在石化工业自动化过程中,SCADA系统以及DCS分散控制系统越来越广泛地应用在石化行业的生产控制过程中; 以高效、高产、优质为目的局部工艺已经实现无人化;可视化技术和监控系统在企业生产、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用 于企业管理过程中,使企业的生产管理产生了革命化的转变。但是出于对网络安全的考虑,信息流程却处处被阻断,形成一个又一个的信息孤岛。特别是MIS网和 DCS网之间的连接,由于担心控制网被攻击,往往将这两个网完全隔离。然而信息化的优势,正在于生产质量监控与管理控制的实时性。这样不仅很不方便,而且 也无法及时获得实时的生产信息,极大地影响了管理的效率和质量,以及企业整体竞争力的提升。
但是网络的互联互通,又会给带来非常大的网络安全风险,特别是办公网与数采网和控制网连接,外部的攻击极可能通过办公网进入数采网和控制网,造成控制网的 瘫痪。一旦控制系统网络瘫痪,轻则将可能导致无法进行操作控制,为安全生产埋下了极大的隐患;重则可能引发一连串的事故,紧急损失将非常巨大,甚至造成人 员伤亡和爆炸等重大事故。
随着中国石化工业信息化建设的不断加强,各类针对该行业的信息化应用层出不穷,信息安全所扮演的角色变得越来越重要。对于石 化行业而言,工业控制系统的安全显然是压倒一切的头等大事。随着网络信息化的深入,石化与网络的联系也更加紧密,保障这条“信息石化”的安全,成为了不可 回避的问题。
凭借雄厚的技术实力,北京数码星辰为了解决工业控制网和公共网络之间的物理隔离,控制网和管理网(MIS网),以及控制网与企业内部网之间的隔离,专门研制针对石化控制网和MIS连接保护的宇宙盾网络安全隔离产品,并以此提出了数码星辰的石化控制网安全防护解决方案。
宇宙盾工业控制网专用物理隔离网闸是为了解决工业控制网信息安全问题而设计的高安全性的网络安全隔离产品。主要用于工业控制网和MIS网络 之间进行数据交换和网络安全隔离。宇宙盾工业控制网专用物理隔离网闸具有极高的安全防护能力,可以广泛地应用于对网络安全要求最严格的工业控制网络的安全 防护和网络隔离。宇宙盾工业控制网专用物理隔离网闸可以100%地保证石化工业控制网的安全。
数码星辰的安全隔离方案既保证了控制网和管理网(MIS网),以及控制网与企业内部网之间安全隔离,也保证了他们之间的信息交换的畅通无 阻。 这一设计的核心是既让工业控制网到MIS网的数据畅通,又要严格堵住从MIS系统或者企业管理网可能引入的入侵和网络攻击。同时要绝对保证安全设备自身的 绝对安全。
工业控制网的可靠性是一个致关重要要的问题,不可靠的设备会造成控制网失效,有时会带来极为严重的后果。基于数码星辰骨干设计队伍设计电信 级大型通信设备的丰富经验,数码星辰将宇宙盾工业控制系统网络安全隔离网闸的可靠性设计作为一个最严格的准则,采取了一切可能的措施,从硬件设计、软件设 计,系统管理等所有的层面进行全面的统筹设计,打造了一个高度可靠的工业控制系统网络安全隔离网闸。宇宙盾工业控制系统网络安全隔离网闸达到了电信级 (99.000%)的高可靠性。
数码星辰的解决方案及可以为之需要采集数据的用户提供绝对单向的数据传输解决方案,也可以为用户提供采集数据同时向控制网发送指令的双向解 决方案。宇宙盾控制网单向专用安全隔离网闸就是按照这一原则设计的单向隔离设备。他只允许DCS控制网采集的数据流向MIS网,不容许任和其他数据返回到 控制网络。对于要求有控制信息返回情况,宇宙盾控制网单向专用安全隔离网闸除了可以提供有控制网流出的数据通道还可以提供有MIS网进入控制网的指令通 道。在这种情况下,宇宙盾网闸将对返回的内容作严格的深度过滤,只允许合法的数据返回到控制网络。北京数码星辰的工业控制网安全解决方案已经成功地应用于 对网络要求最为严格的电厂和电力调度局。采用数据过滤方式的解决方案已在济钢集团、中石化总部、广东南方碱业集团、唐山热电厂、山西汾西矿业集团...等 数百个工业控制网中使用,产品优异的性能、稳定可靠的品质和高度的安全防护能力获得客户一致认可和好评。由于DShield/宇宙盾控制网专用安全隔离网 闸卓越的表现,许多企业都成了DShield/宇宙盾控制网专用安全隔离网闸的回头客。 欲了工业控制网安全方案的详情请及时与我们联系。。
数码星辰的解决方案具有以下特点:
- 宇宙盾物理隔离网闸极高的系统高可靠性,无一次故障的优秀记录,为工业控制系统的可靠运行提供了有效地保障,独有的动态自恢复技术将系统的可靠性带到了一个新的高度;本产品自2003年认证以来从未有一台机器在用户那里发生过运行故障
- 宇宙盾物理隔离网闸超强的抗攻击能力和自身防护能力,在内外网之间筑起了一道无法逾越的屏障
- 采用双处理器和隔离岛的设计技术,同时在硬件和软件两方面都进行了严格的传输方向控制,可以阻止来自从任何协议层发起的攻击、入侵和非法访问;
- 独有的防间谍软件技术,可以有效地阻止间谍软件的活动和危害
- 具有极强的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力
- 可以有效地防止缓冲区溢出攻击
- 采用国际最先进认证技术为合法的用户提供了一条安全的入口,同时阻止了任何非法用户的访问
- 适应于多种网络拓扑
- 傻瓜式的配置方式极大地简化了配置过程
- 方便的用户界面
北京数码星辰凭借着强大的技术实力,可以根据用户对网络安全的需求,提出多种定制的网络安全方案和信息安全方案,可以满足任何严格的网络安全的需求。请点击以下解决方案,了解详细情况:
目前物理隔离技术可谓参差不齐,有关工控机设计的弊病以及选择网络安全隔离网闸的注意事项请参阅我公司网站的技术专栏文章《网闸产品对比:选用安全隔离网闸注意的问题》
关键词:石化信息安全 石化信息化 石化网路安全 网络安全方案 石化工业控制系统信息安全 石化工业控制系统网络安全 石化工控系统信息安全 石化工控系统网络安全 石化工业控制系统网络安全 石化系统工业控制系统信息安全 石化工业控制系统信息安全方案 石化工控系统信息安全方案 石化工业控制系统网络安全解决方案 石化工控系统网络安全解决方案 安全解决方案 内网安全解决方案 网络安全方案 网闸方案 网络隔离方案 物理隔离网闸应用 安全解决方案 内网安全解决方案 内外网隔离方案
|