工业控制网络安全和工业控制网安全解决方案.pdfVIP

工业控制网络安全解决方案

数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制

系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工

业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦

工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重

大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合

以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用

硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威

胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。2010

年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻

的形势。

2011年工信部发布了《关于加强工业控制系统信息安全管理的通

知》，通知要求，各地区、各部门、各单位务必高度重视工业控制系统信息

安全管理，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信

息安全管理。加强数据采集与监控安全（SCADA安全）、分布式控制系统

安全（DCS安全）、过程控制系统安全（PCS安全）、可编程逻辑控制器

安全（PLC安全）等工业控制系统信息安全管理的重点领域包括核设施、钢

铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境

保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生

紧密相关的领域。通知特别要求：“1.断开工业控制系统同公共网络之间的

所有不必要连接。2.对确实需要的连接，系统运营单位要逐一进行登记，采

取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善

防范措施。”

要实现高安全的工控网安全防护保障,还是必须采用网络安全隔离,也

就是使用隔离网闸,这也是为什么国家电网强制要求使用安全隔离网闸的原

因。凭借雄厚的技术实力，北京数码星辰为了解决工业控制网和公共网络之

间的物理隔离，控制网和管理网（MIS网），以及控制网与企业内部网之间

的隔离，专门研制针对控制网和MIS连接保护的宇宙盾网络安全隔离产

品，并以此提出了数码星辰的控制网安全防护解决方案。

宇宙盾工业控制网专用物理隔离网闸是为了解决工业控制网信息安全

问题而设计的高安全性的网络安全隔离产品。主要用于工业控制网和MIS

网络之间进行数据交换和网络安全隔离。宇宙盾工业控制网专用物理隔离网

闸具有极高的安全防护能力，可以广泛地应用于对网络安全要求最严格的工

业控制网络的安全防护和网络隔离。

产品的设计把防攻击放在了设计的首要位置，一切软硬件设计均以保

证防攻击为最高目标，这样就保证了对防攻击功能的周密设计和高度强化。

宇宙盾工业控制网隔离网闸采用了各种可以采用的机制和方法在网络的所有

层面强化或加入防攻击措施，因此产生了一个极为严密的，用户可控的防攻

击的物理隔离网闸，可以确保工业控制网的运行安全。数码星辰的安全隔离

方案既保证了控制网和管理网（MIS网），以及控制网与企业内部网之间安

全隔离，也保证了它们之间的信息交换的畅通无阻。这一设计的核心是既

让工业控制网到MIS网的数据畅通，又要严格堵住从MIS系统或者企业管理

网可能引入的入侵和网络攻击。同时要绝对保证安全设备自身的安全。宇宙

盾网络安全隔离系列产品拒绝一切外部发起的连接请求和非法连接，也可以

有效地阻挡外部的一切嗅探活动。宇宙盾上网专用物理隔离网闸不仅“堵

外”而且也“防内”，它所独有的防间谍软件的功能，可以有效地过滤潜入

网络内部系统中的间谍软件和木马病毒对外部网的非法访问，阻止由此引起

的恶意代码的攻击现象。

网络安全设备要想做好防护的脚色，首先必须保证自身的安全性，一

个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会

成为黑客入侵后进一步入侵的跳板。因此数码星辰非常重视网闸自身安全的

设计。数码星辰设计的宇宙盾物理隔离网闸都具有极高的自身防护特性，可

以阻止器来自从任何协议层发起的攻击、入侵和非法访问。千里之堤溃于蚁

穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。数码星辰为此提

出了“整体安全的体系结构”（IntegratedSecurityArchitecture）。宇

宙盾物理隔离网闸均采用了自主设计的的硬件平台，这样在硬件设计上就可

以对硬件和软件的安全性作全面的设计和规划，为实现软硬件“整体安全”

打下了坚实的基础。独特的“整