工控视频搜索

关于整体工业网络安全的思考—ICS2015

关于整体工业网络安全的思考百通赫思曼

关于安全、工业网络安全、中国工业网络安全的思考

1.? When 什么时候开始

2.? What 想干什么

3.? Who 哪些主要参与者-外资、民营、风投

4.? Why 为什么，盘子足够大

5.? 政策导向，有关部门---

6.？标准，需不需要

7.？自主思考（软件、硬件、外资）

8.？爱国主义与技术

9.？都觉得自己是对的

历史悠久

1902年成立于美国芝加哥，

至今已有将近112年历史

长期致力于创造最新的网络通信技术

早期用户包括大发明家托马斯·爱迪生

全新四大业务平台提供创新型信号传输解决方案

怎样保护一家银行

银行中的安全层级

上锁的门确保没人能在工作时间之外进入

钥匙确保只有授权的工作人员能打开门

防弹玻璃和钢筋墙壁确保只有人可以进入

安保人员监察不当行为

出纳检查账户信息和相关文件确保客户仅能进入他们被授权的账户

内部管控确保出纳仅能为客户利益而不是为自己利益进入账户

详尽的记录确保交易有据可循

控制网中的安全层级

控制网中的安全层级（百通方案：红色）

整体工业网络安全系统

整体工业网络安全系统 - 政策、策略、过程

整体工业网络安全系统 - 物理连接的安全性

结合领先品牌优势，创造您所需解决方案

整体工业网络安全系统 - 服务器、操作系统、防病毒

整体工业网络安全系统 - 优化网络设计

整体工业网络安全系统 --- 赫思曼安全型交换网络系统

整体工业网络安全系统 --- 赫思曼安全型工业交换机

整体工业网络安全系统 - 控制系统安全-TOFINO

整体工业网络安全系统 --- 工业控制系统安全- TOFINOXE

什么是 TofinoXe?

•为工业自动化专业设计的网络安全系统

•Predefinedtemplates for:

−> 50 多种工业通信协议

−> 25 个系列工业控制器

•提供 “深度防御”

−网络区域&渠道安全

•FERC / NERC CIP

•联邦能源控制委员会

•北美电力可靠性委员会关键基础设施保护

•ANSI/ISA-99 工业控制系统安全标准

•IEC62443 工业通信网络网络与系统安全

TofinoXe

•白名单方式, 无IP

•Enforcer LSM :

−> 标准防火墙控件

−> OPC Classic Enforcer

−> Modbus TCP Enforcer

−> Ethernet/IP Enforcer

−> Profinet、 DNP3、 IEC61850 --- ---

多种种工业协议，自定义模板

多种模式：

•透明模式

•测试模式

•运行模式

•USB/网络模式

工业现场能力

•-40°C to+70°C

符合广泛的工业行业标准:

– Energy sector: IEC 61850-3, IEEE 1613

– Hazardous areas: ATEX, ISA-12.12.01Class 1 Div. 2

– Transport sector: EN 50121-4

– Shipping: Germanischer Lloyd

优越的兼容性

兼容所有标准网络设备

Hirschmann™, GarrettCom™

整体工业网络安全系统 --- 网络安全新理念-Tripwire

整体工业网络安全系统 --- 安全远程访问解决方案

整体工业网络安全系统 - 百通赫思曼工业安全方法

目标:

steps for mainstream industrialsecurity design

IT and industrial automationprofessionals

into existing systems/ or New prject

practical tips and commentary

步骤:

1.Find out what you have

2.Turn ad-hoc into an infrastructure

3.Do a risk assessment

4.Get a plan with options

5.Test options with stakeholder/users

6.Gain Approval / finalized plan

7.Implement phase 1, schedule phase 2, 3...

●

简单工厂模型

按照步骤寻找安全事项

工业控制网络风险评估

A Security Risk Assessment answers some key questions:

What are my key risks and vulnerabilities?

Where do I install my security solutions, and what typesdo I need?

