随着以电力为首的工业行业对网络安全提出了更高要求后,网络隔离产品也开始在工业领域逐渐得到应用。目前,已经在工业领域用于控制网络安全防护的网络隔离产品主要有网闸、工业网络安全防护网关等产品。这些产品大部分都是基于最新的第五代隔离技术开发出来了,其主要的技术原理是从OSI模型的七层上全面断开网络连接,同时采用“2+1”的三模块架构,即内置有两个主机系统,和一个用于建立安全通道可交换数据的隔离单元。这种架构可以实现连接到外网和内网的两主机之间是完全网络断开的,从物理上进行了网络隔离,消除了数据链路的通信协议,剥离了TCP/IP协议,剥离了应用协议,在安全交换后进行了协议的恢复和重建。通过TCP/IP协议剥离和重建技术消除了TCP/IP协议的漏洞。在应用层对应用协议进行剥离和重建,消除了应用协议漏洞,并可针对应用协议实现一些细粒度的访问控制。从TCP/IP的OSI数据模型的所有七层断开后,就可以消除目前TCP/IP存在的所有攻击。
石化MES控制网络安全分析与实践
(1)、网闸
网闸类产品诞生较早。产品最初是用来解决涉密网络与非涉密网络之间的安全数据交换问题。后来,网闸由于其高安全性,开始被广泛应用于政府、军队、电力、铁道、金融、银行、证券、保险、税务、海关、民航、社保等多个行业部门。
由于网闸产品的主要定位是各行业中对安全性要求较高的涉密业务的办公系统,因此它提供的应用也以通用的互联网功能为主。例如,目前大多数网闸都支持:文件数据交换、HTTP访问、WWW服务、FTP访问、收发电子邮件、关系数据库同步以及TCP/UDP定制等。
在工业领域,网闸也开始得到应用和推广。但除了用于办公系统外,当用于隔离控制网络时,由于网闸一般都不支持工业通信标准如OPC、Modbus,用户只能使用其TCP/UDP定制功能。这种方式需要在连接网闸的上、下游增加接口计算机或代理服务器,并定制通信协议转换接口软件才能实现通信。
(2)、工业网络安全防护网关
工业网络安全防护网关是近几年新兴的一种专门应用于工业领域的网络隔离产品,它同样采用“2+1”的三模块架构,内置双主机系统,隔离单元通过总线技术建立安全通道以安全地实现快速数据交换。与网闸不同的是,工业网络安全防护网关提供的应用专门针对控制网络的安全防护,因此它只提供控制网络常用通信功能如OPC、Modbus等,而不提供通用互联网功能。因此工业网络安全防护网关更适合于控制网络的隔离,但不适合办公系统。
工业网络安全防护网关是网络隔离技术应用于工业网络安全防护的一种专业化安全产品。
5. 实践
5.1. 乌石化MES简况
乌石化 MES 项目从 2006 年启动,至 2008 年实施完成并成功上线投运以来,系统运行平稳,用户可熟练使用系统进行生产运行操作管理。该系统的建成,进一步提高了信息技术对下游业务的支持能力和水平,同时达到了为企业优化资源配置、提高整体效益和综合实力发挥积极作用的目的。
5.2. 控制网络安全性改造
采用分布式网络,通过核心交换机,连接二级单位局域网,千兆网络连接到各厂,百兆网络连接到汇聚层。网络基础状况良好,现有的信息网络已经涵盖企业办公楼区域和各个厂区及生产车间。全厂 DCS 系统主要装置都已具备数据采集接口,采用 OPC 标准。每个车间有交换机,网络布置到了各个办公室,和 DCS 数据连通。REXROTH VT5008-S16-R1 USPP VT5008S16R1
Bosch Rexroth Valve 9810233003 Complete
NEW Rexroth 4WREEM6E16J-20/G24K34/B6V-735 valve
REXROTH PROPORTIONAL DIRECTIONAL VALVE REMAN
REXROTH COOLING FAN KIT LEM AB112X221 115V 50/60 HZ NEW
Rexroth Prop Amplifier VT3000 VT3000-S35-R5 VT3000S35R5
Bosch Rexroth 36040000 linear slide module
Bosch Rexroth 36030000 linear slide module
BOSCH-REXROTH IKS260 / 8M ASSEMBLY
Rexroth Motor # 0 608 701 018 ( EC 304 ) 0608701018
NIB REXROTH VT-VRPA2-2-10/V0/T1 ANALOG VRPA2-2
NIB REXROTH VT-VRPA2-2-10/V0/T5 ANALOG VRPA2-2
Rexroth Hydraulic Pump AA10VS071DFR/30R
NEW REXROTH GTP110-MO1-010A05 MOTOR
NEW REXROTH 5460041100 TRANSDUCER SHAPING AIR GEN #4
REXROTH INDRAMAT 109-0785-3B21-08 BOARD 10907853B2108
REXROTH INDRAMAT 109-0942-4B5-09 BOARD NEW 10909424B509
REXROTH INDRAMAT 109-0785-3B17-04 BOARD NEW
REXROTH HYDRAULICS CONTROL VT-DXX-1-109/V0/0
NEW BOSCH REXROTH 0811-405-063 MODULE 0811405063
REXROTH VTS 0607 S1x/PVNC VTS 0607/0608-1-16-00 PVNC
REXROTH DIRECTIONAL VALVE 4WE6J51/AW120-60N 9Z55L
REXROTH DIRECTIONAL VALVE 4WE6JA51/AW120-60N9Z55L
REXROTH HYDRAULIC PUMP 1PF2G2-40B/016 RR19MR
LOT OF 4 NEW REXROTH STACKMASTER VALVE R432009142 BOSCH
NEW REXROTH SOLENOID VALVE MODEL 4WE10G11LW12060NDALYA
Rexroth 3360150000 Mecman Pneumatic Valve 05W31
Rexroth Bosch CSB01.1C-PL-ENS-MEM-NN-S-NN-FW R911298785
