技巧文章

以后页面: 首页 >技巧文章 >烟草行业工业搜集信息安然防护筹划商量

烟草行业工业搜集信息安然防护筹划商量

供稿:中国工控网 2018/9/14 11:19:00

0 人气:202

  • 关键词: 烟草行业 工业信息安然
  • 摘要:在经济全球化、信息搜集化的时代背景下,近年来烟草行业信息化已具有必定范围,MES体系曾经建立,完成了从控制体系到及时数据库的通信连接。世界范围内的过程控制体系和SCADA体系广泛采取信息技巧,这些技巧使工业设备接口更加简单,但同时也减弱了控制体系及SCADA体系等与外界的隔离,控制体系面对的来自搜集方面的威逼也趋势多元化和多发性。

在经济全球化、信息搜集化的时代背景下,近年来烟草行业信息化已具有必定范围,MES体系曾经建立,完成了从控制体系到及时数据库的通信连接。世界范围内的过程控制体系和SCADA体系广泛采取信息技巧,这些技巧使工业设备接口更加简单,但同时也减弱了控制体系及SCADA体系等与外界的隔离,控制体系面对的来自搜集方面的威逼也趋势多元化和多发性。

烟草行业控制搜集解释及隐患分析

烟草行业工业控制网普通采取环网构造,担任控制器、操作站及工程师站之间过程控制数据及时通信。控制网中各组内的操作站、PLC等设备直接与数采网中的交换机相连。企业下层的信息管理网中,Web发布器、及时数据库与其他操作员站、监控办事器等全部位于同一局域网中。控制网和企业下层信息管理网经过过程一个路由器直接相连。

今朝的体系存在以下信息安然隐患:

1、控制网中各组内的操作站、PLC等设备直接与数采网中的交换机相连,搜集风险性大年夜大年夜增长。

2、企业下层的信息管理网中,Web发布器、及时数据库与其他操作站、监控办事器等全部位于同一局域网中,且和控制网经过过程路由器直接连接,一旦个中某台计算机感染病毒,势必将影响信息管理网内其他一切计算机和控制网的一切设备。

3、以太环网内的随便任性一台装有控制站编程软件的机械可以对随便任性一台控制器停止控制下装,存在误下装的风险。

4、搜集中无安然监控平台,没法对搜集安然变乱停止预警和分析,搜集工程师将没法以最快的速度断定成绩地点,也就没法敏捷精确的做出防护和修复办法。

处理筹划

区域隔离

  在关键通道上安排Guard工业防火墙,其插件可以或许过滤两个区域搜集间的通信,即使出现搜集毛病,也会被控制在最后产生的区域内,包管整套装配及工厂的平安稳定运转。

通信管控

  经过过程对防火墙插件的组态,通信规矩只许可PLC制造商专有协定数据经过过程,其它基于Windows应用的不须要通信和病毒、不法拜访等一概禁止,从而创造出一个单一制造商通信搜集的情况。

集中管理

  在搜集中安排CMP设备管理平台,用于设备、管理、监测搜集中一切的Guard工业防火墙,并接收来自防火墙的搜集报警信息。无需停车,Guard工业防火墙独有的“测试”形式许可在线设备防火墙战略。

及时报警

  在搜集中安排CMP设备管理平台,用于设备、管理、监测搜集中一切的Guard工业防火墙,并接收来自防火墙的搜集报警信息。

审核编辑(王静)
更多内容请拜访 中国工控网(http://shirtshak.com)

手机扫描二维码分享本页

工控宝APP下载装置

工控速派APP下载装置

 

我来评价

评价:
普通