Advantest TR17206
Advantest TR17206
Advantest TR17206 針對(duì)中國工業(yè)企業(yè)在提升信息安全工作的現(xiàn)狀和挑戰(zhàn),施耐德電氣推出了更加適合中國工業(yè)信息安全整改實(shí)際需要的“自下而上”的“三級(jí)縱深防御體系”,通過將信息安全功能集成到設(shè)備本身,幫助企業(yè)擺脫傳統(tǒng)安全解決方案中對(duì)于管理制度、人員能力和企業(yè)投入太大等諸多不可控或不完備條件限制的過度依賴,在短期內(nèi)迅速提升企業(yè)工業(yè)系統(tǒng)信息安全防護(hù)水平,并為逐步實(shí)施完整的縱深防御安全策略奠定基礎(chǔ)。特別是對(duì)于當(dāng)前那些數(shù)量眾多,不具備系統(tǒng)級(jí)防護(hù)和管理級(jí)防護(hù)能力的中國企業(yè)的工控系統(tǒng),設(shè)備級(jí)防護(hù)將更有針對(duì)性。
以設(shè)備防護(hù)為核心的經(jīng)營理念
中國工業(yè)報(bào):在貴公司推出的三級(jí)縱深防御體系中,為什么將設(shè)備級(jí)防護(hù)作為安全解決方案的核心和基礎(chǔ)?請(qǐng)問有無用戶在此方面的典型案例?
王斌:目前,業(yè)界多數(shù)主流供應(yīng)商普遍采用的是“自上而下”的縱深防御體系,遵循安全計(jì)劃、網(wǎng)絡(luò)分隔、邊界保護(hù)、網(wǎng)段分離、設(shè)備加固以及監(jiān)視和更新6大步驟,側(cè)重于管理級(jí)、系統(tǒng)級(jí)安全功能的強(qiáng)化?!白陨隙隆钡慕鉀Q方案看似實(shí)現(xiàn)企業(yè)信息安全,而在實(shí)施過程中卻存在很多缺陷。
與通用的自上而下縱深防御策略不同,施耐德電氣強(qiáng)調(diào)自下而上、以設(shè)備級(jí)防護(hù)為基礎(chǔ)的安全策略,兼顧系統(tǒng)級(jí)和管理級(jí)防護(hù),構(gòu)建全方位的信息安全防護(hù)體系。其中,設(shè)備級(jí)防護(hù)側(cè)重于提升每個(gè)設(shè)備的信息安全能力;系統(tǒng)級(jí)防護(hù)的目標(biāo)是設(shè)計(jì)安全的控制系統(tǒng)架構(gòu)增強(qiáng)控制系統(tǒng)的整體信息安全功能;管理級(jí)防護(hù)的作用是規(guī)范管理、完善安全策略,增強(qiáng)控制系統(tǒng)的信息安全功能。而設(shè)備級(jí)防護(hù)是三級(jí)縱深防護(hù)體系中的核心和基礎(chǔ)。
把設(shè)備級(jí)防護(hù)作為工業(yè)信息安全整體解決方案的基礎(chǔ)和核心,在中國工業(yè)企業(yè)提升安全防護(hù)的實(shí)際應(yīng)用中可以表現(xiàn)出三個(gè)方面的優(yōu)勢(shì):
、增強(qiáng)控制系統(tǒng)每個(gè)單體設(shè)備的信息安全防護(hù),避免設(shè)備“帶病上崗”,同時(shí)不會(huì)對(duì)企業(yè)工控系統(tǒng)的正?;顒?dòng)產(chǎn)生影響。而采用自上而下的方案,則有可能會(huì)影響到安全生產(chǎn),這是企業(yè)關(guān)注的決定性因素。
第二、減少對(duì)人員專業(yè)技能的依賴。設(shè)備級(jí)防護(hù),普通的維護(hù)人員就可以完成。而在自上而下的策略中,系統(tǒng)級(jí)、管理級(jí)的信息安全防護(hù),對(duì)人員的專業(yè)技能要求很高。
第三、設(shè)備級(jí)防護(hù),不需要大量資金投入。而從上而下的安全策略則要求企業(yè)購買相應(yīng)的防護(hù)產(chǎn)品,如防火墻、網(wǎng)關(guān)等,包括完善整個(gè)入侵檢測(cè)、入侵防護(hù)體系,需要大量資金投入。
施耐德為中國企業(yè)提供的三級(jí)解決方案體系非常注重可操作性,希望中國企業(yè)以好的性價(jià)比投入,一次性解決所有多方面的隱患和問題。事實(shí)上,施耐德電氣目前在國內(nèi)已經(jīng)有不少成功的案例。而電力行業(yè)是其先開始部署信息安全解決方案的行業(yè)。我們已與國內(nèi)兩大電力集團(tuán)針對(duì)旗下分公司的信息安全部署工作開展了合作。在部署前,施耐德電氣與客戶一起制定了完善的部署計(jì)劃,和客戶一起對(duì)旗下電廠的隱患進(jìn)行排查和部署,目前部署工作已經(jīng)全部結(jié)束,并得到了國家相關(guān)管理部門和電力集團(tuán)的認(rèn)可。同時(shí),更為重要的是,在整改執(zhí)行的過程中,施耐德電氣很好地完成了客戶提出的基本要求———不影響生產(chǎn)的持續(xù)性。
不容錯(cuò)過的機(jī)會(huì)窗口
中國工業(yè)報(bào):有專家預(yù)測(cè),中國工業(yè)網(wǎng)絡(luò)有望在2015年超過20億元的市場規(guī)模,并將以每年超過30%的復(fù)合增長率增長,您如何看待這個(gè)市場?未來施耐德電氣在工控安全領(lǐng)域還會(huì)推出哪些新產(chǎn)品?
