工業(yè)控制系統(tǒng)，是一類用于工業(yè)生產(chǎn)的控制系統(tǒng)的統(tǒng)稱，也是國家基礎(chǔ)設(shè)施的核心，被廣泛應(yīng)用于電力、交通、水利、化工等領(lǐng)域，在和外部聯(lián)網(wǎng)的情況下極易成為外界滲透攻擊的目標(biāo)，提高網(wǎng)絡(luò)安全防護(hù)能力極為重要。

01、工業(yè)控制系統(tǒng)中的網(wǎng)絡(luò)安全問題

近年來，大數(shù)據(jù)、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)等信息技術(shù)快速發(fā)展，愈演愈烈的網(wǎng)絡(luò)攻擊成為了國家安全的新挑戰(zhàn)。尤其是攻擊技術(shù)的工具化，使得針對工業(yè)控制系統(tǒng)（ICS）的攻擊門欄大幅下降，國家關(guān)鍵信息基礎(chǔ)設(shè)施可能時(shí)刻都會(huì)受到來自網(wǎng)絡(luò)攻擊的威脅，網(wǎng)絡(luò)安全態(tài)勢嚴(yán)峻，迫切需要提高關(guān)鍵系統(tǒng)的防護(hù)能力和應(yīng)急處理能力，基于嵌入式（計(jì)算機(jī)）技術(shù)的工業(yè)控制系統(tǒng)用網(wǎng)安產(chǎn)品應(yīng)運(yùn)而生。

華北工控了解到，工業(yè)控制系統(tǒng)旨在利用計(jì)算機(jī)、微電子、大數(shù)據(jù)等技術(shù)，使工廠的生產(chǎn)和制造過程更加自動(dòng)化、精確化、網(wǎng)絡(luò)化，并具有更高的實(shí)時(shí)性及可控性，它注重的是工業(yè)自動(dòng)化生產(chǎn)過程及相關(guān)設(shè)備的智能控制、監(jiān)測與管理。在大部分情況下，工業(yè)控制設(shè)備的數(shù)據(jù)都將被采集、處理與匯總，多層次網(wǎng)絡(luò)的集成不允許信息傳輸延遲、系統(tǒng)輕易停機(jī)等事件的發(fā)生，需要有專用的通信協(xié)議及網(wǎng)安系統(tǒng)作為其應(yīng)用層使用，以確保工業(yè)控制系統(tǒng)的安全性和可維護(hù)性。

因此，工業(yè)控制系統(tǒng)運(yùn)營企業(yè)開始廣泛使用嵌入式網(wǎng)絡(luò)安全產(chǎn)品來提高關(guān)鍵系統(tǒng)的防護(hù)能力，如華北工控基于Intel 平臺(tái)打造的PSE模塊和嵌入式網(wǎng)絡(luò)安全準(zhǔn)系統(tǒng)等，不僅安全可靠、兼容性良好，且可擴(kuò)展性強(qiáng)，可滿足多行業(yè)領(lǐng)域客戶的實(shí)際應(yīng)用所需。

02、華北工控的嵌入式網(wǎng)絡(luò)安全產(chǎn)品方案

華北工控是一家集行業(yè)專用計(jì)算機(jī)產(chǎn)品研發(fā)、生產(chǎn)、銷售及服務(wù)于一體的國家級(jí)高新技術(shù)企業(yè)，圍繞網(wǎng)絡(luò)安全，不斷加強(qiáng)嵌入式（計(jì)算機(jī)）技術(shù)與工業(yè)控制系統(tǒng)的融合應(yīng)用，推出了極具完整性和可用性的嵌入式網(wǎng)絡(luò)安全產(chǎn)品方案。

AFC-545PSE

AFC-545PSE，是華北工控采用凌特高端PSE控制芯片打造的PSE模塊。產(chǎn)品支持2路標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議輸入，2路標(biāo)準(zhǔn)的POE網(wǎng)絡(luò)協(xié)議輸出；支持標(biāo)準(zhǔn)的IEEE802.3af協(xié)議，輸入輸出電壓可調(diào)；部署靈活，設(shè)備部署的位置不受限制，PD設(shè)備可靈活安裝，無需再進(jìn)行繁瑣的電源布線；安全可靠：即使誤將非POE網(wǎng)絡(luò)設(shè)備插入POE輸出端也不會(huì)損壞設(shè)備。

FW-2108

FW-2108，是華北工控基于Intel H61芯片組打造的2U可上架嵌入式網(wǎng)絡(luò)安全準(zhǔn)系統(tǒng)。產(chǎn)品支持LGA1155 Intel Sandy/Ivy Bridge Corei7/i5/i3/Pentium/Celeron處理器，2條雙通道DIMM支持DDR3 1066/1333MHz，最大支持16GB，整機(jī)具有很強(qiáng)數(shù)據(jù)處理和運(yùn)算能力；專為多網(wǎng)應(yīng)用方案設(shè)計(jì)，擁有高達(dá)6個(gè)千兆以太網(wǎng)口，LAN3與LAN4、LAN5與LAN6兩組網(wǎng)口具有第三代Bypass功能(可選)；采用高強(qiáng)度優(yōu)質(zhì)碳素鋼箱體，兼具了穩(wěn)定可靠的工業(yè)級(jí)性能和網(wǎng)絡(luò)安全管理優(yōu)勢，可廣泛應(yīng)用于網(wǎng)絡(luò)虛擬專用網(wǎng)、流量控制、網(wǎng)絡(luò)防火墻或其它網(wǎng)絡(luò)應(yīng)用。

_______________

目前，工控網(wǎng)絡(luò)安全已觸及我們生產(chǎn)生活的各個(gè)角落。從市場需求出發(fā)，華北工持續(xù)創(chuàng)新，還將推出更多專業(yè)可靠、系統(tǒng)完善的嵌入式網(wǎng)絡(luò)安全產(chǎn)品方案，提高企業(yè)乃至個(gè)人計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)能力。