本特利 109548-01 P1407030-00100

本特利 109548-01 P1407030-00100

 在工业网络中存在很多核心的控制器、重要的数据存储和交换服务器，它们是整个工艺流程和生产过程的中枢，关系到生产能否正常、安全的进行，直接或间接影响到产品的质量。这些重点设备本身是用来完成特定生产任务的应用系统，其自身没有任何的安全防护措施，可以通过网络对其进行任意的访问。一旦这些重点设备受到恶意攻击或者有人为误操作的影响，将会直接危及整个生产过程，影响生产安全，甚至发生事故。
针对这些重点设备的特点可以在其前端部署HC-ISG系列工业防火墙，限制可以访问它的IP地址、屏蔽非业务端口访问、过滤非法的操作指令、记录所有的访问和操作，对其进行全面的访问控制和安全防护。通过部署防火墙可以很好的实现对重点设备的事前安全防护、事中过滤检查和事后安全审计。

 分散性是工业网络的重要特点之一。工业网络的设备可能分布于厂区各处，甚至野外、山区，由于网络基础设施的限制，经常需要通过租用公共的无线网络、卫星、GPRS/CDMA等公用网络传输线路实现与调度中心的连接和数据交换。公用网络没有足够的安全保护和加密措施，很容易出现网络窃听、数据劫持、第三人攻击等安全问题，而且攻击者还可以利用公用网络作为攻击工业控制网络的入口，实现对于整个工业控制网络的渗透和控制。为了解决公用网络带来的安全隐患，用户通常都会租用或架设的通信线路，这样不但建设和运营成本高、而且需要专业的技术人员进行线路的保障和维护。
在这种应用环境下，可以在分散的作业区与公用网络接口的位置部署HC-ISG系列工业防火墙。通过防火墙的部署不仅可以对作业区内部的工业网络进行安全方面的保护，阻断来自公用网络的网络攻击，实现作业区网络的边界安全防护。更重要的是可以使用HC-ISG系列工业防火墙的VPN功能，对作业区与调度中心之间的数据传输进行加密和保护，搭建安全的数据交换通道，解决两者之间的数据传输安全问题。

 优势产品：
l Invensys Foxboro（福克斯波罗）：I/A Series系统，FBM（现场输入/输出模块）顺序控制、梯形逻辑控制、事故追忆处理、数模转换、输入/输出信号处理、数据通信及处理等。
l Invensys Triconex: 冗余容错控制系统、基于三重模件冗余（TMR）结构的现代化的容错控制器。
l Westinghouse（西屋）： OVATION系统、WDPF系统、WEStation系统备件。
l Schneider Modicon（施耐德*康）：Quantum 140系列处理器、控制卡、电源模块等。
l ABB：工业机器人备件DSQC系列、Bailey INFI 90等。
l Siemens(西门子)：Siemens MOORE， Siemens Simatic C1，Siemens数控系统等。
l Motorola（摩托罗拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和处理器等。
l GE FANUC(GE发那科)：模块、卡件、驱动器等各类备件。
l Yaskawa（安川）：伺服控制器、伺服马达、伺服驱动器。
l Bosch Rexroth（博世力士乐）：Indramat，I/O模块,PLC控制器,驱动模块等。
l Woodward（伍德沃德）：SPC阀位控制器、PEAK150数字控制器。