1802077****
更新时间: 2023-07-01
应该采取的安全防护策略
工业控制系统的安全防护需要考虑每一个细节。从现场I/O设备、控制器，到操作站的计算机操作系统，工业控制网络中同时存在保障工业系统的工业控制网络和保障生产经营的办公网络，考虑到不同业务终端的安全性与故障容忍程度的不同，防御策略和保障措施应该按照等级进行划分，而实施分层次的纵深防御架构需要分别采取不同的对应手段，构筑从整体到细节的立体防御体系。
首先，可实施网络物理隔离。
根据公安部制定的《GA370-2001端设备隔离部件安全技术要求》的定义，物理隔离的含义是：公共网络和专网在网络物理连**是完全隔离的，且没有任何公用的存储信息。物理隔离部件的安全功能应保证被隔离的计算机资源不能被访问(至少应包括硬盘、软盘和光盘)，计算机数据不能被重用(至少应包括内存)。
信息安全是一个体系防护的概念，网络物理隔离技术不可能解决所有信息安全问题，但能大大提高网络的安全性和可控性，能彻底消除内部网络遭受外部网络侵入和破坏的可能性，从而大大减少网络中的不安全因素，缩小追踪网络中非法用户和黑客的范围。目前存在的安全问题，对网络隔离技术而言在理论上都不存在，这就是各国**和军方都大力推行网络隔离技术的主要原因。
网络隔离技术目前已经发展到了第五代。**代隔离技术实际上是将网络进行物理上的分开，形成信息孤岛;第二代采用硬件卡隔离技术;第三代采用数据转发隔离技术;第四代采用的是空气开关隔离技术;而第五代隔离技术采用了安全通道隔离技术。基于安全通道的**隔离技术通过专用通信硬件和专有安全协议等安全机制，来实现内外部网络的隔离和数据交换，不仅解决了以前隔离技术存在的问题，还能有效地把内外部网络隔离开来，而且高效地实现了内外网数据的安全交换，透明支持多种网络应用，成为当前隔离技术的发展方向。
总的来说，网络隔离技术的主要目标是解决工业控制系统中的各种漏洞：操作系统漏洞、TCP/IP漏洞、应用协议漏洞、链路连接漏洞、安全策略漏洞等，网络隔离也是目前**能解决上述问题的安全技术。
Siemens Leistung**halt?er 3RV1742-5DD10
Phoenix Contact Frontadapter FLKM S115/S7/FLK50/P?LC/SO1
Simatic S5-110 Digitaleingabe 6ES5 405-7AB21
Phoenix Contact Interbus-S IBS 24 DI/32 2784421
Phoenix Contact Interbus-S IBS 24 DI/I 2784654
Simatic NET CP443-1 6GK7 443-1BX00-0XE0
Simatic S5 DI432 6ES5 432-4UA11
