)同公共網絡之間的所有不必要連接。2.對確實需要的連接，系統(tǒng)運營單位要逐一進行登記，采取設置防火墻、單向隔離等 措施加以防護，并定期進行風險評估，不斷完善防范措施。”
對于鐵路行業(yè)而言，安全顯然是壓倒一切的頭等大事。隨著網絡信息化的深入，鐵路與網絡的聯(lián)系也更加緊密，保障這條“信息鐵路”的安全，成為了不可回避的問題。
網絡安全是合格網絡建設中非常重要的一部分。其總體目標就是要保證網絡建成后的安全、穩(wěn)定、有效的運行，保障系統(tǒng)的硬件、軟件、各種業(yè)務數(shù)據(jù)不受偶然或惡意破壞、更改及泄露，使得能夠在可控、安全、保密的情況下得以暢通地分發(fā)流轉。
憑借雄厚的技術實力，北京數(shù)碼星辰為了解決鐵路控制網和公共網絡之間的物理隔離，控制網和管理網（MIS網），以及控制網與企業(yè)內部網之間的隔離，專門研制針對控制網和MIS連接保護的宇宙盾網絡安全隔離產品，并以此提出了數(shù)碼星辰的控制網安全防護解決方案。
宇宙盾工業(yè)控制網專用物理隔離網閘是為了解決鐵路控制網信息安全問題而設計的高安全性的網絡安全隔離產品。主要用于工業(yè)控制網和MIS網絡 之間進行數(shù)據(jù)交換和網絡安全隔離。宇宙盾工業(yè)控制網專用物理隔離網閘具有極高的安全防護能力，可以廣泛地應用于對網絡安全要求最嚴格的工業(yè)控制網絡的安全 防護和網絡隔離。宇宙盾工業(yè)控制網專用物理隔離網閘可以100%地保證工業(yè)控制網的安全。
數(shù)碼星辰的安全隔離方案既保證了控制網和管理網（MIS網），以及控制網與企業(yè)內部網之間安全隔離，也保證了他們之間的信息交換的暢通無 阻。 這一設計的核心是既讓工業(yè)控制網到MIS網的數(shù)據(jù)暢通，又要嚴格堵住從MIS系統(tǒng)或者企業(yè)管理網可能引入的入侵和網絡攻擊。同時要絕對保證安全設備自身的 絕對安全。
DShield宇宙盾工業(yè)控制網專用物理隔離網閘是為了解決工業(yè)控制網和MIS連接的信息孤島的問題而設計的用于這兩個網絡之間進行數(shù)據(jù)交 換和網絡安全隔離的網絡安全產品，具有極高的安全防護能力，可以廣泛地應用于對網絡安全要求最嚴格的工業(yè)控制網絡的安全防護和網絡隔離。宇宙盾工業(yè)控制網 專用物理隔離網閘可以100%地保證工業(yè)控制網的絕對安全。
工業(yè)控制網的可靠性是一個致關重要要的問題，不可靠的設備會造成控制網失效，有時會帶來極為嚴重的后果。基于數(shù)碼星辰骨干設計隊伍設計電信 級大型通信設備的豐富經驗，數(shù)碼星辰將宇宙盾工業(yè)控制系統(tǒng)網絡安全隔離網閘的可靠性設計作為一個最嚴格的準則，采取了一切可能的措施，從硬件設計、軟件設 計，系統(tǒng)管理等所有的層面進行全面的統(tǒng)籌設計，打造了一個高度可靠的工業(yè)控制系統(tǒng)網絡安全隔離網閘。宇宙盾工業(yè)控制系統(tǒng)網絡安全隔離網閘達到了電信級 （99.000%）的高可靠性。
數(shù)碼星辰的解決方案及可以為之需要采集數(shù)據(jù)的用戶提供絕對單向的數(shù)據(jù)傳輸解決方案，也可以為用戶提供采集數(shù)據(jù)同時向控制網發(fā)送指令的雙向解 決方案。宇宙盾控制網單向專用安全隔離網閘就是按照這一原則設計的單向隔離設備。他只允許DCS控制網采集的數(shù)據(jù)流向MIS網，不容許任和其他數(shù)據(jù)返回到 控制網絡。對于要求有控制信息返回情況，宇宙盾控制網單向專用安全隔離網閘除了可以提供有控制網流出的數(shù)據(jù)通道還可以提供有MIS網進入控制網的指令通 道。在這種情況下，宇宙盾網閘將對返回的內容作嚴格的深度過濾，只允許合法的數(shù)據(jù)返回到控制網絡。北京數(shù)碼星辰的工業(yè)控制網安全解決方案已經成功地應用于 對網絡要求最為嚴格的電廠和電力調度局。采用數(shù)據(jù)過濾方式的解決方案已在濟鋼集團、中石化總部、廣東南方堿業(yè)集團、唐山熱電廠、吉林渾江電廠...等數(shù)百 個工業(yè)控制網中使用，產品優(yōu)異的性能、穩(wěn)定可靠的品質和高度的安全防護能力獲得客戶一致認可和好評。由于DShield/宇宙盾控制網專用安全隔離網閘卓 越的表現(xiàn)，許多企業(yè)都成了DShield/宇宙盾控制網專用安全隔離網閘的回頭客。 欲了工業(yè)控制網安全方案的詳情請及時與我們聯(lián)系。。
數(shù)碼星辰的解決方案具有以下特點：
- 宇宙盾物理隔離網閘極高的系統(tǒng)高可靠性，無一次故障的優(yōu)秀記錄，為工業(yè)控制系統(tǒng)的可靠運行提供了有效地保障,獨有的動態(tài)自恢復技術將系統(tǒng)的可靠性帶到了一個新的高度；本產品自2003年認證以來從未有一臺機器在用戶那里發(fā)生過運行故障
- 宇宙盾物理隔離網閘超強的抗攻擊能力和自身防護能力，在內外網之間筑起了一道無法逾越的屏障
- 采用雙處理器和隔離島的設計技術，同時在硬件和軟件兩方面都進行了嚴格的傳輸方向控制，可以阻止來自從任何協(xié)議層發(fā)起的攻擊、入侵和非法訪問；
- 獨有的防間諜軟件技術，可以有效地阻止間諜軟件的活動和危害
- 具有極強的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻擊的能力
- 可以有效地防止緩沖區(qū)溢出攻擊
- 采用國際最先進認證技術為合法的用戶提供了一條安全的入口，同時阻止了任何非法用戶的訪問
- 適應于多種網絡拓撲
- 傻瓜式的配置方式極大地簡化了配置過程
- 方便的用戶界面
北京數(shù)碼星辰憑借著強大的技術實力，可以根據(jù)用戶對網絡安全的需求，提出多種定制的網絡安全方案和信息安全方案，可以滿足任何嚴格的網絡安全的需求。
|