王斌:確實(shí),從國家和國際對(duì)于信息安全的重視程度以及投入來說,工業(yè)控制系統(tǒng)信息安全的市場規(guī)模很大,施耐德電氣也尤為重視對(duì)于工業(yè)控制系統(tǒng)信息安全的研發(fā)和集成。
作為工業(yè)自動(dòng)化的廠商,施耐德電氣在未來推向中國的產(chǎn)品,首先將會(huì)符合施耐德電氣自身企業(yè)的安全標(biāo)準(zhǔn),而這個(gè)標(biāo)準(zhǔn)是本著“高標(biāo)準(zhǔn)嚴(yán)要求”的原則建立的;第二,產(chǎn)品在推出之前,一定要通過的一些相關(guān)認(rèn)證機(jī)構(gòu)的認(rèn)證,例如Achilles認(rèn)證;第三,施耐德電氣在中國推出任何一款產(chǎn)品之前,都會(huì)積極與國內(nèi)相關(guān)認(rèn)證機(jī)構(gòu)配合,使這些產(chǎn)品通過國內(nèi)認(rèn)證。譬如,施耐德電氣推出的昆騰PLC以及ModiconM580系列等產(chǎn)品都通過了國內(nèi)的相關(guān)安全認(rèn)證。工業(yè)信息安全能力在今后將成為施耐德電氣在設(shè)計(jì)和制造產(chǎn)品中重要的新維度。
但是可以看到,國內(nèi)工業(yè)控制系統(tǒng)信息安全基礎(chǔ)比較薄弱、人才儲(chǔ)備比較缺乏、企業(yè)的重視程度不夠、產(chǎn)業(yè)鏈還沒有形成。作為該領(lǐng)域的企業(yè),施耐德希望將國外的先進(jìn)技術(shù)和成功經(jīng)驗(yàn)介紹到中國,并與國內(nèi)的大專院校、科研機(jī)構(gòu)和生產(chǎn)廠家一起構(gòu)建一個(gè)產(chǎn)學(xué)研一體的健康環(huán)境,為中國的工控信息安全事業(yè)貢獻(xiàn)應(yīng)盡的義務(wù)。
GE FANUC A02B-0166-B501 POWER MATE MODEL D
FANUC SERVO AMPLIFIER A06-6058-H334, FANUC A16B-1100-0330/05B
GE FANUC AC SERVO AMPLIFIER A06B-6066-H011
GE FANUC A06B-6058-H006 SERVO AMPLIFIER
GE FANUC A06B-0215-B205 4/5000 NEW WITH SHELFWARE
GE FANUC A16B-2200-0800/08B A16B-2200-0800 PCB
GE FANUC A16B-2202-0720
GE FANUC A06B-0113-B077 .5/3000 MOTOR
GE FANUC SERIES 90 30 IC693ALG222C E IC693ALG222 NEW
GE FANUC IC200ALG261D IC200ALG261 ANALOG NEW
GE FANUC IC693CPU341L IC693CPU341 NEW
GE FANUC SERIES 90 70 IC697MDL640D IC697MDL640H IC697MDL640 NIB
GE FANUC A16B-1200-0800/08A A16B-1200-0800 /10B A16B-1200-0800/09B
GE FANUC HORNER HE693DAC410D HE693DAC410 NEW
GE FANUC PROFACE GP2300-SC41-24V GP2300 SC41 24V 3180050 01
GE FANUC 531X133PRUAPG1 531X133PRUAP 531X133PRU 531X133 NEW
GE FANUC 531X187VCTABG1 531X187VCTABG 531X187VCTA 531X187VCT 531X187
GE FANUC IC697ALG440D IC697ALG440E IC697ALG440 ANALOG
Brooks Automation 001-7126-01 Rev.A4 Controller Board
MITSUBISHI MELSEC-Q Q12HCPU CPU UNIT
NSK ESA MEGATORQUE DD SERVO DRIVE ESA -Y2005A23-21 MOTOR YS2020FN001
MITUTOYO M PLAN APO 10X/0.28 ∞/0 f=200 OBJECTIVE #1
TELI CS4200 CCIR MACHINE VISION MACRO CAMERA LED LIGHT
ZEISS epiplan-Apochromat 50x/0.95 HD dic OBJECTIVE
Bosch-Rexroth IndraDrive CSH01.2C-NN-ENS-MA1-CCD-S1-S-NN-FW neu !
Bosch Rexroth IndraDrive C HCS02.1E-W0028-A-03-NNNN #D8893
Bosch Rexroth Servodyn ASM 10 ASM10 047838-306