工业实时控制网络的安全防护

在现代工业控制系统中，存在这样一个问题，即希望通过计算连通，但又不敢连通，这是因为目前缺乏一种能够给网络提供绝对安全的产品，多数产品使用被动方式防护的，更新不及时，就会带来安全隐患。目前很多地方采用了人工抄表，定期上报的方式，这样虽然解决了安全的问题，但是不利于集中监控、查询、无法及时发现异常，严重影响了自动化系统的运行效果和安全生产。然而通过计算机网络联通，又存在被攻击，病毒破坏的可能。面对这个两难的境地时，数码星辰开提出了专门用于工业控制的单向物理隔离网闸，很好的解决了企业最大的顾虑“安全”。

宇宙盾控制网专用物理隔离网闸是一种专门针对工业控制网与综合监控网之间进行单向数据传输而设计的硬件产品。该产品主要应用于包括数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等各种SCADA和DCS网络与MIS网之间的数据交换。帮助企业建立高效实时的综合监控体系。

产品是通过切断应用交互能力的方式，在DCS和综合监控区建立起来一条单向无回路的信息通道，将DCS的数据单向发送到综合监控系统。综合监控区不会有数据返回生产控制区。整个体系的实现完全通过硬件实现，不具有可编程性，有效的保护了生产控制区的安全，同时又实现了集中监控和查询的需求。在生产控制区和综合监控系统之间建立起了一条数据单向流动的高速通道。

北京数码星辰科技有限公司依靠强大的技术实力，提出了一种安全传输DCS系统数据到MIC系统的方案。这一方案保证了DCS上的数据实时传送到MIS系统中，而且保证MIS系统的绝对安全。

根据在控制系统的特殊需求，北京数码星辰提出了冶金、钢铁行业控制系统安全解决方案。这一方案的核心：采用了数据单向传输的方式，和自身防护能力极强的宇宙盾控制网专用物理隔离网闸，在DCS和MIS之间建立起来一条单向的，没有返回的信息通道。数据只能从DCS流向MIS，MIS不会有任何数据返回到DCS从从根源切断了一切网络攻击的可能。有效地保证了工业自动化网的安全性。对于一些特殊情况下，要求有少量的信息返回时，我们将对方回的内容作严格的过滤，只允许合法的数据返回到控制网络。

北京数码星辰科技有限公司的这一方案已成功地应用于包括冶金、电力、水处理和化工等诸多行业极大地方便了企业的现代化管理，受到了一致好评。最近，济南钢铁集团在仔细地分析了多种不同的解决方案，北京数码星辰的解决方案脱颖而出，被济南钢铁集团采用，取得了良好的效果。目前这一方案正在更大范围内被采用。