產(chǎn)品介紹

1、數(shù)據(jù)機(jī)床的安全現(xiàn)狀

目前國內(nèi)使用的主流數(shù)控生產(chǎn)設(shè)備核心系統(tǒng)大部分是國外廠家，特別是專機(jī)和精機(jī)主要為國外廠家全套引進(jìn) ，如國內(nèi)大量使用Siemens、FANUC等國外數(shù)控系統(tǒng)，核心技術(shù)受制于人，大大增加了不可控因素，而數(shù)控系統(tǒng)一旦遭到破壞和入侵，將直接導(dǎo)致生產(chǎn)的中斷和產(chǎn)量的降低，更重要的是由廠商提供遠(yuǎn)程維護(hù)升級(jí)，這直接導(dǎo)致生產(chǎn)數(shù)據(jù)及工藝等機(jī)密信息的泄露從而影響到我國家戰(zhàn)略安全。因此，數(shù)控系統(tǒng)安全不容忽視，進(jìn)行數(shù)控機(jī)床的安全防護(hù)是迫切和必要的。




數(shù)控機(jī)床應(yīng)用存在以下安全隱患：

1、上位機(jī)、服務(wù)器外接USB存儲(chǔ)設(shè)備，致使其被病毒感染，USB外接手機(jī)、PDA等智能上網(wǎng)設(shè)備，致使其直接暴露在互聯(lián)網(wǎng)上，給安全生產(chǎn)與加工數(shù)據(jù)安全帶來重大安全隱患；




2遠(yuǎn)程運(yùn)維操作、日常生產(chǎn)操作中存在非法操作行為直接影響安全生產(chǎn)與加工數(shù)據(jù)的安全性，如：非法篡改加工指令、盜取加工數(shù)據(jù)等行為；




3）數(shù)控機(jī)床的DNC聯(lián)網(wǎng)，以及隨著國家兩化融合、中國制造2025國家戰(zhàn)略的推進(jìn)，工業(yè)控制網(wǎng)絡(luò)的開放性必然會(huì)帶各種網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)；




2、解決方案

面對(duì)數(shù)控機(jī)床應(yīng)用的安全現(xiàn)狀，匡恩網(wǎng)絡(luò)做了深入的調(diào)查與研究，最對(duì)不同的應(yīng)用場景，我方提供全生命周期的安全解決方案，為數(shù)控機(jī)床安全生產(chǎn)構(gòu)建安全防御體系。

1）數(shù)控機(jī)床風(fēng)險(xiǎn)評(píng)估：

風(fēng)險(xiǎn)評(píng)估是全面了解與驗(yàn)證數(shù)據(jù)機(jī)床使用環(huán)境中存在的各種風(fēng)險(xiǎn)的一種必要手段，是安全防護(hù)體系建設(shè)的前提，我方將針對(duì)用戶數(shù)控機(jī)床運(yùn)行環(huán)境與安全管理制度，借助專業(yè)的威脅評(píng)估平臺(tái)工具，生成權(quán)威的安全風(fēng)險(xiǎn)評(píng)估報(bào)告，為用戶全面了解數(shù)控機(jī)床安全風(fēng)險(xiǎn)提供依據(jù)。




威脅評(píng)估平臺(tái)具備整套創(chuàng)新性的風(fēng)險(xiǎn)評(píng)估科學(xué)方法，包括項(xiàng)目管理、全面數(shù)據(jù)收集、全網(wǎng)攻擊路徑、結(jié)構(gòu)安全性分析、流程審計(jì)、網(wǎng)絡(luò)行為審計(jì)、專業(yè)評(píng)分報(bào)告等。該工具搭載專業(yè)的可升級(jí)的工控安全漏洞庫，覆蓋當(dāng)前工業(yè)控制網(wǎng)絡(luò)中存在的各種已知漏洞，并且提供漏洞防護(hù)安全策略。工具支持分階段、多人配合使用，方便用戶根據(jù)實(shí)際情況有計(jì)劃有步驟的完成風(fēng)險(xiǎn)評(píng)估以及后續(xù)安全數(shù)據(jù)收集分析工作。




 



圖1 數(shù)控機(jī)床風(fēng)險(xiǎn)評(píng)估典型部署




2）單機(jī)運(yùn)行防護(hù)方案:

 



