隨著以電力為首的工業(yè)行業(yè)對網(wǎng)絡(luò)安全提出了更高要求后，網(wǎng)絡(luò)隔離產(chǎn)品也開始在工業(yè)領(lǐng)域逐漸得到應(yīng)用。目前，已經(jīng)在工業(yè)領(lǐng)域用于控制網(wǎng)絡(luò)安全防護(hù)的網(wǎng)絡(luò)隔離產(chǎn)品主要有網(wǎng)閘、工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)等產(chǎn)品。這些產(chǎn)品大部分都是基于最新的第五代隔離技術(shù)開發(fā)出來了，其主要的技術(shù)原理是從OSI模型的七層上全面斷開網(wǎng)絡(luò)連接，同時采用“2+1”的三模塊架構(gòu)，即內(nèi)置有兩個主機系統(tǒng)，和一個用于建立安全通道可交換數(shù)據(jù)的隔離單元。這種架構(gòu)可以實現(xiàn)連接到外網(wǎng)和內(nèi)網(wǎng)的兩主機之間是完全網(wǎng)絡(luò)斷開的，從物理上進(jìn)行了網(wǎng)絡(luò)隔離，消除了數(shù)據(jù)鏈路的通信協(xié)議，剝離了TCP/IP協(xié)議，剝離了應(yīng)用協(xié)議，在安全交換后進(jìn)行了協(xié)議的恢復(fù)和重建。通過TCP/IP協(xié)議剝離和重建技術(shù)消除了TCP/IP協(xié)議的漏洞。在應(yīng)用層對應(yīng)用協(xié)議進(jìn)行剝離和重建，消除了應(yīng)用協(xié)議漏洞，并可針對應(yīng)用協(xié)議實現(xiàn)一些細(xì)粒度的訪問控制。從TCP/IP的OSI數(shù)據(jù)模型的所有七層斷開后，就可以消除目前TCP/IP存在的所有攻擊。
石化MES控制網(wǎng)絡(luò)安全分析與實踐
(1)、網(wǎng)閘
網(wǎng)閘類產(chǎn)品誕生較早。產(chǎn)品最初是用來解決涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)之間的安全數(shù)據(jù)交換問題。后來，網(wǎng)閘由于其高安全性，開始被廣泛應(yīng)用于政府、軍隊、電力、鐵道、金融、銀行、證券、保險、稅務(wù)、海關(guān)、民航、社保等多個行業(yè)部門。
由于網(wǎng)閘產(chǎn)品的主要定位是各行業(yè)中對安全性要求較高的涉密業(yè)務(wù)的辦公系統(tǒng)，因此它提供的應(yīng)用也以通用的互聯(lián)網(wǎng)功能為主。例如，目前大多數(shù)網(wǎng)閘都支持：文件數(shù)據(jù)交換、HTTP訪問、WWW服務(wù)、FTP訪問、收發(fā)電子郵件、關(guān)系數(shù)據(jù)庫同步以及TCP/UDP定制等。
在工業(yè)領(lǐng)域，網(wǎng)閘也開始得到應(yīng)用和推廣。但除了用于辦公系統(tǒng)外，當(dāng)用于隔離控制網(wǎng)絡(luò)時，由于網(wǎng)閘一般都不支持工業(yè)通信標(biāo)準(zhǔn)如OPC、Modbus，用戶只能使用其TCP/UDP定制功能。這種方式需要在連接網(wǎng)閘的上、下游增加接口計算機或代理服務(wù)器，并定制通信協(xié)議轉(zhuǎn)換接口軟件才能實現(xiàn)通信。
(2)、工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)
工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)是近幾年新興的一種專門應(yīng)用于工業(yè)領(lǐng)域的網(wǎng)絡(luò)隔離產(chǎn)品，它同樣采用“2+1”的三模塊架構(gòu)，內(nèi)置雙主機系統(tǒng)，隔離單元通過總線技術(shù)建立安全通道以安全地實現(xiàn)快速數(shù)據(jù)交換。與網(wǎng)閘不同的是，工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)提供的應(yīng)用專門針對控制網(wǎng)絡(luò)的安全防護(hù)，因此它只提供控制網(wǎng)絡(luò)常用通信功能如OPC、Modbus等，而不提供通用互聯(lián)網(wǎng)功能。因此工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)更適合于控制網(wǎng)絡(luò)的隔離，但不適合辦公系統(tǒng)。
工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)是網(wǎng)絡(luò)隔離技術(shù)應(yīng)用于工業(yè)網(wǎng)絡(luò)安全防護(hù)的一種專業(yè)化安全產(chǎn)品。
5. 實踐
5.1. 烏石化MES簡況
