工业环境下安全解决方案-国际工业自动化网-控制,工控,网络,仪器仪表,产品,采购选型,推荐,问答,资料,下载
 IIA首页    新闻      案例      工业经理人
      产品         技术      专题      工程师社区
      学院         下载      视频      在线研讨会
现场层       传感器    现场仪表   工业安全
现场总线  工业以太网   工业无线  工业连接
机器视觉    测试测量   执行机构   电子元件
机器控制/过程控制     PLC    DCS
 控制系统  控制软件   HMI   运动控制
 嵌入式系统   工业机器人
优化/集成/管理
MES    PLM    工业数据中心
能效管理    设备管理与维护
可持续发展技术专题 2011汉诺威工业博览会回顾
 

案例

Application Case

   首页  >  传感器  >  案例  >  正文

工业环境下安全解决方案

菲尼克斯电气中国公司自动化产品经理 孙林宝

http://www.iianews.com 菲尼克斯电气 2010年01月05日

        生产和办公环境的日益网络化,使得业务流程效率日益提高。 因此,生产部门和IT部门的负责人需要同时确保各自系统的安全性和可用性。例如,控制生产机器人程序的工业计算机,必须防止病毒、蠕虫以及来自网络的其他攻击——高危目标。
 在这一过程中,他们往往忽略来自系统外部的危险,而这些危险其实如同内部风险一样巨大。 例如,对工业机器人进行维护期时,中央工业计算机经常会在无意间感染来自维修技术人员笔记本电脑的“恶意代码”。所导致的损害可能非常巨大。


“切勿触碰运行系统”
         相比其他行业,这种有点陈旧的IT智慧再没有比在工业生产环境下更一致地得到传承。这是因为每次更新、升级或补丁都会影响计算机的功能,并且常常导致意料不到甚至令人烦恼的事情。因此,在修改机器人、控制计算机用软件,特别是中央计算机所用软件之前,必须首先在试验环境下进行一系列的综合试验。这是一个复杂费时且代价不菲的过程,应尽可能地予以避免。然而,随着公司范围内联通性的提高,需要考虑一些非常重要的安全因素。
         另外一个问题由所谓的验证系统造成。在这一方面,对硬件和软件的修改只能在考虑到严格的规则后才能进行。 例如,此类系统通常应用于医药行业。使用软件或硬件更新,几乎不可能关闭这一方面的安全漏洞。尽管如此,要确保系统可靠,最重要的便是以一种经济的方式对其提供防护,但这仍然是项极大的挑战。


专有或标准:防爆安全问题
         许多工业计算机运行的是专有操作系统,特别是那些有点老旧的计算机。人们常认为这些计算机比较安全,因为操作人员认为黑客没有兴趣将“恶意代码”植入这些少数系统中。因此,系统中的一些安全漏洞常常不为人所知。另外,也很少有人想过如何屏蔽攻击。也没有人知道这些专业性的操作系统该如何应对现今流行的众多病毒、蠕虫或特洛伊木马。同时,随着公司范围内联网性不断提高,这些系统极易遭受威胁。
        目前,还有许多使用老旧处理器技术(即Intel 386或 486)和老版本操作系统的工业计算机系统。其的确具备某些优势,例如运行时不用风扇,形式紧凑,而且系统运行稳健,可靠性高。但同时也存在些许弊端,其中最严重的问题便是由于升级和基于软件的安全解决方案造成的性能下降。
        现在,较新的生产机器通常运行是的像Windows、以太网、TCP/IP和HTTP等标准。但正是由于这些原因,此类系统才更容易遭受来自网络的安全威胁。Windows程序存在的安全漏洞就是很好的证明,微软公司已经发布了不少补丁程序,即使是最新的操作系统Windows XP也是如此,这表明牵扯到安全漏洞和高等级安全风险。另外,恐怕我们不会忘记:“切勿触撞运行系统”。结果是:利用各种标准曾被视为优势的内容事实证明却是严重的弊端,这是因为在工业环境下实施补丁程序是一个复杂精细的过程。此外,较老的操作系统如Windows 95、Windows 98或Windows NT4都不再得到微软支持。


为什么传统的安全技术没什么用处
        如今,能结合工业计算机使用的安全技术可谓多种多样。但是几乎所有的安全技术,不论是基于硬件还是基于软件,都有一个相同的缺陷:要实现这些技术的话,必须对系统进行改动。而且这也正是工业环境下应不惜一切代价予以避免的问题。
        对于基于硬件的系统(如路由器、桥接器)而言,其缺点便是往往可通过其网络IP地址被予以识别– 因此,很容易受到攻击。特别是在许多系统中,为了让数据传输不成问题,标准端口通常是开放的。
        然而遗憾的是,基于软件的解决方案(如私人防火墙和防病毒软件)还存在其他方面的限制:也就是说,由于不兼容,它们无法在某些专有操作系统上运行。它们通常不能集成到使用老的处理器技术的系统中,因为这些解决方案缺少必要的性能。屏蔽病毒攻击需要处理器大量性能,以至于系统可能瘫痪。更别提那些需要经常更新的软件,否则,病毒会通过新发现的安全漏洞不断轻易攻击操作系统。 另外,这些更新程序比较复杂,需要大量的人力和财力。

