工业控制网络安全防护的必要性(38页).ppt

产品目录 公司简介 产品列表 行业应用 产品特点 案例解析 乌石化MES应用 昆仑燃气生产指挥调度系统应用 心连心化肥厂MES/PIMS应用 部分典型应用业绩 ? 中石油乌鲁木齐石化MES ? 中石油昆仑燃气有限公司昆仑燃气生产指挥系统 ? 中石油昆仑燃气甘肃张掖城市燃气调度中心 ? 中石油昆仑燃气山西介休城市燃气调度中心 ? 中石油昆仑燃气江苏泰州城市燃气调度中心 ? 中石油昆仑燃气江苏仪征城市燃气调度中心 ? 中石化胜利油田胜利热电联供中心生产调度 ? 中石化胜利油田油气集输总厂生产调度 ? 中海油深圳分公司MES ? 河南心连心化肥有限公司二分公司PIMS系统 ? 大唐国际风电远程监控系统 ? 新奥集团·新能能源有限公司年产60万吨甲醇生产自动化调度管理系统 ? 太原蓝星化工厂生产自动化调度监控系统 ? 江苏镇江大港热电厂PIMS系统 ? 新疆国投罗钾调度系统 ? 青岛钢铁能源管理系统 ? 中国安全生产研究院 ? 神华集团·内蒙古准格尔能源集团生产调度 ? 昌乐世纪阳光纸业计量系统 Thanks 工业控制网络安全防护的必要性 公司简介 产品列表 行业背景 技术原理及特点 解决方案 公司简介 北京力控华康科技有限公司正式成立于2008年，是专业从事工业网络通讯和网络安全产品与服务，已获得“双软”认证。 公司凭借在工业通信以及网络安全领域积累的丰富经验，同时依托于力控系列软件平台，成功研发出真正适用于工业控制系统的工业网络安全防护网关pSafetyLink以及工业通信网关pFieldComm等系列产品。 公司立足于自主研发、专注于工业信息安全市场，树立以“坚持以客户为中心，不断为客户创造价值”服务理念，为石油、石化、冶金、电力、市政等多个行业控制系统的信息安全接入和数据实时交换提供解决方案，并力争成为具备领先技术水平的工业信息安全领导者。 2005年 2008年 2010年 2011年 推出pFieldcomm通信网关 pSafetyLink安全 防护网关推出 力控华康成立 发展至今 发展史 公司简介 产品列表 行业应用 产品特点 案例解析 安全网关 隔离网关 通信网关 保障工业网络安全互联 产品分类 通信网关 通讯协议转换器 现场总线及工业以太网网关 通信前置管理机 能源数据采集站 楼宇控制设备集成网关 环保数据传输管理仪 产品应用： 工业网络安全隔离网关 电力系统二次防护 冶金行业能源管理 数字城市管网 煤矿综合自动化 石油/石化工业控制网络安全防护 公司简介 产品列表 行业应用 产品特点 案例解析 自动化系统发展趋势 大型化/一体化： 随着计算机网络技术在PCS系统中的深入应用，以及MAV 理念逐步得到认可，自动控制系统仅为“信息孤岛“的时 代已经过去。大型化、集成化的 PCS系统是历史发展的必 然趋势！ 智能化/信息化： 随着数字技术向控制系统和现场仪表的不断延伸，数据总 线处理信息的安全传输和合理利用,将是自动控制系统面临 的重要考验！ 成本控制/网络安全： 大量商用计算机及网络技术将逐步替代自动控制系统固有 的软硬件设备。保证PCS系统的安全可靠将是工程公司及 制造商共同面对的重要课题！ 集成自动化系统网络 工厂信息网(ERP) 过程控制网络(PCS) 生产管理网络(MES) 集成自动化系统网络 自动化系统网络主要安全威胁 拒绝服务 分计算机网络带宽攻击和连通性攻击。带宽攻击以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽。连通性攻击用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽。 病毒攻击 对计算机信息直接破坏；占用磁盘空间；抢占系统资源；影响系统运行速度； 非法入侵 网络攻击行为的一种,只是网络非法入侵有非常强的隐蔽性。为此，针对网络非法入侵的安全策略，更多的是侧重于基于网络管理的防范策略，具有一定的被动性。 木马攻击 有客户端和服务器端执行程序。攻击者通过客户端过程控制植入木马程序的计算机，从面发动攻击。 广播风暴 过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。 历史事件回顾：Stuxnet “震网”病毒-StuexNET 历史事件回顾：美国停电 历史事件回顾：电力二次防护 工业控制网络与商用网络对比 工业控制网络与商用网络对比 网闸的出现 GAP技术