工业4.0是德国人提出的概想，，，，，以为造作业将来只能通过智能化的出产创造价值，，，，，而美国则提出工业互联网，，，，，以通用电气（GE）为代表，，，，，注沉通过机械互联、软件及大数据分析，，，，，提升出产效能，，，，，创造数字工业的将来。。。。。。 。两化融合，，，，，管控一体化等推动，，，，，将传统的工控孤岛与办公网、互联网进行衔接，，，，，而工控系统利用传统总线和谈，，，，，欠缺对安全性的思考，，，，，导致安全缝隙、隐患严沉。。。。。。 。工控安全事务频发。。。。。。 。
据权威工业安全事务信息库RISI统计，，，，，截止到2011年10月，，，，，全球已产生200余起针对工业节造系统的攻击事务。。。。。。 。2001年后，，，，，通用开发尺度与互联网技术的宽泛使用，，，，，使针对工业节造系统（ICS）的病毒、木马等攻击行为大幅度增长，，，，，了局导致整体节造系统的故障，，，，，甚至恶性安全变乱，，，，，对人员、设备和环境造成严沉的后果。。。。。。 。好比伊朗核电站的震网病毒事务，，，，，给全球工业界节造系统的信息安全问题敲响了警钟。。。。。。 。工控系统信息安全的需要变得越发迫怯祝。。。。。 。
我国工控领域的安全靠得住性问题凸起，，，，，工控系统的复杂化、IT化和通用化加剧了系统的安全隐患，，，，，潜在的更大威胁是我国工控产业综合竞争力不强，，，，，嵌入式软件、总线和谈、工控软件等主题技术受造于国表，，，，，不足自主的通讯安全、信息安全、安全靠得住性测试等尺度。。。。。。 。工信部颁布《关于加强工业节造系统信息安全治理的通知》，，，，，要求加强与国计民生缜密有关的多个沉点领域内工业节造系统信息安全治理。。。。。。 。事实通知我们，，，，，只有做到居安思危、防患未然，，，，，能力保障工业节造系统健全不变地运杏祝。。。。。 。
安全产品近况
- 工业防火墙、工业安全网关产品大多使用X86架构，，，，，在贸易安全产品中属低端产品，，，，，吞吐量在100M级别，，，，，不能胜任1000M网络容量，，，，，当网络负载大时工业防火墙成为网络瓶颈。。。。。。 。
- 工业防火墙有关产品只在和谈级别检测，，，，，不检测传输的数据内容。。。。。。 。
- 网络设备仅选取口令进行认证，，，，，接见节造不充分，，，，，用户、数据与设备的认证不尺度，，，，，或不存在。。。。。。 。
- 安全战术与规定用明文传输，，，，，传输时不认证身份，，，，，战术下发后也不查抄齐全性等。。。。。。 。
抖圈.为dU而生工控安全解决规划
安全分区
分歧工艺段进行独立分区。。。。。。 。确保工段间不会相互影响
根基准则：
- 独立性准则: 即保障节造系统独立性，，，，，分歧工段进行独立分区。。。。。。 。确保工段间不会存在相互影响。。。。。。 。
- 适应性准则: 区域划分依照技术及治理系统进行规划，，，，，确保统一类型技术处于一样分区内，，，，，方便技术规划及治理。。。。。。 。
- 可行性准则: 确？？？？？？梢勒涨蚬婊葱芯咛宓陌踩绞酢！。。。。 。
主机安全
主机安全防护战术蕴含：
成立主机白名单库: 工控安全卫士扫描本地磁盘所有可执行文件，，，，，蕴含exe/dll/com等，，，，，天生数字署名，，，，，凭据署名创建主机利用白名单。。。。。。 。
阻止犯法法式执行：选取利用白名单防护机造，，，，，阻止白名单表的任何法式执行，，，，，可有效阻止病毒、木马、“0-day”缝隙的习染和被利用。。。。。。 。
主机加固： 从操作系统、注册表、内存空间的齐全性及本地安全战术等方面对站控、服务器进行安全加固，，，，，预防操作系统被恶意篡改。。。。。。 。
移动存储介质授权：选取安全U盘或其它移动介质，，，，，凭据需要节造安全移动存储介质的“禁用、只读、读写”权限。。。。。。 。
