З узроўнем інтэлектуальнай сеткавай сувязі прамысловай сістэмы кіравання
пастаянна павялічваецца, вытворчасць на месцы розных тыпаў кіравання
абсталяваннем, маніторынгу тэрміналаў, аўтаматызацыі сістэмы поўнага доступу да
сеткі, дакладная сінхранізацыя часу стала асновай стабільнай эксплуатацыі
прамысловай вытворчасці. У той жа час, кібератакі, незаконныя змены часу,
сінхранізаваныя ўкраданні паведамленняў і іншыя рызыкі бяспекі павялічыліся, як
толькі прамысловая сістэма часавыя эталоны былі шкоднасныя змены, вельмі лёгка
выклікаць парушэнні вытворчага працэсу, непрыемнасці злучэння абсталявання, збой
часопісу дадзеных і іншыя праблемы, непасрэдна Чжэцзян Seth Electronic
Technology Co., Ltd. спалучае ў сабе прамысловыя практычныя сцэнары прымянення
на месцы, вырабляць прамысловую сістэму кіравання часам ідэі абароны бяспекі,
падзяліцца стандартызаваным часам сінхранізацыі бяспекі праграмы разгортвання,
дапамагчы прадпрыемствам пабудаваць турму прамысловай сет
Асноўныя рызыкі бяспекі для прамысловых сістэм кіравання
У адкрытым сеткавым асяроддзі прамысловая сінхранізацыя часу мае шмат
небяспек для бяспекі. Па-першае, гэта рызыка незаконнага доступу да крыніцы
часу, знешні невядомы сігнал часу ўваходзіць у ўнутраную сетку, замяніць
арыгінальныя стандартныя эталоны часу, выклікаючы хаос ва ўсім заводскім
абсталяванні, парушаючы тэмп аўтаматызацыі вытворчасці. Па-другое, сінхранізацыя
паведамленняў і рызыкі ўкрадання, незаконныя людзі з дапамогай сеткавых сродкаў
малюпіраваць дадзеныя ўзаемадзеяння часу, змяніць лакальны час прылады, што
прыводзіць да памылкі ў часовай серыі эксплуатацыі інструкцыі, выклікаючы
няправільнае размяшчэнне механічных дзеяння
Акрамя таго, не правілы ізаляцыі архітэктуры часу, лёгка з'явіцца тэрмінал
выпадковы доступ да сінхранізаванай сеткі, фонавыя параметры былі выпадкова
змяненыя і іншыя праблемы, што ўплывае не толькі на стабільнасць сінхранізацыі
часу, але і прынесе ўвесь прамысловы кантроль сеткі патэнцыйныя ўваходы
ўварвання, не спрыяючы агульнам
Асноўныя прынцыпы бяспекі разгортвання прамысловых сістэм кіравання
часам
Каб пабудаваць бяспечную і надзейную сістэму сінхранізацыі прамысловага
часу, у першую чаргу трэба прытрымлівацца прынцыпаў навуковага разгортвання.
Па-першае, прытрымлівацца прынцыпу незалежнага часу ў інтэрнэце, падзяліць
прыватную зону сеткі часу, фізічную або лагічную ізаляцыю прамысловага прылады
часу з офіснай сеткай, каб заблакаваць каналы пранікнення знешняй небяспечнай
сеткі. Другі прытрымлівацца прынцыпу кіравання ўзроўню ўзроўню ўзроўню ўзроўню
ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню
ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню ўзроўню Па-трэцяе,
прытрымлівацца прынцыпу лішняга бяспекі рэзервовага капіявання, пабудаваць
архітэктуру шматшляховай сінхранізацыі часу, усталяваць рэзервовую сінхранізацыю
спасылкі з мясцовым механізмам часу, калі асноўны навучанне незвычайная спасылка
або перашкоды, аўтаматычна пераключаць стабільны эталон час
Практычны праект бяспечнага разгортвання сістэм кіравання прамысловай
сінхранізацыяй часу
1. Стварэнне ізаляванай эксклюзіўнай сеткі часу
У планаванні сеткі прамысловай зоны, асобны падзел часу сінхранізаваць
прыватныя сегменты сеткі, разгортваць асноўнае прылада часу ў бяспечнай зоне
інтрасеткі, забараняючы непасрэдны доступ да знешняй карты. Усе тэрміналы
кіравання прамысловасцю, PLC、 Інтэлектуальныя прыборы, маніторынг хост унікальна
атрымлівае стандартны час з унутранай сеткі, не спасылаючыся непасрэдна на
вонкавыя грамадскія крыніцы часу, зніжаючы рызыку знешніх атак на ўзроўні
сеткавай архітэктуры.
