随着智能制造与工业4.0战略的不断推进,工业生产的数字化成为一种不可阻挡的未来趋势,高度融合IT技术的工业自动化将会得到迅速而广泛的应用,工业控制系统的信息安全将会得到前所未有的高度关注。
菲尼克斯电气是mGuard工业防火墙技术的发明者,也是工业信息安全的技术和市场领导者。mGuard工业防火墙技术始于2001年,在全球已经得到了十多万客户的应用和验证,应用遍及汽车、机械制造、仪表自动化、能源和轨道交通等众多行业领域。
菲尼克斯电气可以提供全面的工业信息安全产品和技术服务,以帮助客户从容面对黑客攻击、病毒、数据操纵等威胁工业信息安全的技术,成为智能制造与工业4.0时代的弄潮儿。
菲尼克斯电气的mGuard有如下主要安全功能及其支撑技术:
a)针对OPC通讯的深度数据包监测技术DPI
mGuard的OPC深度数据包监测技术(DPI)可以识别正常的OPC通讯请求,并阻止恶意信息和不恰当的SCADA/ICS通讯,同时避免对控制系统造成不必要的影响,对于工业控制系统信息安全是必要的防护技术。
另外,DPI技术还可以使OPC通讯在NAT路由模式下正常工作(如IP掩蔽或1:1NAT模式),世界上只有mGuard工业防火墙具有这样的技术。
b)针对IPC的恶意软件及病毒检测技术CIM
mGuard具有通用互联网文件系统完整性监测技术(CIFS Integrity Monitoring,简称CIM)。CIM技术可永久在线监测和扫描,不占用CPU和网络负载,支持多种操作系统,当发现病毒或非正常文件写入时将触发报警并自动响应(如启动第三方病毒工具,升级安全级别)。使用CIM技术,将节省大量系统信息安全升级改造的成本。
[DividePage:NextPage]
c)针对不同安全区域的三种防护模式
mGuard具有三种不同的防护模式,可以灵活适用于不同的安全区域。
i.用于完美保护某个单一设备的单一隐秘模式(菲尼克斯电气专利技术)
ii.用于保护一组设备的多重隐秘(桥接)模式
iii.用来在两个网络之间建立安全防护的路由模式
d)mGuard Secure Cloud 技术
借助mGuard Secure Cloud技术,可以通过远程VPN功能提供各种不同级别的安全服务,比如说,定期为客户的工业控制系统和数据做安全检查,并出具相应的专业报告,为客户的工业控制系统信息安全提供专家级的建议等。
e)mGuard硬件装置
菲尼克斯电气可以提供适用于不同场合的mGuard工业防火墙,相互兼容,全部支持mGuard Secure Cloud服务。
如今,全世界的工业大国都纷纷将工业控制及其安全问题提到战略级别,比如德国工业4.0就将工业控制安全作为重要环节单独考虑。
在中国, 2015年2月1日,国家标准GB/T30976.1~.2-2014《工业控制系统信息安全》正式开始实施。可见,加强工业控制系统信息安全工作已是当务之急。
菲尼克斯电气的mGuard工业防火墙专门针对工业领域开发了多种信息安全防护技术,为工业信息安全提供专业防护,为控制系统保驾护航。