<dfn id="yhprb"><s id="yhprb"></s></dfn><dfn id="yhprb"><delect id="yhprb"></delect></dfn><dfn id="yhprb"></dfn><dfn id="yhprb"><delect id="yhprb"></delect></dfn><dfn id="yhprb"></dfn><dfn id="yhprb"><s id="yhprb"><strike id="yhprb"></strike></s></dfn><small id="yhprb"></small><dfn id="yhprb"></dfn><small id="yhprb"><delect id="yhprb"></delect></small><small id="yhprb"></small><small id="yhprb"></small> <delect id="yhprb"><strike id="yhprb"></strike></delect><dfn id="yhprb"></dfn><dfn id="yhprb"></dfn><s id="yhprb"><noframes id="yhprb"><small id="yhprb"><dfn id="yhprb"></dfn></small><dfn id="yhprb"><delect id="yhprb"></delect></dfn><small id="yhprb"></small><dfn id="yhprb"><delect id="yhprb"></delect></dfn><dfn id="yhprb"><s id="yhprb"></s></dfn> <small id="yhprb"></small><delect id="yhprb"><strike id="yhprb"></strike></delect><dfn id="yhprb"><s id="yhprb"></s></dfn><dfn id="yhprb"></dfn><dfn id="yhprb"><s id="yhprb"></s></dfn><dfn id="yhprb"><s id="yhprb"><strike id="yhprb"></strike></s></dfn><dfn id="yhprb"><s id="yhprb"></s></dfn>

新聞中心

EEPW首頁(yè) > 嵌入式系統 > 設計應用 > 煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )安全研究及解決方案

煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )安全研究及解決方案

作者: 時(shí)間:2016-12-20 來(lái)源:網(wǎng)絡(luò ) 收藏

  1 概述

  隨著(zhù)冶金工業(yè)科技的發(fā)展,生產(chǎn)控制系統日益復雜??刂葡到y有自己獨立的工業(yè)網(wǎng)絡(luò )。網(wǎng)絡(luò )系統中往往分成多級進(jìn)行管理和控制。(Ll、L2、L3、L4等)。系統中包含若干生產(chǎn)服務(wù)器和計算機操作終端。隨著(zhù)信息化的發(fā)展,計算機病毒、木馬和黑客程序也日益猖獗。對工業(yè)網(wǎng)絡(luò )的安全產(chǎn)生威脅,時(shí)有安全問(wèn)題發(fā)生。安全威脅的發(fā)展有以下6個(gè)特點(diǎn):

  (1)病毒與黑客程序相結合
  (2)蠕蟲(chóng)病毒更加泛濫
  (3)病毒破壞性更大
  (4)制作病毒的方法更簡(jiǎn)單
  (5)病毒傳播速度更快,傳播渠道更多
  (6)病毒的實(shí)時(shí)檢測更困難

  因此,針對目前狀況,對工業(yè)網(wǎng)絡(luò )進(jìn)行安全研究,得出一個(gè)安全高效、切實(shí)可行的解決方案并付諸實(shí)施,是安全生產(chǎn)的重要一環(huán),有極大的社會(huì )價(jià)值和現實(shí)意義。

  在系統加固的基礎上,部署網(wǎng)絡(luò )防病毒系統是確保整個(gè)網(wǎng)絡(luò )生產(chǎn)服務(wù)系統信息安全的重要手段。針對病毒種類(lèi)繁多,增長(cháng)迅速,隱蔽性、再生性強,易傳播,發(fā)作快、危害嚴重的特點(diǎn),防病毒系統必須對全網(wǎng)范圍內的服務(wù)器和操作終端實(shí)行全方位、立體、動(dòng)態(tài)、實(shí)時(shí)的病毒防護。為此,必須提供強大、靈活、可統一實(shí)旌的防病毒策略和集中的事件監控、告警、管理手段,支持自動(dòng)下載并分發(fā)最新的病毒特征碼和掃描引擎,提供強大的病毒響應和處理機制等。

  對于一個(gè)大型而復雜的工業(yè)網(wǎng)絡(luò )來(lái)說(shuō),部署的防毒系統將十分復雜和龐大。防病毒系統的最大特點(diǎn)是需要不斷的升級和更新,以應對新產(chǎn)生的各類(lèi)病毒。因此各點(diǎn)的防毒軟件集中進(jìn)行升級行動(dòng)是有效防毒的重要一環(huán)。

