智能制造行业解决计划
概述
智能制造行业的工控系统以高端数控机床、工业机械人、测试床等几类为主。。。。。。。�；；；惨谎匠Ｓ邢炒病⒛ゴ病⑾创病⒓庸ぶ行牡龋�，，主体品牌有西门子、法兰克、马扎克等外洋品牌,以及海天龙门、永进等海内品牌。。。。。。。通常装备接口分RS232、RJ45两种。。。。。。。
为提升机床效率和使用率，，，逐步建设DNC网络，，，实现统一的机床治理和实时监测，，，使设计和生产直接毗连，，，DNC通常外洋使用的品牌包括Cimco和Predator。。。。。。。海内提供DNC网络的主要品牌为数码大方和蓝光，，，传输数据通过TCP/IP协议，，，收罗数据通过OPC、MODBUS及厂家自身协议等。。。。。。。
危害
陪同两化融合的实验，，，智能制造行业生产制造中的信息清静问题显得越来越突出，，，一旦网络被攻陷，，，不但会破损细密机床装备，，，也会泄密企业的手艺信息，，，一方面损坏企业形象，，，另一方面会对国家和社会造成严重不良影响。。。。。。。其危害如下：
☆ 高精类数控装备通过使用U盘或连入网络传输数据，，，可能会被熏染病毒或恶意代码，，，进而严重影响生产的产量、质量及效率；；；；
☆ 第三方职员（尤其是远程的外洋职员）在远程维护高精类机床装备时可能会有相关生产数据的信息泄密，，，直接影响着企业声誉、国家命脉；；；；
☆ 未对工业控制网络区域间举行隔离、恶意代码、异常监测、会见控制等一系列的防护步伐，，，很容易一点爆发病毒或攻击，，，影响所有车间甚至全公司；；；；
☆ 未对操作站主机及效劳器端举行须要的清静设置，，，使得一旦能接触会见到该主机则被攻击的乐成时机很高；；；；
☆ 对相关职员的操作未举行审计纪录，，，一旦爆发清静事务后很难取证；；；；
☆ 无线客户端和接入点的认证步伐缺乏，，，使得很容易在车间中被人偷取或滥用；；；；
☆ 未统一对装备及日志举行统一治理，，，使得相关工控系统事务不可统一网络、剖析，，，不易关联剖析装备间的事务和日志，，，难于发明实时重大的问题；；；；
☆ 未针对工业控制系统建设统一的应急响应机制，，，使得爆发问题后不可在最短时间内响应处置惩罚，，，缺少响应的工控清静治理制度和工控清静意识培训。。。。。。。
安排
☆ 安排数控机床清静防护装置，，，对数控机床举行清静防护，，，抵御来自治理层系统和其他区域的一切危害；；；；
☆ 安排工业防火墙，，，举行界线隔离和重点区域隔离，，，通过对网络数据的自学习，，，工控协议的深度剖析，，，设置细腻化会见控制战略，，，能够有用的隔离恶意代码，，，阻止网络清静事务的扩散；；；；
☆ 安排工业异常监测系统，，，对全网流量信息举行多维度剖析，，，实时展示网络中各协议漫衍情形，，，同时可识别主流的工控协议，，，如modbus协议，，，opc协议等；；；；对流量举行实时剖析和历史剖析，，，实现入侵检测功效，，，纪录营业异常操作，，，起到事中提防，，，事后追查的作用；；；；
☆ 安排工控误差扫描系统及基线设置核查系统，，，对生产控制主机入网及按期举行误差扫描、设置核查，，，包管工控主机清静运行；；；；
☆ 工控运维审计系统，，，为机床提供清静的远程运维方法，，，可实时监控和阻断机床运维，，，对职员操作举行审计；；；；
☆ 恶意代码检测系统和敏感信息检测系统，，，生产数据及应用举行清静防护，，，阻止商业神秘外泄；；；；
☆ 安排操作站清静系统，，，通过对主机终端举行防护，，，可实现CAM终端、工艺终端的USB、光驱、无线等接口举行严酷外设控制，，，实现化被动为自动的防御，，，能够有用的提防“0-day”病毒和恶意代码；；；；
☆ 安排工业网闸，，，对重点区域举行重点隔离；；；；
☆ 工控信息清静治理系统，，，实现对企业网络装备、清静装备、效劳器、终端等的统一治理，，，针对CNC清静防护装置举行日志统一网络，，，实现对CNC清静防护装置系统日志剖析、监控、审计、报表、展示等。。。。。。。
价值
☆ 资助客户对工业控制网络举行清静区域划分，，，利便治理和运维；；；；
☆ 资助客户对清静区域划分的纵向各层和横向各区的装备举行全方位的清静防护；；；；
☆ 通过建设工业控制信息清静治理平台，，，资助客户统一治理所有的清静装备和网络装备；；；；
☆ 通过工控清静治理制度的完善，，，资助客户提高清静意识和治理水平。。。。。。。
京公网安备11010802024551号