菲尼克斯电气：智能制造与工业4.0时代的信息安全

　　随着智能制造与工业4.0战略的不断推进，工业生产的数字化成为一种不可阻挡的未来趋势，高度融合IT技术的工业自动化将会得到迅速而广泛的应用，工业控制系统的信息安全将会得到前所未有的高度关注。

    菲尼克斯电气是mGuard工业防火墙技术的发明者，也是工业信息安全的技术和市场领导者。mGuard工业防火墙技术始于2001年，在全球已经得到了十多万客户的应用和验证，应用遍及汽车、机械制造、仪表自动化、能源和轨道交通等众多行业领域。

    菲尼克斯电气可以提供全面的工业信息安全产品和技术服务，以帮助客户从容面对黑客攻击、病毒、数据操纵等威胁工业信息安全的技术，成为智能制造与工业4.0时代的弄潮儿。

    菲尼克斯电气的mGuard有如下主要安全功能及其支撑技术：

a)针对OPC通讯的深度数据包监测技术DPI

    mGuard的OPC深度数据包监测技术（DPI）可以识别正常的OPC通讯请求，并阻止恶意信息和不恰当的SCADA/ICS通讯，同时避免对控制系统造成不必要的影响，对于工业控制系统信息安全是必要的防护技术。

    另外，DPI技术还可以使OPC通讯在NAT路由模式下正常工作（如IP掩蔽或1:1NAT模式），世界上只有mGuard工业防火墙具有这样的技术。

b)针对IPC的恶意软件及病毒检测技术CIM

    mGuard具有通用互联网文件系统完整性监测技术（CIFS Integrity Monitoring，简称CIM）。CIM技术可永久在线监测和扫描，不占用CPU和网络负载，支持多种操作系统，当发现病毒或非正常文件写入时将触发报警并自动响应（如启动第三方病毒工具，升级安全级别）。使用CIM技术，将节省大量系统信息安全升级改造的成本。

[DividePage:NextPage]

 
c)针对不同安全区域的三种防护模式

    mGuard具有三种不同的防护模式，可以灵活适用于不同的安全区域。

i.用于完美保护某个单一设备的单一隐秘模式（菲尼克斯电气专利技术）

    借助mGuard Secure Cloud技术，可以通过远程VPN功能提供各种不同级别的安全服务，比如说，定期为客户的工业控制系统和数据做安全检查，并出具相应的专业报告，为客户的工业控制系统信息安全提供专家级的建议等。

e)mGuard硬件装置

    菲尼克斯电气可以提供适用于不同场合的mGuard工业防火墙，相互兼容，全部支持mGuard Secure Cloud服务。

    如今，全世界的工业大国都纷纷将工业控制及其安全问题提到战略级别，比如德国工业4.0就将工业控制安全作为重要环节单独考虑。

    在中国， 2015年2月1日，国家标准GB/T30976.1～.2-2014《工业控制系统信息安全》正式开始实施。可见，加强工业控制系统信息安全工作已是当务之急。

    菲尼克斯电气的mGuard工业防火墙专门针对工业领域开发了多种信息安全防护技术，为工业信息安全提供专业防护，为控制系统保驾护航。