用户审计：通过安全审计平台对事务产生日志、告警进行全面纪录，，，，，蕴含治理员、利用法式名称及违反安全战术的行为或误操作等
成立主机白名单库: 工控安全卫士扫描本地磁盘所有可执行文件，，，，，蕴含exe/dll/com等，，，，，天生数字署名，，，，，凭据署名创建主机利用白名单。。。。。。 。
阻止犯法法式执行：选取利用白名单防护机造，，，，，阻止白名单表的任何法式执行，，，，，可有效阻止病毒、木马、“0-day”缝隙的习染和被利用。。。。。。 。
主机加固： 从操作系统、注册表、内存空间的齐全性及本地安全战术等方面对站控、服务器进行安全加固，，，，，预防操作系统被恶意篡改。。。。。。 。
移动存储介质授权：选取安全U盘或其它移动介质，，，，，凭据需要节造安全移动存储介质的“禁用、只读、读写”权限。。。。。。 。
用户审计：通过安全审计平台对事务产生日志、告警进行全面纪录，，，，，蕴含治理员、利用法式名称及违反安全战术的行为或误操作等
通讯安全
零丢包技术是满足工业自动化网络数据传输齐全性的关键技术。。。。。。 。工业丈量与节造中的数据传输齐全性要求工业以太网互换机在环网链路中断、电磁滋扰、凹凸温、高湿度、振动等恶劣工业环境前提下，，，，，依然能保障报文不丢包，，，，，即保障数据传输互换的安全性。。。。。。 。抖圈.为dU而生解决规划支持HSR/PRP （IEC62439-6）以实现网络不变靠得住零丢包零倒换。。。。。。 。
另表，，，，，抖圈.为dU而生产品还支持：
- 宽领域的工作温度 -40℃～+85℃
- 工业四级电磁兼容性，，，，，抗电磁滋扰适应工业现场环境
- 多种防护等级IP40/IP65/IP67可选，，，，，防尘防水
- 防湿润、防盐雾、防霉菌
- 无电扇散热方式，，，，，天然冷却
- 绿色低功耗
- 长MTBF
- 通过权威机构测试
在软件安全个性上，，，，，抖圈.为dU而生产品可能做到：
- 成立业务白名单：使用“白名单”机造，，，，，智能进建改常工业通讯纪录，，，，，成立业务安全通讯模型。。。。。。 。
- 工业和谈报文深度解析过滤：对OPC/S7-TCP/IECE-104/Modbus TCP等工业主流和谈报文深度解析。。。。。。 。
- 安全加密传输：通过SFTP、SNMPv3、SSH、HTTPS、IPsec VPN等安全技术，，，，，保障数据传输过程的保密性。。。。。。 。
- 通讯审计：对工业和谈规约异常、数据异常、数值变动加快度等不切合白名单的异常行为进行实时监测、告警。。。。。。 。
治理安全
- 身份验证：使用802.1X技术共同TACACS+、RADIUS职能，，，，， 验证通过才允许用户进行接见；；；； ；；；；
- 配置治理：在网络中部署配置治理平台，，，，，用于配置、治理、监测网络中所有的互换机、防火墙，，，，，并接管来自网络报警信息。。。。。。 。
- 审计及告警：对用户行为、事务进行纪录，，，，，犯法、越权操作进行告警。。。。。。 。
- 安全加密传输：通过SFTP、SNMPv3、SSH、HTTPS、IPsec VPN等安全技术，，，，，保障治理数据传输过程的安全保密性。。。。。。 。
安全态势分析平台
- 智能感知: 在办公网部署安全治理平台，，，，，自动或被动的感知工控设备状态，，，，，把握全局态势，，，，，实现对整个出产网络的实时监控，，，，，实时发现病毒、犯法入侵以及各类威胁并迅速解决，，，，，为现场故障的实时排查、分析提供靠得住的凭据。。。。。。 。
- 数据分析: 通过智能库以及大数据平台，，，，，进行数据分析与挖掘。。。。。。 。
- 智能决策: 天生趋向分析并提供预警，，，，，统计并展示工控安全实时状态，，，，，结合舆情进行分析提供建议决策支持。。。。。。 。