烏石化 MES 項目從 2006 年啟動，至 2008 年實施完成并成功上線投運以來，系統(tǒng)運行平穩(wěn)，用戶可熟練使用系統(tǒng)進(jìn)行生產(chǎn)運行操作管理。該系統(tǒng)的建成，進(jìn)一步提高了信息技術(shù)對下游業(yè)務(wù)的支持能力和水平，同時達(dá)到了為企業(yè)優(yōu)化資源配置、提高整體效益和綜合實力發(fā)揮積極作用的目的。
5.2. 控制網(wǎng)絡(luò)安全性改造
采用分布式網(wǎng)絡(luò)，通過核心交換機，連接二級單位局域網(wǎng)，千兆網(wǎng)絡(luò)連接到各廠，百兆網(wǎng)絡(luò)連接到匯聚層。網(wǎng)絡(luò)基礎(chǔ)狀況良好，現(xiàn)有的信息網(wǎng)絡(luò)已經(jīng)涵蓋企業(yè)辦公樓區(qū)域和各個廠區(qū)及生產(chǎn)車間。全廠 DCS 系統(tǒng)主要裝置都已具備數(shù)據(jù)采集接口，采用 OPC 標(biāo)準(zhǔn)。每個車間有交換機，網(wǎng)絡(luò)布置到了各個辦公室，和 DCS 數(shù)據(jù)連通。REXROTH VT5008-S16-R1 USPP VT5008S16R1
Bosch Rexroth Valve 9810233003 Complete
NEW Rexroth 4WREEM6E16J-20/G24K34/B6V-735 valve
REXROTH PROPORTIONAL DIRECTIONAL VALVE REMAN
REXROTH COOLING FAN KIT LEM AB112X221 115V 50/60 HZ NEW
Rexroth Prop Amplifier VT3000 VT3000-S35-R5 VT3000S35R5
Bosch Rexroth 36040000 linear slide module
Bosch Rexroth 36030000 linear slide module
BOSCH-REXROTH IKS260 / 8M ASSEMBLY
Rexroth Motor # 0 608 701 018 ( EC 304 ) 0608701018
NIB REXROTH VT-VRPA2-2-10/V0/T1 ANALOG VRPA2-2
NIB REXROTH VT-VRPA2-2-10/V0/T5 ANALOG VRPA2-2
Rexroth Hydraulic Pump AA10VS071DFR/30R
NEW REXROTH GTP110-MO1-010A05 MOTOR
NEW REXROTH 5460041100 TRANSDUCER SHAPING AIR GEN #4
REXROTH INDRAMAT 109-0785-3B21-08 BOARD 10907853B2108
REXROTH INDRAMAT 109-0942-4B5-09 BOARD NEW 10909424B509
REXROTH INDRAMAT 109-0785-3B17-04 BOARD NEW
REXROTH HYDRAULICS CONTROL VT-DXX-1-109/V0/0
NEW BOSCH REXROTH 0811-405-063 MODULE 0811405063
REXROTH VTS 0607 S1x/PVNC VTS 0607/0608-1-16-00 PVNC
REXROTH DIRECTIONAL VALVE 4WE6J51/AW120-60N 9Z55L
REXROTH DIRECTIONAL VALVE 4WE6JA51/AW120-60N9Z55L
REXROTH HYDRAULIC PUMP 1PF2G2-40B/016 RR19MR
LOT OF 4 NEW REXROTH STACKMASTER VALVE R432009142 BOSCH
NEW REXROTH SOLENOID VALVE MODEL 4WE10G11LW12060NDALYA
Rexroth 3360150000 Mecman Pneumatic Valve 05W31
Rexroth Bosch CSB01.1C-PL-ENS-MEM-NN-S-NN-FW R911298785
Rexroth VT2000S48/2 Amplifier
NEW REXROTH PRE-FILL VALVE ZSFW-125-F0-1-14/V/01
Bosch Rexroth VPV 0513800202 0513R18C3VPV8OSM14FZB04
rexroth RD500 frequency converter rzr01.1-rd52-0610-s-
REXROTH DRIVE PPC-R02.2N
BOSCH REXROTH HANDHELD PROGRAMMER HV40NRT-1
Indramat TDM 1.2-30-300-W0 AC Servo Controller Rexroth
REXROTH HYDRAULIC PISTON PUMP A10V0100
Rexroth Bosch ADK6530001 24" Precision Ball Screw
REXROTH PROPORTIONAL VALVE MANIFOLD 4WRA6E07
