没有信息安全，智能制造和工业4.0都是伪命题

长期以来，不少人认为工业控制系统处于一种专业和封闭的状态，不太容易受到信息安全方面的威胁。但是在智能制造和工业4.0的背景下，你以为你以为的就是你以为的吗?信息化和自动化的高度融合，为工业工业生产带来诸多便利的同时，也打开连接外界的“棱镜门”。

　　随着智能制造与工业4.0战略的不断推进，工业生产的数字化成为一种不可阻挡的未来趋势，高度融合IT技术的工业自动化将会得到迅速而广泛的应用，工业控制系统的信息安全亟待重视。威胁信息安全的主要包括黑客攻击、病毒、数据操纵、蠕虫和特洛伊木马等技术。数据显示，黑客的攻击目标已经从原来的商业互联网络逐步扩展到工业控制系统，主要目标集中在能源、水利、化工、政府机构以及核设施等领域。而且在中国，这类事件的发生也呈逐年上升的趋势。

　　mGuard工业防火墙技术始于2001年，在全球已经得到了十多万客户的应用和验证，应用遍及汽车、机械制造、仪表自动化、能源和轨道交通等众多行业领域。

　　作为mGuard工业防火墙技术的发明者，菲尼克斯电气可以提供全面的工业信息安全产品和技术服务，以帮助客户从容面对黑客攻击、病毒、数据操纵等威胁工业信息安全挑战。

菲尼克斯电气的mGuard有如下主要安全功能及其支撑技术:

a) 针对OPC通讯的深度数据包监测技术DPI

　　mGuard的OPC深度数据包监测技术(DPI)可以识别正常的OPC通讯请求，并阻止恶意信息和不恰当的SCADA/ICS通讯，同时避免对控制系统造成不必要的影响，对于工业控制系统信息安全是必要的防护技术。

　　另外，DPI技术还可以使OPC通讯在NAT路由模式下正常工作(如IP掩蔽或1:1NAT模式)，世界上只有mGuard工业防火墙具有这样的技术。

b) 针对IPC的恶意软件及病毒检测技术CIM

　　mGuard具有通用互联网文件系统完整性监测技术(CIFS Integrity Monitoring，简称CIM)。CIM技术可永久在线监测和扫描，不占用CPU和网络负载，支持多种操作系统，当发现病毒或非正常文件写入时将触发报警并自动响应(如启动第三方病毒工具，升级安全级别)。使用CIM技术，将节省大量系统信息安全升级改造的成本。

c) 针对不同安全区域的三种防护模式

　　mGuard具有三种不同的防护模式，可以灵活适用于不同的安全区域。

　　i. 用于完美保护某个单一设备的单一隐秘模式(菲尼克斯电气专利技术)

　　ii. 用于保护一组设备的多重隐秘(桥接)模式

　　iii. 用来在两个网络之间建立安全防护的路由模式

d) mGuard Secure Cloud 技术

　　借助mGuard Secure Cloud技术，可以通过远程VPN功能提供各种不同级别的安全服务，比如说，定期为客户的工业控制系统和数据做安全检查，并出具相应的专业报告，为客户的工业控制系统信息安全提供专家级的建议等。

e) mGuard硬件装置

　　菲尼克斯电气可以提供适用于不同场合的mGuard工业防火墙，相互兼容，全部支持mGuard Secure Cloud服务。

　　如今，全世界的工业大国都纷纷将工业控制及其安全问题提到战略级别，比如德国工业4.0就将工业控制安全作为重要环节单独考虑。

　　在中国，2015年2月1日，国家标准GB/T30976.1～.2-2014《工业控制系统信息安全》正式开始实施。可见，加强工业控制系统信息安全工作已是当务之急。

　　菲尼克斯电气的mGuard工业防火墙专门针对工业领域开发了多种信息安全防护技术，为工业信息安全提供专业防护，为控制系统保驾护航。

*欢迎将文章分享到朋友圈

*订阅我们：搜索国际工业自动化网

*更多资讯，请访问www.iianews.com

欢迎推荐你身边的朋友订阅，你的推荐与关注就是我们最大的动力