圖2 數(shù)控機(jī)床單機(jī)運(yùn)行安全防護(hù)部署




數(shù)控機(jī)床單機(jī)部署時(shí)，安全風(fēng)險(xiǎn)主要出現(xiàn)在管理主機(jī)上，如上圖所示，我們通過在數(shù)控機(jī)床與管理機(jī)間串行部署數(shù)控審計(jì)保護(hù)平臺(tái)，此產(chǎn)品具有數(shù)控審計(jì)與智能防護(hù)兩大功能，通過多種安全策略部署，可實(shí)現(xiàn)APT攻擊、異?？刂坪头欠〝?shù)據(jù)包進(jìn)行深度分析、過濾、告警、阻斷并對(duì)各類安全威脅實(shí)施監(jiān)測審計(jì)，實(shí)現(xiàn)對(duì)數(shù)控機(jī)床的有效安全防護(hù)。通過在管理主機(jī)上安裝工控衛(wèi)士來實(shí)現(xiàn)管理主機(jī)防病毒與USB外設(shè)管理，進(jìn)而保證數(shù)控機(jī)床單機(jī)環(huán)境運(yùn)行安全。




3）DNC聯(lián)網(wǎng)運(yùn)行防護(hù)方案：

 



圖3 DNC聯(lián)網(wǎng)安全防護(hù)部署圖




上圖為數(shù)控機(jī)床DNC聯(lián)網(wǎng)運(yùn)行典型的組網(wǎng)拓?fù)鋱D，我們通過在各網(wǎng)絡(luò)分區(qū)邊界、數(shù)控機(jī)床邊界串行或旁路部署數(shù)控審計(jì)保護(hù)平臺(tái)實(shí)現(xiàn)對(duì)區(qū)域內(nèi)及終端的有效保護(hù)，通過部署安全監(jiān)管平臺(tái)實(shí)現(xiàn)對(duì)網(wǎng)內(nèi)部署的若干數(shù)控審計(jì)保護(hù)平臺(tái)的統(tǒng)一配置與安全事件管理，實(shí)現(xiàn)全網(wǎng)安全風(fēng)險(xiǎn)管理、分析與呈現(xiàn)。網(wǎng)內(nèi)的上位機(jī)、服務(wù)器上統(tǒng)一部署工控衛(wèi)士安全軟件，實(shí)現(xiàn)主機(jī)運(yùn)行進(jìn)程的控制與管理、主機(jī)USB外接存儲(chǔ)設(shè)備的認(rèn)證與管理以及文件操作行為審計(jì)。




4）高仿真攻防對(duì)抗平臺(tái)建設(shè)

由于工業(yè)控制網(wǎng)絡(luò)對(duì)穩(wěn)定性要求相當(dāng)嚴(yán)格，為了能更好的進(jìn)行數(shù)控機(jī)床應(yīng)用的安全風(fēng)險(xiǎn)研究，我方可幫助用戶建設(shè)高仿真攻防對(duì)抗平臺(tái)，通過不斷的在仿真系統(tǒng)上進(jìn)行深入的漏洞挖掘、攻擊研究，完成攻擊效果展示及安全防護(hù)方案驗(yàn)證。




（1）提供工控網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定的仿真分析環(huán)境

（2）提供工控網(wǎng)絡(luò)安全標(biāo)準(zhǔn)草案的離線驗(yàn)證環(huán)境

（3）提供工控網(wǎng)絡(luò)安全事故和漏洞根源分析試驗(yàn)環(huán)境

（4）提供工控網(wǎng)絡(luò)安全保護(hù)及補(bǔ)償性措施驗(yàn)證環(huán)境




5）安全培訓(xùn)與安全運(yùn)維服務(wù)

安全培訓(xùn)是為用戶提供工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與解決方案標(biāo)準(zhǔn)化培訓(xùn)，提供針對(duì)用戶數(shù)控機(jī)床應(yīng)用安全運(yùn)維專業(yè)培訓(xùn)，為用戶普及信息安全知識(shí)、工控網(wǎng)絡(luò)安全知識(shí)、工控網(wǎng)絡(luò)安全問題解決對(duì)策和工控網(wǎng)絡(luò)安全前沿研究成果；針對(duì)用戶數(shù)控機(jī)床的安全防護(hù)體系建設(shè)，詳細(xì)介紹日常運(yùn)維、漏洞挖掘與安全風(fēng)險(xiǎn)處置方法等。




我方可根據(jù)用戶需要提供專業(yè)的安全運(yùn)維服務(wù)，幫助用戶做好日常安全運(yùn)維工作。




3、業(yè)務(wù)價(jià)值

通過對(duì)數(shù)控機(jī)床安全的全面分析，提供以上數(shù)控機(jī)床應(yīng)用的全生命周期的安全解決方案，為用戶安全生產(chǎn)，數(shù)據(jù)防泄密，為兩化融合、中國制造2025國家戰(zhàn)略實(shí)施進(jìn)行安全保駕護(hù)航。