工业控制系统安全体系构建
如何确保收集工业数据的安全性、效率和稳定性?如何为工厂构建智能工业控制系统,确保控制系统运行质量,实现高效、智能、及时、可追溯的系统安全防护,这些都是建设现代智能工厂需要解决的重要问题。
1、工业控制系统安全体系的后台安全
工业控制系统的应用领域通常包括分布式控制系统(DicS)、现场总线控制系统(FCS)、安全系统(SIS)、数据采集和监控系统(SCADA)、可编程逻辑控制器(PLC)、工业控制计算机系统(IPC)(包括嵌入式计算机系统)群控系统(CCS)直到2000年,DCS等控制系统有自己的操作系统,其开放性和通用性较弱。然而,今天的控制系统通常使用通用的开放式Windows操作系统,使用OPC来收集数据,并且网络特别采用工业以太网模式,例如DCS的服务器结构。如果服务器出现故障,不仅操作系统会崩溃,整个系统也会崩溃。
越来越多的工业控制安全事件表明,由工厂信息网络、移动存储介质和互联网引起的网络安全问题正在向控制系统蔓延。
2、工业控制系统安全体系安全监控平台
工业生产控制系统智能监控平台主要包括DCS探头软件、主机探头(硬件),包括网络探头(软件)。在不干扰现有DCS的正常监控工作的同时,不改变现有DCS网络的拓扑结构,确保DCS本身的安全,并监控整个DCS的安全风险、异常和威胁状态。实现了对工业控制系统安全性的可视化监控。
充分利用先进、成熟、高效的网络态势感知解决方案,结合公司工控网络的运营环境、业务和威胁特征,实现网络防护与安全运输的有机结合;工控生产监控、网络安全态势感知;重点是提高安全防护和应急处置能力,为全面落实《网络安全法》对工控网络安全的保护要求奠定坚实基础。
最大限度地利用大数据分析、物联网和可视化交互等技术,为生产环境、运营状态和工业控制网络中的关键资产提供安全风险和网络威胁。目标是为目标用户提供大量的资产管理、系统自动化、异常行为监测、网络威胁警报等核心功能,提供工业生产安全预警等核心功能。