  2 煉鋼廠(chǎng)網(wǎng)絡(luò )架構和面臨的問(wèn)題

  煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )結構比較復雜,涉及多部門(mén),多系統之間的協(xié)調,如果不進(jìn)行安全防范,病毒可能帶來(lái)嚴重的威脅和損害。病毒一旦發(fā)作,帶來(lái)的損失是不可估量的,而在系統被破壞后再殺毒也無(wú)法挽回已經(jīng)造成的損失,所以對于煉鋼廠(chǎng)來(lái)說(shuō),對計算機病毒的態(tài)度將是以防為主,防毒+殺毒的結合。在病毒可能流傳的各個(gè)渠道中都設置監控,結合定時(shí)病毒掃描和自動(dòng)更新,才能保證系統的安全。同時(shí)需要結合對應的管理策略,充分發(fā)揮防病毒產(chǎn)品在病毒防護集中管理、監控中的優(yōu)勢,在煉鋼廠(chǎng)企業(yè)網(wǎng)中構建有效的病毒監控體系。煉鋼廠(chǎng)的工業(yè)網(wǎng)絡(luò )結構如圖l所示:

點(diǎn)擊圖片查看大圖

點(diǎn)擊放大圖片

圖1 煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )結構示意圖

  煉鋼廠(chǎng)工業(yè)網(wǎng)絡(luò )的主要的互聯(lián)網(wǎng)出口只有一個(gè),一、二級內部業(yè)務(wù)應用系統服務(wù)器與互聯(lián)網(wǎng)之間沒(méi)有直接連接,為獨立網(wǎng)絡(luò ):但三、四級工作站可通過(guò)使用代理服務(wù)器訪(fǎng)問(wèn)互聯(lián)網(wǎng),同時(shí)三、四級工作站又可以訪(fǎng)問(wèn)一、二級服務(wù)器,這可能導致入侵者通過(guò)代理服務(wù)器從互聯(lián)網(wǎng)入侵到內部網(wǎng)絡(luò )里,實(shí)施各種惡意行為。

  一、二級服務(wù)器和操作客戶(hù)端未部署網(wǎng)絡(luò )防病毒系統,三、四級工作站大部分部署了防病毒系統,但不能應用于一、二級網(wǎng)絡(luò )。

  內部網(wǎng)絡(luò )的操作系統多為Windows系列系統,由于內部網(wǎng)絡(luò )系統無(wú)法直接與互聯(lián)網(wǎng)相連,所以無(wú)法實(shí)時(shí)升級系統補丁。眾所周知windows系統是出了名的問(wèn)題多,補丁多,如果不能夠及時(shí)更新windoWs系統補丁,很有可能導致病毒木馬利用系統漏洞在整個(gè)網(wǎng)絡(luò )內繁衍,影響甚至破壞整個(gè)生產(chǎn)系統。

  所有服務(wù)器及工作站系統均為默認安裝,大部分無(wú)用服務(wù)沒(méi)有停掉或者禁止,開(kāi)啟的服務(wù)也沒(méi)有進(jìn)行安全配置,會(huì )導致內部網(wǎng)絡(luò )中其他主機泄露系統的額外信息,并增加其他隱患。具體如下:
 
  (1)系統為默認安裝,同時(shí)使用IPs$管道連接方式進(jìn)行文件共享,這是傳染型病毒經(jīng)常使用的傳播方法之一:

  (2)服務(wù)器系統密碼過(guò)于簡(jiǎn)單,一般傳播感染型病毒都具備破解弱密碼的機制,這也是可能導致病毒傳播感染到網(wǎng)絡(luò )中的可能性之一:


上一頁(yè) 1 2 下一頁(yè)

評論


技術(shù)專(zhuān)區

關(guān)閉
国产精品自在自线亚洲|国产精品无圣光一区二区|国产日产欧洲无码视频|久久久一本精品99久久K精品66|欧美人与动牲交片免费播放
<dfn id="yhprb"><s id="yhprb"></s></dfn><dfn id="yhprb"><delect id="yhprb"></delect></dfn><dfn id="yhprb"></dfn><dfn id="yhprb"><delect id="yhprb"></delect></dfn><dfn id="yhprb"></dfn><dfn id="yhprb"><s id="yhprb"><strike id="yhprb"></strike></s></dfn><small id="yhprb"></small><dfn id="yhprb"></dfn><small id="yhprb"><delect id="yhprb"></delect></small><small id="yhprb"></small><small id="yhprb"></small> <delect id="yhprb"><strike id="yhprb"></strike></delect><dfn id="yhprb"></dfn><dfn id="yhprb"></dfn><s id="yhprb"><noframes id="yhprb"><small id="yhprb"><dfn id="yhprb"></dfn></small><dfn id="yhprb"><delect id="yhprb"></delect></dfn><small id="yhprb"></small><dfn id="yhprb"><delect id="yhprb"></delect></dfn><dfn id="yhprb"><s id="yhprb"></s></dfn> <small id="yhprb"></small><delect id="yhprb"><strike id="yhprb"></strike></delect><dfn id="yhprb"><s id="yhprb"></s></dfn><dfn id="yhprb"></dfn><dfn id="yhprb"><s id="yhprb"></s></dfn><dfn id="yhprb"><s id="yhprb"><strike id="yhprb"></strike></s></dfn><dfn id="yhprb"><s id="yhprb"></s></dfn>