為提高煤業(yè)生產(chǎn)控制系統(tǒng)的安全性,在生產(chǎn)控制網(wǎng)和辦公管理網(wǎng)之間部署一臺利譜工業(yè)網(wǎng)閘設(shè)備,實(shí)現(xiàn)自動化工業(yè)環(huán)網(wǎng)與辦公管理網(wǎng)絡(luò)之間物理隔離,同時又能夠保證采集數(shù)據(jù)、生產(chǎn)數(shù)據(jù)單向傳輸?shù)睫k公管理網(wǎng)。旁路一臺利譜工業(yè)審計系統(tǒng)和工業(yè)防火墻,實(shí)現(xiàn)對工業(yè)控制系統(tǒng)攻擊防護(hù)和顆粒度的訪問控制,并對全網(wǎng)安全事件詳細(xì)審計和實(shí)時展示。實(shí)現(xiàn)了礦井綜合自動化系統(tǒng)安全的安全隔離訪問要求,同時利譜工業(yè)網(wǎng)閘作為生產(chǎn)控制層和辦公管理層網(wǎng)絡(luò)連接的路徑,保障了生產(chǎn)數(shù)據(jù)和視頻數(shù)據(jù)的傳輸可靠性。實(shí)現(xiàn)生產(chǎn)控制層數(shù)據(jù)與辦公網(wǎng)管理網(wǎng)數(shù)據(jù)相互傳輸過程中,只傳輸應(yīng)用數(shù)據(jù),數(shù)據(jù)傳輸不涉及網(wǎng)絡(luò)協(xié)議。保護(hù)控制層免受來自辦公管理層的網(wǎng)絡(luò)攻擊。寬域CDKY-AS6000資產(chǎn)安全管理平臺,智能關(guān)聯(lián)分析算法機(jī)制,自動發(fā)現(xiàn)網(wǎng)絡(luò)非法行為并告警。CDKY-2000S工控網(wǎng)安輸出類型多樣
ICS網(wǎng)絡(luò)內(nèi)的細(xì)分可能是具有挑戰(zhàn)性和高成本的。首先需要對ICS網(wǎng)絡(luò)和設(shè)備有深入的了解——在ICS環(huán)境中通常有數(shù)百個系統(tǒng)或設(shè)備。在ICS網(wǎng)絡(luò)中實(shí)現(xiàn)細(xì)分可能需要花費(fèi)相當(dāng)多的時間和精力、甚至可能需要停機(jī),從長遠(yuǎn)來看可以降低組織的成本。此外,許多組織缺乏開展這些項目所需的專業(yè)知識和協(xié)調(diào)能力。IT專業(yè)人員傳統(tǒng)上利用IT設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)細(xì)分,但I(xiàn)CS網(wǎng)絡(luò)由運(yùn)營人員管理,他們通常沒有相同級別的網(wǎng)絡(luò)安全經(jīng)驗或培訓(xùn)。沒有密切的協(xié)調(diào)關(guān)注,在ICS網(wǎng)絡(luò)中細(xì)分是不可能的。ICS環(huán)境對設(shè)備的要求與IT環(huán)境不同。這些ICS環(huán)境需要承受嚴(yán)苛的工作環(huán)境,這就導(dǎo)致傳統(tǒng)IT設(shè)備是無法勝任的。但是細(xì)分是可以實(shí)現(xiàn)的,這就是生產(chǎn)企業(yè)應(yīng)該細(xì)分OT網(wǎng)絡(luò)的原因。采礦CDKY-OSH8000工控網(wǎng)安性價比高寬域CDKY-2000S工控安全審計系統(tǒng),旁路形式,不影響原有的網(wǎng)絡(luò)結(jié)構(gòu)。
網(wǎng)絡(luò)和設(shè)備細(xì)分應(yīng)該是所有關(guān)鍵寬域工業(yè)控制系統(tǒng)(ICS)進(jìn)行深度安全防御的一種方法。它提供了一個相比于簡單的周界防御更好的安全加固方式。因為在邊界防御被攻破后就沒有更有效的阻止方式。細(xì)分和再細(xì)分(細(xì)分又稱為分段,再細(xì)分又稱為微分段)防止了IT環(huán)境中的無限制的訪問,在ICS環(huán)境中尤其如此。后,工廠級別的防火墻通常是IT管控的資產(chǎn)。防火墻通常設(shè)置為允許端口80,也就意味著可以訪問任何網(wǎng)站。如果ICS環(huán)境中的用戶進(jìn)入某個站點(diǎn)無意中下載了惡意軟件,也不會進(jìn)行標(biāo)記記錄。如果有人將他們的筆記本電腦接入ICS網(wǎng)絡(luò)或進(jìn)行無線連接,尤其還是有訪問外網(wǎng)權(quán)限的,這將導(dǎo)致ICS網(wǎng)絡(luò)處于不可接受的高風(fēng)險中。