Rexroth VT2000S48/2 Amplifier
NEW REXROTH PRE-FILL VALVE ZSFW-125-F0-1-14/V/01
Bosch Rexroth VPV 0513800202 0513R18C3VPV8OSM14FZB04
rexroth RD500 frequency converter rzr01.1-rd52-0610-s-
REXROTH DRIVE PPC-R02.2N
BOSCH REXROTH HANDHELD PROGRAMMER HV40NRT-1
Indramat TDM 1.2-30-300-W0 AC Servo Controller Rexroth
REXROTH HYDRAULIC PISTON PUMP A10V0100
Rexroth Bosch ADK6530001 24" Precision Ball Screw
REXROTH PROPORTIONAL VALVE MANIFOLD 4WRA6E07
REXROTH VT-5003-S-30 AMPLIFIER
BOSCH REXROTH LINEAR CARRIAGE 5207130072
REXROTH R978700223 REPAIR FOR PUMP
REXROTH R-480-243-910 NSPP R480243910
NEW Rexroth FE40 C-13/670LK4M Valve #21741
REXROTH DSS02.1M CIRCUIT CARD NEW DSS021M
REXROTH 01S301 USPP 01S301
REXROTH 0-821-406-383 NSFP 0821406383
2229 NEW Rexroth R900917194 Pressure Relief Valve
HUGE LOT MISC REXROTH HYDRAULIC DIRECTIONAL VALVES
REXROTH 4WE6 H62/EG24N9KA HYDRAULIC SOLENOID VALVE
REXROTH R901009038 NSPP R901009038
Rexroth Proportional Card #VT2000-52-A
MANNESMANN REXROTH VT-11023-14 USPP VT1102314
MANNESMANN REXROTH VT-11075-15 USPP VT1107515
MANNESMANN REXROTH VT-11075-16 USPP VT1107516
Rexroth Servo Motor MSK040B-0600-NN-M1-UP1-NNNN
REXROTH H160CA-50X36-ME5-V-PU-PU-O-G-50-S-A-11-RF3 NSPP
Rexroth VT5006-17 Servo Controller Card #25923
REXROTH 0-608-830-244 NSFP 0608830244
REXROTH 1 818 509 210 VALVE 1 ST/PC 1818509210 NEW
Mannesmann Rexroth VT5007-17A Amplifier Card #26068
Rexroth VT5007-17A Amplifier Card #25863
Rexroth Hydrualic Valve
INDRAMAT REXROTH DEA 4.2 I/O DIGITAL INTERFACE CARD QTY
REXROTH H160CA-32X22-MS2-V-PU-4-G-100 NSPP H160CA32X22M
REXROTH 3608872160-30 NSPP 360887216030
REXROTH IKG0311/005.0 USPP IKG03110050
Rexroth Hydraulic Proportional amplifier VT5012 VT 5012
Rexroth Amplifier Card VT5004-24/R1E Rebuilt
Rexroth Mannesmann 5 HP (4 Kw) Hydraulic Unit Complete
Rexroth Hydraulic Valve R900501156 NEW
Rexroth Indramat Power Line Filter NFD3.1-480-130 CNC
Rexroth Servo Motor MKD071B-061-KP0-KN
Rexroth Hydraulic Pump New # 1PV2V3-46/25RWIZMC40A1/5
Bosch Rexroth SM 10/20 Servo Drive 520V 047818-306
REXROTH VT-3000 USPP VT3000
Rexroth Proportional Card # VT2004-K-4412 NR20767 49/G
Rexroth Mannesmann 1PF2G2 Hydraulic Pump Gear NEW NNB
Rexroth Electric Proportional Amplifier #VT302436A
REXROTH HC-2-FX CONTROLAIR PNEUMATIC CONTROL VALVE NEW
REXROTH LINEAR BEARING CARTRIDGES, P/N: R165129420
REXROTH 041347-104303 USPP 041347104303
REXROTH 041347-110401 USPP 041347110401
9329 NEW Bosch 9810232070 Rexroth Directional Control
INDRAMAT REXROTH DSS 1.3 SERCOS INTERFACE CARD QUANTITY
Rexroth S30S24AJ25L hydraulic Displacement pump NEW NNB
联系人:刘锦燕
手机:13295922579
电话:0592-5580706
传真:0592-5361191
邮箱:LJY_05228@163.COM
QQ:2711934024
QQ:2574619415