网络可靠性在OSI 模型中的体现-唯有百通

Wherenetwork failures occur…

2015/8/10
人气(9435)
星级(10)
评论(0)

工业信息安全之东土解决方案—ICS2015

东土科技解决方案

北京东土科技股份有限公司

议题

工业自动化控制系统的特点

工业控制系统网络攻击步骤和方法

Agate7000系列产品安全特点

Agate7000系列产品部署与应用案例

工业自动化控制系统的特点

工业控制设备年代跨度大、更新缓慢、种类凡杂

工业自动化控制系统的特点

实时系统

时间敏感系统

控制数据流量吞吐量（Kbps~30Mbps）

低延迟、无阻塞

绝对不允许突发性重启

严格的预案要求，计划性

严格详细的测试方案

工业自动化控制系统的特点

模拟通信

数字通信

FSK

标准化：IEC61874\IEC61158

hart

WIA。。。

实时以太网

无线

XX-BUS

4~20mA

0~5v

工业自动化控制系统的特点

工业控制系统网络攻击步骤和方法

AGATE7000系列工业安全服务器功能介绍

Agate7000系列产品安全特点

AGATE7000系列工业安全服务器功能介绍

Agate7000系列产品安全特点

AGATE7000系列工业安全服务器功能介绍

Agate7000系列产品安全特点

Agate7000系列产品部署与应用

2015/8/10
人气(9756)
星级(10)
评论(0)

工业控制系统网络安全评估及整体防御体系建设方案—ICS2015

工业控制系统网络安全评估及整体防御体系建设方案!

工控网络是否存在安全问题

工控网络安全防护的难点

完善的工控网络安全防护体系的建设过程

威努特工控网络安全“白环境”解决方案

1.生产网段工作站无防病毒措施，或杀毒软件病毒库更新不及时。

2.服务器、工作站上软件任意安装，进行其它无关作业任务的现象。

3.生产网络中U盘等存储设备在工作站上任意使用，且没有日志记录。

4.所有自控设备和计量设备均在一个网段，一个广播域中。

5.一台设备从任何地方接入生产网段，即可访问全厂生产设备。

6.SCADA系统采样数据丢失，导致工艺不稳定，且定位困难。

7.生产网内服务器、数据库缺少备份机制。

8.安全管理制度无法落实到位。

2015/8/10
人气(4449)
星级(10)
评论(0)

凌华科技创新的移动边缘计算：有效分担网络中心的负载压力（凌华科技叶建良）: 凌华科技因此推出了首款至强（Xeon）级别的、防风雨IP65的加固级户外服务器（Extreme Outdoor Server），可部署在边缘云架构（也称作MEC，移动边缘计算）和网络功能虚拟化（也称作NFV）中。通过增加边缘云服务器的部署，运营商可以节省无线接入网络与现有应用服务器之间的回程线路（backhaul）使用达35%以上。用户需要更低的延迟以及更好的体验质量（QoE）。而利用边缘云架构，网络延迟可降低50%。

2015/7/30
人气(5300)
星级(10)
评论(0)

凌华科技全新的MICA架构：快速构建灵活的网络与通信平台（凌华科技张磊）: 凌华科技即将推出首款搭配MICA 架构的CSA-7200 网络应用平台，支持Intel? Xeon? E5-2600 v3 Family 处理器。凌华科技 MICA 引入了OCP 和RSA 标准的单机箱电信与网络设备解决方案，可降低企业的CAPEX 与OPEX 的COTS 机架式服务器设计，具备高密度，高性能，与高活扩展性，其模块化设计可快速构建灵活的网络与通信平台，可为电信与数据中心不同机架而设计，从而构建出SDN/NFV解决方案

2015/7/30
人气(4838)
星级(10)
评论(0)

