工业控制网络纵深防御解决方案.docVIP

工业控制网络纵深防御解决方案 编制 青岛海天炜业自动化控制系统有限公司 经理 刘安正 Byres Security inc. Tofino亚太区经理 Thomas Ou 目 录 1．工业控制网络安全概述 3 1.1本报告编制原则 3 1.2工业控制网络安全概述 3 2．西门子Stuxnet控制系统病毒的新警示 4 3．目前工厂控制系统网络防护分析 5 3.1工厂网络情况概述 5 3.2目前工业控制网络安全存在的问题 5 3.2.1操作系统安全漏洞 5 3.2.2病毒与恶意代码 6 3.2.3拒绝服务攻击-网络风暴 6 3.2.4黑客入侵与应用软件安全漏洞 6 3.3目前的防护措施 7 3.4保证控制网络安全必须达到的两个目标 9 3.5 ANSI/ISA-99区域防护概念解析 9 4．Tofino工业网络安全解决方案 11 4.1 Tofino安全解决方案构成 12 4.2 Tofino安全解决方案达到的目标 13 4.3过程控制系统DCS区域安全分析 14 4.4针对石化企业的Tofino解决方案 15 4.4.1 工业OPC通信防护 15 方案架构图 17 OPC Classic Enforcer防护原理 18 Tofino OPC通讯防护配置清单（单个OPC连接） 20 4.4.2 操作站层面防护 21