 [1]  [2]  [3] 

 
相关链接
旗舰启航——千兆模块化交换机 [ 2010-06-01]
通过互连网的远程服务维护 [ 2010-01-22]
Inline紧凑型可编程控制器与PX Worx Express软件 [ 2010-01-22]
最先进工业机器人世博门口迎客 [ 2010-01-22]
浅谈VPN技术 [ 2010-01-20]
防爆电气设备选型的原则 [ 2010-01-18]
英特尔联手微软开发智能广告技术 [ 2010-01-14]
英特尔进入后PC时代:2010年大举进军家电市场 [ 2010-01-12]
工业机器人展区及高峰论坛 [ 2010-01-11]
IBM新推System x服务器 搭载全新Core i3 [ 2010-01-09]
2010年10大笔记本厂商排名 宏碁有机会超HP [ 2010-01-07]
国产软件取得创新性突破 市场增长2% [ 2010-01-06]
漫谈电子、电气设备中的电磁兼容性问题 [ 2009-12-26]
基于嵌入式ARM9的USB设计与实现 [ 2009-12-26]
集成IT技术的I/O系统 [ 2009-12-25]
  相关群组   
  相关话题   
  菲尼克斯电气――开放灵活的PROFINET解决方案
  菲尼克斯电气HMI产品选型速查表
  菲尼克斯电气中国公司
  菲尼克斯电气产品-全系列
  菲尼克斯电气开放灵活的--PROFINET解决方案
  菲尼克斯电气-自动化系统
  菲尼克斯电气Factory Line 产品选型速查表
  菲尼克斯电气Fieldline 产品选型速查表
  菲尼克斯电气可编程控制器
  菲尼克斯电气PC WORX 5
  相关问答   
菲尼克斯电气安装端子接线端子附件MSTB 2.5/6-G-5.08
您好,请问MSTB2.5/6-G-5.08对插的型号是什么?对插的那一办价格是多少?谢谢。
  相关产品

ILB BT ADIO MUX-OMNI

FL SWITCH LM 4TX/2FX 4电口2光口多模

FL SWITCH SFNB 8TX交换机

FL SWITCH SFN 6GT/2SX交换机
  推荐企业
Endress+Hauser 恩德斯豪斯 菲尼克斯电气
魏德米勒电联接 科尔摩根(Kollmorgen)
HALMA 英国豪迈  
  关于 " 工业环境下安全解决方案 " ,填写反馈

验证码:    看不清

用户名:          密 码:         
还不是 IIAnews 注册会员? 立即免费注册 节省更多时间!
  直通车 :   ( 无须注册,轻松沟通 )
*姓名:     *单位名称:
*电话:     *电子邮件:
 
    
 

行业导航

电力    冶金    石化    医疗    建材
交通    电子    机械    节能    汽车    OEM
2012工业通讯技术应用峰会
产品点通
交换机  串口服务器  控制器  工控机  平板电脑  人机界面
传感器  视觉系统  伺服电机  PAC   I/O模块   MES  触摸屏
PLC  继电器  变送器  步进电机
主编直播间
在线提问  主编观点
•  2011年自动化市场回顾
•  MES提供从控制到管理的协同制造
•  定制创新服务模式—SFAE助力中山市松德包装机械股份有限公司...
•  风电变桨控制系统调查
•  投票你觉得性价比最好的人机界面
最新话题
在线研讨会
 • 1st Web-Seminar for PCS 7 Specialists: Customer Be
 • 2011研拓自动化全方位运动控制产品与系統解決方案
 • 2011科尔摩根 (Kollmorgen) KBM无框架直驱电机产品介绍
 • 美国福禄克(FLUKE)电能质量与设备使用的关系
 • 科尔摩根运动控制产品及其印刷行业应用方案
最新视频
西门子全集成自动化视频8- 国际化的设备
全面进军国际市场需要面对众多挑战。您必须将软件、文档、说明手册翻译成多
•   西门子全集成自动化视频7- 轻松集成
•   施耐德电气案例展播之建筑楼宇
•   施耐德电气案例展播之数据中心
•   菲尼克斯电气标识系统产品视频
•   西门子全集成自动化视频6- 生产透明度
编辑推荐
•  霍尼韦尔将2012年的年度用户大会(HUG)大学生挑战赛活动扩展至亚太地区
•  倍加福邀您共襄沈阳制博会盛事
•  SICK 传感器公司中文名称变更通告
•  堡盟南京办事处正式成立
•  艾默生通过并购扩展其安全业务
市场调研

搜企
首页 | 国际金属加工网 | 造车网 | 会员 | 主题信息 | 自动化问答 | 网站地图 | 免责声明 | 关于我们 | 主编信箱
北京市朝阳区东四环中路58号远洋国际中心C座2402室 电话: 010-65307950 传真: 010-65307859
Copyright ©1997-2012 IIA News.com & SooQ. All rights reserved.