关于安全工业网络安全-2017第六届工业控制系统信息安全峰会.PPTVIP

Policy / Procedure Belden service providers Government Standards groups Physical Industrial security-specific wire, cable, cabinet, connectors Industrial PoE switches Industrial Ethernet cable Cameras, keypads, alarmed doors, locks, etc. Computer Antivirus / whitelist products (with customization) Patch management policy procedures Control other entry points (USB, optical media) Network Segmentation Switch Router features Firewalls / Appliances Automation Device Network and/or firewall security Control other entry points (USB, alternate nets) PLC/DCS Vendor B 整体工业网络安全系统 - 控制系统安全-TOFINO 有意的 20% 无意的 80% 常见事件 内部 14% 外部 38% N/A 48% 内部 53% 外部 47% N/A 0% ? 2011 Security Incidents Organization 外部 黑客 软硬件出错 人为 误操作 恶意软件 感染病毒 不满员工 整体工业网络安全系统 --- 控制系统安全事件的种类 整体工业网络安全系统  --- 工业控制系统安全- TOFINOXE 什么是 TofinoXe? 为工业自动化专业设计的网络安全系统 Predefined templates for: 50 多种工业通信协议 25 个系列工业控制器 提供 “深度防御” 网络区域渠道安全 FERC / NERC CIP 联邦能源控制委员会 北美电力可靠性委员会 关键基础设施保护? ANSI/ISA-99 工业控制系统安全标准 IEC 62443 工业通信网络 网络与系统安全 整体工业网络安全系统  --- 工业控制系统安全-TOFINO ?Xe TofinoXe 白名单方式, 无IP Enforcer LSM : 标准防火墙控件 OPC Classic Enforcer Modbus TCP Enforcer Ethernet/IP Enforcer Profinet、 DNP3、 IEC61850 --- --- 多种种工业协议，自定义模板 多种模式： 透明模式 测试模式 运行模式 USB/网络模式 整体工业网络安全系统  --- 工业控制系统安全-TOFINO ?Xe 工业现场能力 -40°C to +70°C 符合广泛的工业行业标准: – Energy sector: IEC 61850-3, IEEE 1613 – Hazardous areas: ATEX, ISA-12.12.01 Class 1 Div. 2 – Transport sector: EN 50121-4 – Shipping: Germanischer Lloyd 优越的兼容性 兼容所有标准网络设备 Hirschmann?, GarrettCom? 整体工业网络安全系统  --- 工业控制系统安全-TOFINO ?Xe 边界防火墙的突破 -EAGLE20/30平台的工业控制系统拓展 ? 2015 Belden Inc. | | @Belden Inc. * ? 2014 Belden Inc. B | @Belden Inc. ? 2015 Belden Inc. | | @Belden Inc. ? 2015 Belden Inc. | | @Belden Inc. * If we want to address cyber security in control networks, we need to understand the n