Tofino工业网络安.pdf

使控制系统获得网络安全 „多芬诺工业安全解决方案 多芬诺工业安全公司 青岛海天炜业自动化 主要内容 •1、安全事件案例 •2、工厂网络防护概念解析 •3、Tofino安全解决方案配置 •4、Tofino特性及与常规防火墙比较 •5、典型案例分享 •6、业绩展示 Tofino工业网络安全公司 Tofino多芬诺安全公司是世界领先的工业安全产品制造 商，提供切实有效的工业网络安全和SCADA安全产品。 多芬诺™工业安全解决方案，是一个独特的硬件和软件 安全系统。可以保护你的工业控制系统不会遭到攻击 与破坏。 应用领域：石油和天然气,核电厂,水厂,化工,医药,公 用事业,以及制造商等。 OEM合作伙伴有以下公司: 1、安全事件案例 超级病毒Stuxnet可破坏核设施 2010-09-28 11:19 来源：华军资讯 作者：苏熠渊 评论 9 条 近日，一款名为Worm.Win32.Stuxnet的蠕虫病毒席卷全球工业界，在短时间内威 胁到了众多企业的正常运行。Stuxnet病毒被多国安全专家形容为全球首个“超 级工厂病毒”，截至目前，该病毒已经感染了全球超过 45000个网络，伊朗、印 尼、美国等多地均不能幸免。其中，以伊朗遭到的攻击最为严重，该病毒已经造 成伊朗布什尔核电站推迟发电，60%的个人电脑感染了这种病毒。 工厂信息化 基于PC+windows的工业控制网络面临新挑战 •2003年1月，Slammer蠕虫病毒入侵大量工厂网络，直到防火墙将其 截获，人们依然认为系统是安全的。 •2005年8月13 日美国佳士拿汽车工厂的控制系统通过维修人员的笔记 本电脑感染病毒，虽然已安装了IT防火墙，病毒就在几秒钟之内从一 个车间感染到另一个车间，从而最终导致停工。 •2006年10月一部被感染的笔记本电脑(维修用的),让黑客入侵访问了在 美国宾夕法尼亚州的哈里斯堡水处理厂的计算机系统。 •2006年8月因反应堆在„高功率、低流量条件‟的危险情况下, 美国 Browns Ferry核电厂所有人员不得不全部撤离，原因是控制网络上“ 通讯负荷”的缘故。 针对工业控制系统安全设计的防火墙 • 有Stuxnet杀毒也为时已晚, 系统已遭受破坏。 • 能阻止病毒、蠕虫等非法入侵, 才是解决方法 Tofino™Firewall LSM Protected •Stuxnet Controller Unauthorized Authorized 建立纵深防御策略的目标 • 1、to ensure that the plant can continue to operate safely even when these cyber security incidents do occur, and 即使是在某一点发生网络安全事故，也能保证工厂正 常运行 • 2、to make it easier for the plant operators to locate and resolve the root cause of the incident. 让工厂操作人员能够很迅速的找到问题并进行处理 2、工厂网络防护概念解析 ANSI/ISA-99 -区域防护概念解析 基于在ANSI/ISA-99 所描述的“区域与管道防护模型”， 1、identify zones of equipment in the network that have common functionality and a common security requirement • 实现具备相同功能和安全要求的设备在同一区域内 2、identify the conduits of communicati