2011年10月工信部下發(fā)《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》，提出在計算機(jī)和網(wǎng)絡(luò)技術(shù)高速發(fā)展，特別是信息化和工業(yè)化深度融合以及物聯(lián)網(wǎng)快速發(fā)展的背景下，隨著工業(yè)控制系統(tǒng)信息安全問題的日益突出，應(yīng)切實加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理。在此，力控華康將通過對“兩化融合下的控制網(wǎng)絡(luò)安全”現(xiàn)狀的分析以及隔離網(wǎng)關(guān)pSafetyLink的相關(guān)安全防護(hù)技術(shù)的介紹，為控制網(wǎng)絡(luò)的安全問題提供有效的解決對策。
隨著經(jīng)濟(jì)全球化的發(fā)展以及WTO的加入，信息化已經(jīng)滲透到生產(chǎn)管理、經(jīng)濟(jì)生活的各個角落，信息化與工業(yè)化的融合代表了未來經(jīng)濟(jì)發(fā)展的方向，因此工業(yè)企業(yè)基于Internet網(wǎng)絡(luò)的應(yīng)用范圍在不斷擴(kuò)大，如基于廣域網(wǎng)進(jìn)行遠(yuǎn)程生產(chǎn)監(jiān)控與設(shè)備管理、集團(tuán)化統(tǒng)一管理等，目前流程行業(yè)的信息化采用的是基于ERP、MES和PCS三層架構(gòu)的管控一體化工廠模型，而運(yùn)行MES的信息網(wǎng)絡(luò)必須要實現(xiàn)與控制網(wǎng)絡(luò)之間的數(shù)據(jù)交換才能獲取低層生產(chǎn)實時數(shù)據(jù)，這樣控制網(wǎng)絡(luò)的開放已經(jīng)成為大勢所趨，但控制網(wǎng)絡(luò)開放的同時，帶來的安全問題就更加嚴(yán)峻了，尤其是控制網(wǎng)絡(luò)的安全是關(guān)系到整個生產(chǎn)系統(tǒng)的“絕對”穩(wěn)定的基石，已經(jīng)引起了控制系統(tǒng)管理及維護(hù)人員廣泛的關(guān)注。
不同行業(yè)的信息化安全有自己的特點和重點，因此所采取的對策也不盡相同，對于石油、石化、電力、鋼鐵、煤礦等連續(xù)生產(chǎn)行業(yè)的監(jiān)控，對連續(xù)生產(chǎn)的安全性和可靠性有著極高的要求，一旦實現(xiàn)了信息網(wǎng)絡(luò)與控制網(wǎng)絡(luò)之間的互聯(lián)，就相當(dāng)于將控制網(wǎng)絡(luò)直接暴露給外網(wǎng)而面臨被攻擊的可能。互聯(lián)網(wǎng)攻擊者可能會利用一些大型工程自動化軟件的安全漏洞獲取諸如發(fā)電廠、污水處理廠、天然氣管道以及其他大型設(shè)備的控制權(quán)，一旦這些控制權(quán)被不良意圖黑客所掌握，那么后果不堪設(shè)想。
由于目前的安全技術(shù)，無論防火墻、UTM等防護(hù)系統(tǒng)都不能保證攻擊的一定阻斷，入侵檢測等監(jiān)控系統(tǒng)也不能保證入侵行為完全捕獲，而控制網(wǎng)絡(luò)一旦受到了惡意攻擊，感染了病毒、蠕蟲，很可能導(dǎo)致整個控制網(wǎng)絡(luò)癱瘓，網(wǎng)絡(luò)中的主機(jī)崩潰，甚至造成重大安全事故，而代表最高安全級別的物理特定隔離裝置來保護(hù)控制網(wǎng)絡(luò)是有效辦法之一。
力控華康隔離網(wǎng)關(guān)系列產(chǎn)品pSafetyLink，雙主機(jī)之間采用專有網(wǎng)絡(luò)隔離技術(shù)PSL，可徹底阻斷任何網(wǎng)絡(luò)形式的連接，從物理層上斷開了控制網(wǎng)絡(luò)和信息網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，同時保證生產(chǎn)數(shù)據(jù)的安全數(shù)據(jù)交換，并且隔離網(wǎng)關(guān)pSafetyLink通過內(nèi)嵌的高性能工業(yè)通信軟件，支持各種主流工業(yè)SCADA通信標(biāo)準(zhǔn)，如：OPC、Modbus、DNP3等，在有效解決工業(yè)控制網(wǎng)絡(luò)外聯(lián)時面臨的安全問題的同時，為工業(yè)控制系統(tǒng)網(wǎng)絡(luò)間的實時數(shù)據(jù)交換提供了“綠色通道”。
響應(yīng)《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》，明確重點領(lǐng)域工業(yè)控制系統(tǒng)信息安全管理要求，選擇專業(yè)的工業(yè)網(wǎng)絡(luò)安全防護(hù)產(chǎn)品，是各相關(guān)行業(yè)確保控制網(wǎng)絡(luò)安全、保障工業(yè)生產(chǎn)運(yùn)行的基本要求，力控華康專注于工業(yè)信息安全市場，隔離網(wǎng)關(guān)pSafetyLink滿足石油石化、電力、鋼鐵等各行業(yè)對安全的基本要求，確保控制網(wǎng)絡(luò)的絕對安全，進(jìn)一步促進(jìn)兩化的深度融合，為國家經(jīng)濟(jì)安全提供有力保障。
