工业控制系统网络安全评估及整体防御体系建设方案!

工控网络是否存在安全问题

工控网络安全防护的难点

完善的工控网络安全防护体系的建设过程

威努特工控网络安全“白环境”解决方案

任重道远全力护卫中国工业网络安全中国电子科技网络信息安全有限公司2015年8月7日内容大纲

发展足迹

威胁发展趋势威胁发展趋势威胁发展趋势新背景下工控系统的信息安全威胁新背景下工控系统的信息安全威胁

工业控制系统的概念与范围工业控制系统的基本逻辑结构IT信息系统和工业控制系统主要区别工控信息安全技术发展理念工控信息安全技术发展理念工控信息安全技术发展理念工控信息安全技术发展理念工控信息安全技术发展理念工控信息安全防护技术体系

工控信息安全产品体系现有产品现有产品现有产品现有产品现有产品现有产品现有产品现有产品解决方案解决方案解决方案解决方案

北京航空航天大学计算机专业硕士，盛博科技嵌入式计算机有限公司副总工程师。 长期以来姜波先生一直致力于开放式嵌入式系统的设计、技术支持，主持多项嵌入式计算、嵌入式控制系统平台设计。具有超过20年的嵌入式系统的专业经验。

由领先的网络化工业控制解决方案提供商东土科技承办的“2015 IEEE1588精密时钟同步测量、控制和沟通国际研讨会”报名活动正式启动。乘着“电网2.0”和新一代智能变电站建设浪潮，网络测量和控制系统的精密时钟同步协议标准，在中国的发展已成燎原之势。东土科技诚邀业界、工控及自动化精英莅临参会。ISPCS 2015，让中国与世界同步！

温州燃机电厂是国内较早建设的燃机联合循环发电机组。由于当时技术条件的限制，燃机、锅炉、电气及辅助系统都采用了不同的控制系统，造成全厂不得不分散成独立的几个部分运行操作，系统间的接口也相当复杂。业主考虑到GE公司产品可靠专业的优势，接受了GE公司全厂的控制一体化理念，将所有的系统纳入到统一的控制平台。改造后的结果证明，本次改造是成功的，一劳永逸的解决上述问题，达到了改造前设定的目标，不但可以实现全厂的统一监视和控制，同时也大幅提高了机组的运行水平和设备管理水平。

基于EtherCAT总线控制系统：EtherCAT I/O模块；基于CANopen总线 I/O系统：CANopen I/O模块；基于Profibus总线I/O系统：Profibus I/O模块，Profinet I/O模块，Modbus I/O模块；各种总线，应您所需

近日，开滦（集团）与北京中科网威合作完成的“矿井自动化生产网络安全技术应用与规范研究”项目通过鉴定。这是我国煤炭行业矿井自动化生产网络安全技术的重大突破，对企业两化深度融合工作起到了重要作用，为我国工业领域主流控制系统网络安全建设工作提供了大量实践依据与宝贵经验

GE智能平台Mark VIeS安全控制系统主要应用于和生产以及人员的生命安全相关的行业，例如， 石化行业、化工行业、油气行业的紧急停车系统、火灾保护系统和 机组保护系统等。Mark VIeS 是完全按照IEC61508的规定设计的，最高安全等级达到SIL3的安全控制系统。它采用当代的技术，整个控制系统的性能在同类产品中是最高的，它的控制器处理速度高达600M HZ, 内存可达240M, 系统适合工作在-30到65度的严苛的环境。

施耐德电气旗下莫迪康系列控制器发展历史悠久，Modicon M580是施耐德电气PlantStruxure™协同自动化控制系统可选择使用的一款自动化控制器。PlantStruxure™结合M580 ePAC共同使用，将过程管理和能源管理融合到同一个系统中，用户可以管理流程、仪器仪表，实时了解能源数据，提高工厂的运营效率，同时减少能耗。这种简便、高效的过程控制和能源管理解决方案，扩大了过程行业终端用户的选择。本视频着重介绍了施耐德电气莫迪康产品的发展历程

西门子推出全新一代智能逻辑控制器Logo!8!

西门子在“2014中国国际工业博览会”现场发布了新一代智能逻辑控制器Logo!8。该系列控制器将替代现有的Logo! 0BA6和Logo! 0BA7系列，用于为工业及楼宇领域提供的小型自动化解决方案中。Logo!8由8款具备以太网通讯和Web server功能的主机模块和4种附加组件组成，可实现远程访问操作和简单组态。Logo!8操作简单，安装尺寸小巧，数字量及模拟量I/O丰富，具有较高的性价比。

在Logo!8的8款主机模块中，不同电压类型的4款主机模块配有显示屏。这些显示屏可显示6行，每行16个字符，并提供三种可调的背景色。显示屏可以清晰地识别信号颜色、操作信息，并很少使用缩写词，使消息文本与状态信息更加易读。

全新的附加组件使Logo!8主机模块得到更好的应用。附加组件中包括每行可显示20个字符并带有4个功能键的6行文本显示器；4端口以太网交换机模块；7个数字量扩展模块、3个模拟量扩展模块和单独的电源模块。此外，还包括可以通过SMS和GPS进行通信的新模块，可用于位置探测和报警、手机远程遥控或时间同步。

Logo!8与上一代产品的程序兼容，也可以通过全新的Logo!软件Soft Comfort V8进行配置。该软件有助于快速且简单地创建及实施编程，例如，16个网络节点的通信功能只需简单拖拽即可定义。

借助集成的Web server，Logo!8可以通过WLAN和互联网方便地进行监测和控制。Web server全面支持个人电脑、智能手机和平板电脑上的商用浏览器_从Chrome, FireFox, Internet Explore到Opera_无论是什么操作系统，带有逻辑模块视图和外部文本的网页都可以瞬间显示，且无需用户掌握任何关于HTML编程的知识。

逻辑模块是西门子于上世纪90年代中期推出的一类新设备，它可以填补接触器、辅助继电器、定时开关与可编程逻辑控制器（PLC）之间的空白。Logo!逻辑模块面向工业和楼宇领域设计，适用范围涵盖从简单机械自动化到楼宇自动化的广泛领域，包括压机、传送带、分拣系统、馈送系统、自动装卸系统、洗车设备、访问控制系统、照明控制、门禁、水族馆和动物育养箱、供暖控制装置、桑拿房、浴缸和游泳池、鱼类和牲畜饲养的供料系统，以及升压站和泵站等。