2. Уключыць бяспечны пратакол часу і механізм шыфравання
У выбары пратаколу, прыярытэт прымаць сінхранізаваны спосаб перадачы з
магчымасцю бяспекі абароны, уключыць праверку паведамлення, аўтэнтыфікацыю і
іншыя функцыі абароны, для праверкі ўзаемадзеяння сінхранізаваных дадзеных для
ідэнтыфікацыі, аўтаматычнае фільтраванне незвычайных пакетаў дадзеных, ілжывыя
інструкцыі прадастаўлення часу, перахопленне неза
3. Зрабіць строгае кіраванне доступам да тэрміналу
Адзіныя спецыфікацыі ўсіх прамысловых абсталяванняў на заводзе стандартаў
часу доступу, усталяваць доступ да белага спісу, дазваляе толькі ўнутранага
рэгістрацыйнага абсталявання на заводзе доступу да сістэмы сінхранізацыі часу.
Для новых прылад, пасля завяршэння праверкі бяспекі і рэгістрацыі інфармацыі, вы
можаце ўключыць дазволы на аўтарызацыю, каб кантраляваць колькасць тэрміналаў
доступу з крыніцы, каб паменшыць небяспеку бяспекі невядомых прылад.
4. Удасканаленне маніторынгу працы абсталявання з незвычайнымі
папярэджаннямі
Цудоўны маніторынг працоўнага стану ўсёй сістэмы сінхранізацыі часу для
прагляду стану сінхранізацыі, адхіленняў часу, колькасці тэрміналаў доступу і
ўзаемадзеяння дадзеных у рэжыме рэальнага часу. Калі з'яўляецца занадта вялікі
змест часу, незнаёмы доступ да прылады, сінхранізацыя паведамленняў і іншыя
сітуацыі, сістэма аўтаматычна выклікае папярэджанне, каб палегчыць аперацыйным
персаналу першы раз праверыць выкарыстанне, ліквідацыю небяспекі для
бяспекі.
5. Рэгулярныя праверкі бяспекі і аптымізацыі стратэгіі
Стварыць нармалізацыю механізму праверкі бяспекі прызначэння часу,
рэгулярна праверыць часопіс ўваходу прылады, запіс змены параметраў,
сінхранізаваць часопіс працы, своечасова выправіць ўразлівасці канфігурацыі. У
спалучэнні з рэгуляваннем архітэктуры вытворчасці завода і новымі правіламі
кібербяспекі, пастаянна аптымізаваць стратэгію абароны часу, абнаўляць правілы
кантролю доступу і адаптавацца да пастаянна змяняюцца патрабаванняў абароны
прамысловай бяспекі.
Паслугі бяспекі Seth Industrial Time
Чжэцзян Seth Electronics засяродзіцца на прамысловай галіне агульнай
сінхранізацыі часу, якая можа быць створана ў адпаведнасці з рознымі
прамысловымі кантролямі, вытворчым маштабам і патрабаваннямі да ўзроўню бяспекі
завода, для налады і стабільнасці і бяспекі часу сінхранізацыі Адпаведнае
прызначэнне часу падтрымкі абсталявання адаптуецца да прамысловага строгага
асяроддзя выкарыстання, пастаўляецца з некалькімі канфігурацыямі абароны
бяспекі, у адпаведнасці з прамысловым разгортваннем ізаляцыі інтрасеткі,
кіраваннем правамі ўзроўню і інш
У той жа час можа забяспечыць прадпрыемствам папярэдняе планаванне сеткі,
кіраўніцтва па разгортванні на месцы, кансультацыі па абслугоўванні бяспекі і
іншыя аднаго прыпынку паслугі, каб дапамагчы прадпрыемствам хутка завяршыць
адпаведнасць, бяспеку і стабільную прамысловую сістэму сінхранізацыі часу, пры
ўмове гарантавання дакладнага
English
Español
中文