凌华科技云媒体服务器：提升6倍的视频处理性能和4倍的系统密度（凌华科技叶建良）: 凌华科技推出旗下首款专用型媒体服务器MCS-2040 ，是一款2U、4节点、8个系统、且极具成本效益的媒体处理平台，它采用了Intel Quick Sync Video 技术，是Intel? Media SDK 生态系统中第一款可以支持到Intel Xeon 处理器的硬件平台。再搭配上凌华科技MediaManager软件，使其成为媒体处理就绪平台，在原生的Intel? Media SDK基础上，支持更丰富的媒体处理任务，如媒体Container文件的操作（复用和解复用），RTP流的接收和发送，视频合成以及音频素材处理。凌华科技MCS-2040 专为高密度处理能力和最优的媒体转码性能而设计。凌华科技MCS 系列云媒体服务器采用CPU 内置的GPU处理媒体服务器，將CPU负载降到20%以下，供后续应用软件使用，并且搭载MediaManager 软件，可提高6倍的视频处理性能和4倍的系统密度助实现端到端的解决方案，还可以加速产品上市时间，为用户提供了一个经过充分验证的媒体处理就绪平台，可以协助媒体服务供应商轻松应对云计算时代的新挑战。

2015/7/30
人气(5352)
星级(10)
评论(0)

智微智能助力安防大数据及智能化分析--智能安防分会: 现为JWIPC 服务器事业部销售总监，一直从事于安防行业后端存储产品的推广与销售。

2015/5/28
人气(2909)
星级(10)
评论(0)

ACME便携式计算机产品介绍: ACME公司是一家全球性公司，总部美国，德国及台湾都设有分公司，北京艾科密波特公司是中国分公司。艾科密波特是一家行业领先专门制造坚固型便携式电脑的公司。我们为能够创建一些可以完成多项任务的高性能定制平台而感到自豪。从图形密集性应用程序到高密度存储服务器，我们的便携式平台将这些最新的技术整合在一起，可根据你的特殊要求进行定制。我们的电脑被应用在很多行业中，包括数字媒体和广播行业、测试与测量行业以及政府和军队服务中。ACME所有产品都是根据最佳三维固体建模平台而开发的，为的是直接将我们的制造系统联系在一起，这些制造系统使得可以快速规范和制造客户的特殊要求，并根据我们的ISO9001认证装配、测试和验证产品。我们一直秉承“技术创新，追求卓越”的理念，追踪最新科技发展动态和市场需要，以弹性客制化特点，全方位进行产品研发，保持公司“严谨品管，交货迅速，超凡客服”的优势，坚持为客户提供更为先进、灵活、高质量的产品是我们一直不变的承诺。因此，我们被授予ISO9001质量体系认证和ISO13485认证奖项。在ACME，我们认真聆听您的需求，致力于不断改善我们的产品和服务，以实现我们对您的承诺。

2015/5/8
人气(4271)
星级(10)
评论(0)

菲尼克斯“工业4.0—智能工厂实验室”-- gongkong《行业快讯》2015年第1期(总第97期)

菲尼克斯“工业4.0—智能工厂实验室”-- gongkong《行业快讯》2015年第1期(总第97期): 菲尼克斯电气携手同济大学中德工程学院共同建成国内首个“工业4.0—智能工厂实验室”，实验室里，有机器人、数控车床、数控加工等中心加工设备、机器人滑行导轨、变频传送带、智能照相机、多台服务器、控制软件和服务软件等一系列硬件设备和支撑软件。系统利用先进的控制策略与服务软件，将这里的硬件设备进行集成，实现了人、加工件与机器的智能通讯与协同工作。

2015/1/13
人气(41900)
星级(10)
评论(0)

GENESIS64高级开发10讲之9_移动应用的开发与部署: GENESIS64是美国ICONICS公司推出的全球领先三维组态软件，GENESIS64包含“GENESIS64”，“Hyper Historian”，“AnalytiX”，“Mobile HMI”等系列组件，本段视频介绍了如何开发MobileHMI项目，详细讲解了如何选择模板，画面开发，IIS管理器设置，MobileHMI服务器设置，发布管理等内容。欢迎加入QQ讨论群：274320312，交流GENESIS64的应用经验和使用心得，或拨打电话010 -8494 2570与我们联系。

2014/12/25
人气(4740)
星级(10)
评论(0)