網御星云：整合優勢資源 亮劍工控市場
責編：admin ｜2014-08-25 16:37:44隨著行業技術的發展，工業控制系統的結構不斷向以太網進步，開放性也日益增強，這就導致了其在與管理系統甚至互聯網互通互聯時，極易遭到來自企業管理網或互聯網的病毒、木馬和黑客攻擊。工業安全直系國計民生，作為信息安全網關產品的領導廠商，網御星云與自動化廠商一起，整合傳統網關的技術優勢和自動化協議的研發優勢，力求打造適應行業需求的工控產品和信息安全服務。
工業以太網協議在設計之初時，并未將安全問題列為主要考慮因素，以致安全防護機制缺失，應用層數據易被利用受到攻擊?；诙嗄陮π畔踩I域的深度了解，網御星云認為：若要保證工控系統的安全，首先要確保在工廠網絡局部存在病毒感染時不會向其它設備或網絡擴散，從而保證裝置安全穩定運行。網閘通過截斷TCP連接，對工業協議（modbus、DNP3）數據進行數據交換，能夠實現對應用層數據的深度解析控制，確保無風險，是最適合應用在工控系統的設備之一。
網御星云采用軍用裝備的硬件平臺，研發出一款針對工業控制系統安全防護的產品–網御工控安全隔離網閘，該產品可應用于生產網和管理網的安全隔離，使兩個網絡之間不存在邏輯連接，即兩網之間不存在通信，只進行數據擺渡，從而真正實現"無協議隔離、內容檢測、數據交換"。最終從物理上阻斷具有潛在攻擊可能的一切連接，實行強制內容檢測，保證兩網之間的高級別安全。
網御工控安全隔離網閘根據工業網絡的特點，采用適合工控網絡的可靠技術，從硬件平臺、系統平臺、協議分析三個層面精心設計：
首先，在硬件平臺方面，根據工業生產環境往往高溫、高濕、多塵的特點，網御工控安全隔離網閘采用軍用級加固硬件平臺，可適應從-40至60攝氏度的寬溫環境，同時擁有抗鹽霧、抗電磁干攏、全封閉式機箱結構、防塵接口等高級別的防塵設計，能夠應用在高溫炙人的沙漠油田、火星迸射的煉鋼廠、海風鹽霧交加的風力發電廠等嚴酷的生產環境中。
其次，采用輕量化加固操作系統平臺，可避免傳統系統平臺重啟、死機等在工控環境中零容忍故障的發生。
最后，針對工控系統scada /dcs采用的工控協議進行分析，以OPC協議解析為例：網御工控安全隔離網閘以白名單的方式只允許OPC協議通過，非OPC協議一律阻斷，同時對OPC客戶端指令進行識別控制。
網御工控安全隔離網閘既可以采集管理網與工控網之間的生產數據，也能夠過濾工控OPC服務器與OPC客戶端（監控計算機或操作員站等）之間的OPC指令，如圖所示：
在過去很長一段時間里，工控安全都沒有得到應有的重視，各大安全廠商紛紛把重點放在傳統安全產品的更新換代上，忽略了在工控安全產品上的投入與研發，到目前為止，真正布控工控安全市場的唯有網御星云一家。網御工控安全隔離網閘的成功上市不僅滿足了工業行業對于信息安全的要求，提升了工業自動化系統信息安全行業的整體水平，對于促進我國在工業自動化信息安全領域技術水平的提高與工業產業健康穩步的良性發展有著非常重要的意義。