工业控制网络纵深防御解决方案.docxVIP

工业控制网络纵深防御解决方案 目录 工业控制网络安全概述 3 本报告编制原则 3 工业控制网络安全概述 3 西门子 STUXNET 控制系统病毒的新警示 4 目前工厂控制系统网络防护分析 5 工厂网络情况概述 5 目前工业控制网络安全存在的问题 5 操作系统安全漏洞5 病毒与恶意代码6 拒绝服务攻击-网络风暴6 黑客入侵与应用软件安全漏洞6 目前的防护措施 7 保证控制网络安全必须达到的两个目标 8 ANSI/ISA-99 区域防护概念解析 9 TOFINO 工业网络安全解决方案 10 TOFINO 安全解决方案构成 11 TOFINO 安全解决方案达到的目标 12 过程控制系统 DCS 区域安全分析 13 针对石化企业的 TOFINO 解决方案 13 工业OPC 通信防护14 方案架构图16 OPC Classic Enforcer 防护原理16 Tofino OPC 通讯防护配置清单（单个OPC 连接）18 操作站层面防护19 方案架构图20 操作站层防护部署及原理21 操作站层通讯防护配置清单（单个防护区域）21 项目费用概算错误!未定义书签。 工业控制网络安全概述 本报告编制原则 本报告编制依据《中华人民共和国计算机信息系统安全保护条例》、《信息安全技术指南》以及国际《ANSI/ISA-99 控制系统网络安全指引》面向石化企业信息化的特点，结合MES 以及现场控制系统的实