您现在的位置：天极网 > 数字化转型

 公众号 排行榜 发布会

信息安全新焦点——工业控制系统安全

2012-03-02 17:55:44 天极网信息化频道

  • +1 你赞过了

  2、MES层与工业控制层之间的安全防护

  通过在MES层和生产控制层部署工业防火墙，可以阻止来自企业信息层的病毒传播; 阻挡来自企业信息层的非法入侵;管控OPC客户端与服务器的通讯，实现以下目标：

  Ø 区域隔离及通信管控：通过工业防火墙过滤MES层与生产控制层两个区域网络间的通信，那么网络故障会被控制在最初发生的区域内，而不会影响到其它部分。

  Ø 实时报警：任何非法的访问，通过管理平台产生实时报警信息，从而使故障问题会在原始发生区域被迅速的发现和解决。

  MES层与工业控制层之间的安全防护如下图所示：

  2.1.3 工控系统安全防护分域

  安全域是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。

  在管理层、制造执行层、工业控制层中，进行管理系统安全子域的划分，制造执行安全子域的划分、工业控制安全子域的划分。 安全域的合理划分，使用每一个安全域都要明确的边界，便于对安全域进行安全防护。对MES、ICS的安全域划分如下图所示：

  如上图所示，为了保证各个生产线的安全，对各个生产线进行了安全域划分，同时在安全域之间进行了安全隔离防护。

  2.1.4 工控系统安全防护分等级

  根据安全域在信息系统中的重要程度以及考虑风险威胁、安全需求、安全成本等因素，将其划为不同的安全保护等级并采取相应的安全保护技术、管理措施，以保障信息的安全。

  安全域的等级划分要做到每个安全域的信息资产价值相近，具有相同或相近的安全等级、安全环境、安全策略等。安全域所涉及应用和资产的价值越高，面临的威胁越大，那么它的安全保护等级也就越高。

本文导航

阅读全文
聚合标签：
网友评论
发布
相关推荐
相关文章
本周热门

热门标签

最新资讯

腾讯全球数字生态大会嘉宾亮相

热门视频

云鲸逍遥002洗地机器人测评

新品评测

CES：元宇宙相关技术成亮点
热门产品排行榜
编辑推荐排行榜
关于我们|About us|天极服务|天极动态|加入我们|网站地图|网站律师|友情合作|RSS订阅|意见反馈
渝B2-20030003Copyright (C) 1999-2022 Yesky.com, All Rights Reserved 版权所有 天极魅客
X
第三方账号登录
  • 微博认证登录
  • QQ账号登录
  • 微信账号登录