本文提到的ICS網(wǎng)絡(luò)細(xì)分模型只有3個流程,而實(shí)際寬域工業(yè)操作可以有數(shù)百個或更多的設(shè)備控制不同的流程。使用這種方法,整個ICS網(wǎng)絡(luò)位于IT防火墻之后,在ICS網(wǎng)絡(luò)中增加多層的ICS寬域工業(yè)防火墻。操作員可以監(jiān)視和控制每個離散過程、每個安全系統(tǒng)和每個RTU的流量?,F(xiàn)在,ICS網(wǎng)絡(luò)中的所有內(nèi)容和關(guān)鍵流程在邏輯上都被鎖定了。只有經(jīng)過明確授權(quán)的才被允許,與外部世界連接的流量也被被限制。只有在必要時,可以使用ICS寬域工業(yè)防火墻來限制供應(yīng)商和第三方的遠(yuǎn)程訪問??傊?,與傳統(tǒng)的IT細(xì)分方法相比,這種ICS細(xì)分方法可以在現(xiàn)有的扁平網(wǎng)絡(luò)上設(shè)計,提供了更大的操作控制和安全性,并且在財力、人力和潛在停機(jī)方面都有很好的成本優(yōu)勢。寬域通過對流量的威脅檢測、溯源分析、流量還原、會話還原、文件還原幫助企業(yè)對安全事件進(jìn)行快速溯源取證。
單向?qū)胂到y(tǒng):uSafetyGap寬域工業(yè)安全隔離單向?qū)胂到y(tǒng)采用“2+1”的物理架構(gòu)。內(nèi)部由兩個主機(jī)系統(tǒng)組成,每個主機(jī)系統(tǒng)分別采用自主定制的安全操作系統(tǒng),具有的運(yùn)算單元和存儲單元,雙主機(jī)之間通過基于SFP模塊單光纖連接,保證數(shù)據(jù)的物理單向傳輸。實(shí)現(xiàn)生產(chǎn)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的數(shù)據(jù)單向傳輸,有效阻斷外部網(wǎng)絡(luò)的病毒、木馬及對生產(chǎn)網(wǎng)絡(luò)的破壞與威脅。下一代防火墻:是一款可以應(yīng)對應(yīng)用層威脅的高性能防火墻。通過深入洞察網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容,并借助全新的高性能單路徑異構(gòu)并行處理引擎,NGFW能夠為用戶提供有效的應(yīng)用層一體化安全防護(hù),幫助用戶安全地開展業(yè)務(wù)并簡化用戶的網(wǎng)絡(luò)安全架構(gòu)。寬域CDKY-2000S,利用DPI、DFI等技術(shù)對采集到的流量進(jìn)行識別、解析和檢測。CDKY-2000S工控網(wǎng)安輸出類型多樣
寬域CDKY-FW3000,為工業(yè)互聯(lián)網(wǎng)提供良好的防攻擊能力,防止或者減輕DDoS攻擊。CDKY-2000S工控網(wǎng)安輸出類型多樣
六、寬域工業(yè)大數(shù)據(jù)的第四道防線——企業(yè)網(wǎng)絡(luò)出口邊界防護(hù)當(dāng)生產(chǎn)數(shù)據(jù)上云上平臺時,管理者在隨時隨地能夠?qū)ιa(chǎn)數(shù)據(jù)的實(shí)時監(jiān)控,這往往只有監(jiān)控的權(quán)限,下一代防火墻就是第四道防線的重點(diǎn)安全防護(hù)。當(dāng)前,我國寬域工業(yè)互聯(lián)網(wǎng)平臺網(wǎng)絡(luò)安全防護(hù)發(fā)展尚處起步階段,寬域工業(yè)互聯(lián)網(wǎng)應(yīng)用環(huán)境也出現(xiàn)了較多安全問題,寬域工業(yè)制造業(yè)中較多采用傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)和設(shè)備,用于構(gòu)建安全防護(hù)體系架構(gòu),致使整體安全解決方案漏洞百出,這也是當(dāng)前寬域工業(yè)互聯(lián)網(wǎng)發(fā)展所面臨的挑戰(zhàn)。數(shù)字化轉(zhuǎn)型已成為寬域工業(yè)制造業(yè)的發(fā)展趨勢,同時寬域工業(yè)網(wǎng)絡(luò)安全不容忽視,如何選取正確的網(wǎng)絡(luò)安全解決方案CDKY-2000S工控網(wǎng)安輸出類型多樣
上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司是我國工業(yè)交換機(jī),衛(wèi)星同步時鐘,工控機(jī),5G CPE專業(yè)化較早的有限責(zé)任公司(自然)之一,公司成立于2010-07-19,旗下寬域,Kemyond,Kemyond寬域,已經(jīng)具有一定的業(yè)內(nèi)水平。公司主要提供在工業(yè)領(lǐng)域內(nèi)從事網(wǎng)絡(luò)技術(shù)開發(fā)、網(wǎng)絡(luò)工程及服務(wù),計算機(jī)軟硬件銷售(除計算機(jī)信息系統(tǒng)安全產(chǎn)品)、服務(wù);網(wǎng)絡(luò)交換設(shè)備、通信設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、時間同步類產(chǎn)品的生產(chǎn)、銷售,金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 等領(lǐng)域內(nèi)的業(yè)務(wù),產(chǎn)品滿意,服務(wù)可高,能夠滿足多方位人群或公司的需要。產(chǎn)品已銷往多個國家和地區(qū),被國內(nèi)外眾多企業(yè)和客戶所認(rèn)可。