REXROTH VT-5003-S-30 AMPLIFIER
BOSCH REXROTH LINEAR CARRIAGE 5207130072
REXROTH R978700223 REPAIR FOR PUMP
REXROTH R-480-243-910 NSPP R480243910
NEW Rexroth FE40 C-13/670LK4M Valve #21741
REXROTH DSS02.1M CIRCUIT CARD NEW DSS021M
REXROTH 01S301 USPP 01S301
REXROTH 0-821-406-383 NSFP 0821406383
2229 NEW Rexroth R900917194 Pressure Relief Valve
HUGE LOT MISC REXROTH HYDRAULIC DIRECTIONAL VALVES
REXROTH 4WE6 H62/EG24N9KA HYDRAULIC SOLENOID VALVE
REXROTH R901009038 NSPP R901009038
Rexroth Proportional Card #VT2000-52-A
MANNESMANN REXROTH VT-11023-14 USPP VT1102314
MANNESMANN REXROTH VT-11075-15 USPP VT1107515
MANNESMANN REXROTH VT-11075-16 USPP VT1107516
Rexroth Servo Motor MSK040B-0600-NN-M1-UP1-NNNN
REXROTH H160CA-50X36-ME5-V-PU-PU-O-G-50-S-A-11-RF3 NSPP
Rexroth VT5006-17 Servo Controller Card #25923
REXROTH 0-608-830-244 NSFP 0608830244
REXROTH 1 818 509 210 VALVE 1 ST/PC 1818509210 NEW
Mannesmann Rexroth VT5007-17A Amplifier Card #26068
Rexroth VT5007-17A Amplifier Card #25863
Rexroth Hydrualic Valve
INDRAMAT REXROTH DEA 4.2 I/O DIGITAL INTERFACE CARD QTY
REXROTH H160CA-32X22-MS2-V-PU-4-G-100 NSPP H160CA32X22M
REXROTH 3608872160-30 NSPP 360887216030
REXROTH IKG0311/005.0 USPP IKG03110050
Rexroth Hydraulic Proportional amplifier VT5012 VT 5012
Rexroth Amplifier Card VT5004-24/R1E Rebuilt
Rexroth Mannesmann 5 HP (4 Kw) Hydraulic Unit Complete
Rexroth Hydraulic Valve R900501156 NEW
Rexroth Indramat Power Line Filter NFD3.1-480-130 CNC
Rexroth Servo Motor MKD071B-061-KP0-KN
Rexroth Hydraulic Pump New # 1PV2V3-46/25RWIZMC40A1/5
Bosch Rexroth SM 10/20 Servo Drive 520V 047818-306
REXROTH VT-3000 USPP VT3000
Rexroth Proportional Card # VT2004-K-4412 NR20767 49/G
Rexroth Mannesmann 1PF2G2 Hydraulic Pump Gear NEW NNB
Rexroth Electric Proportional Amplifier #VT302436A
REXROTH HC-2-FX CONTROLAIR PNEUMATIC CONTROL VALVE NEW
REXROTH LINEAR BEARING CARTRIDGES, P/N: R165129420
REXROTH 041347-104303 USPP 041347104303
REXROTH 041347-110401 USPP 041347110401
9329 NEW Bosch 9810232070 Rexroth Directional Control
INDRAMAT REXROTH DSS 1.3 SERCOS INTERFACE CARD QUANTITY
Rexroth S30S24AJ25L hydraulic Displacement pump NEW NNB
聯(lián)系人:劉錦燕
手機:13295922579
電話:0592-5580706
傳真:0592-5361191
郵箱:LJY_05228@163.COM
QQ：2711934024
QQ:2574619415
