工業控制網絡縱深防御解決方案-資料下載頁

　　

【正文】 100 提供防火墻及網絡交通控制功能的軟插件， 符合 ANSI/ 的網絡分段要求，達到區域隔離目標。 1 OPC Enforcer插件 LSMOPC100 管控 OPC服務器及授權客戶端之間的數據通信，并且應用專有技術動態跟蹤 OPC 通信所需端口，同時 Tofino 的 ‘Sanity Check’ 檢查功能能夠阻擋任何不符合 OPC標準格式的 DCE/RPC 訪問。同樣也對 OPC 授權客戶端發往OPC服務器的 OPC對象請求進行檢查，以提高 OPC服務的安 全性。 1 Power Adapter DC24 PATSA01 電源適配器 DC24V DC24電源適配器， 2臺構成冗余結構。 2 Tofino Argon Event Logger LSM 事件報警插件 LSMLOG100 Tofino 事件記錄可裝載模塊對您的安全事件提供了可靠的監控功能和記錄功能，它是 一個專為工業控制網絡設計的日志記錄系統 。 1 Tofino Argon Secure Asset Management LSM 資產管理插件 LSMSAM100 像雷達一樣， Tofino 的安全設備資產管理（ SAM）可裝載模塊可以追蹤每一個通過 Tofino 安全設備進行通訊的設備。不過，為了避免引起進程干擾，它實現這一功能使用的并不是傳統的掃描技術 1 （ 2） Tofino 中央管理平臺軟件 CMP（ Central Management Platform）： 是一個基于 Windows 平臺的軟件，具備在線組態、在線監控、資產管理等多種功能，可以將全廠所有設備硬件都集中管理，對全廠控制網絡狀態一目了然。 CMP 中央管理平臺 項目 描述 訂貨號 單位 數量 1 Tofino Argon Central Management Platform (Software License, CD, Quickstart) unlimited SA39。S 中央管理平臺軟件 無限點 FACMP100 套 1 2 Tofino CMP User39。s Guide CMP 用戶手冊 DOCUGCMP100 冊 1 更多技術了解訪問 MES/SCADA/DCS/PLC 工業控制網絡安全專家 3 Tofino CMP Software Installation Guide CMP 安裝指導手冊 DOCIGCMP100 冊 1 4 Tofino CMP Quick Start Guide CMP 速配手冊 DOCQSCMP100 冊 1 操作站層面防護 針對操作站 層面 （ Station zone） 各個節點 之間 的相互影響， 杜絕由于部分操作站的病毒傳染整個網絡， 我們將 工程師站 ， OPC Server 以及高級應用先控站或部分操作站進行分組 ，通過 Tofino 模塊進行隔離 一個完整的 Tofino OPC 安全解決方案包含以下 五 部分： Tofino 安全模塊（ TSA）： 硬件 設計 遵循 增強型工業環境要求 ，應用于受保護的 區域或 控制器 等關鍵設備 之前 ，設計使用壽命 27 年， 能夠 提供安全系統的工業平臺，適宜溫度 40176。 C to +70176。 C，防護等級 IP20。 。 右圖為 Tofino 安全模塊 硬件圖片。 Tofino 可裝載安全軟插件 (LSMFirewall)： 工業網絡交通警察 ， 提供防火墻及網絡交通控制功能的軟插件 內置 50 多 個工業 專用 及 商業 IT 通信協議 ， 預先定義超過 25 個控制器類型 （例如：西門子 S7300/S7400， Honeywell PKS C200/C300/），通過通訊協議指令級別的管控， 預先 組態 用于高級過濾和攻擊保護 的“ 特殊規則 ”。 符合 ANSI/ 的網絡分段要求，達到區域隔離目標 。 資產管理插件（ LSMSecure Asset Management） 像雷達一樣， Tofino的安全設備資產管理（ SAM）可裝載模塊可以追蹤每一個通過 Tofino安全設備進行通訊的設備。不過，為了避免引起進程干擾，它實現這一功能使用的并不是傳統的掃描技術 事件報警插件（ LSM Tofino Argon Event Logger） ： Tofino事件記錄可裝載模塊對您的安全事件提供了可靠的監控功能和記錄功能，它是一個專為工業控制網絡設計的日志記錄系統 。 Tofino 中央管 理平臺（ CMP） —— 窗口化的中央管理平臺系統及數據庫，用于 Tofino 安全模塊的配置、組態和管理 。 更多技術了解訪問 MES/SCADA/DCS/PLC 工業控制網絡安全專家 操作站層 防護解決方案架構圖 操作站層防護 部署及 原理 （ 1）將所有操作站進行分組， 例如可 將工程師站 、 OPC Server 站 以及高級應用先控站這三個節點獨立分為一個區域，該區域所有通訊均由 Tofino 防火墻進行過濾。 （ 2）選擇一臺網絡中的 PC 機或工程師站安裝 CMP 中央管理平臺 （ 3） 通過 CMP 對 Firewall 插件的組態， 通訊規則只允許 DCS 制造商的通訊協議 才 能通過，其它任何病毒或其它非法訪問都被阻止，這樣，來自防護區域內的病毒感染不會擴散到外面的網絡中去，來自外部的攻擊也不會影響到防護區域內的設備。 （ 4）組態 管控局部網絡的通訊速率，防止網絡風暴發生 ，避免所有操作站在同一時間出現數據堵塞或者黑屏 。 更多技術了解訪問 MES/SCADA/DCS/PLC 工業控制網絡安全專家 操作站層通訊防護配置清單（單個防護區域） （ 1） Tofino TSA 硬件及插件 方案所需軟、硬件 功能 數量 Tofino安全模塊 FATSA220TX/TX 能夠提供安全系統的工業平臺，適宜溫度 40176。 C to +70176。C，防護等級 IP20。 2 Firewall插件 LSMFW100 提供防火墻及網絡交通控制功能的軟插件， 符合 ANSI/ 的網絡分段要求，達到區域隔離目標。 2 Power Adapter DC24 PATSA01 電源適配器 DC24V DC24電源適配器， 2臺構成冗余結構。 4 Tofino Argon Event Logger LSM 事件報警插件 LSMLOG100 Tofino 事件記錄可裝載模塊對您的安全事件提供了可靠的監控功能和記錄功能，它是 一個專為工業控 制網絡設計的日志記錄系統 。 2 Tofino Argon Secure Asset Management LSM 資產管理插件 LSMSAM100 像雷達一樣， Tofino 的安全設備資產管理（ SAM）可裝載模塊可以追蹤每一個通過 Tofino 安全設備進行通訊的設備。不過，為了避免引起進程干擾，它實現這一功能使用的并不是傳統的掃描技術 2 （ 2） Tofino 中央管理平臺軟件 CMP（ Central Management Platform）： 是一個基于 Windows 平臺的軟件，具備在線組態、在線監控、 資產管理等多種功能，可以將全廠所有設備硬件都集中管理，對全廠控制網絡狀態一目了然。 CMP 中央管理平臺 項目 描述 訂貨號 單位 數量 1 Tofino Argon Central Management Platform (Software License, CD, Quickstart) unlimited SA39。S 中央管理平臺軟件 無限點 FACMP100 套 1 2 Tofino CMP User39。s Guide CMP 用戶手冊 DOCUGCMP100 冊 1 3 Tofino CMP Software Installation Guide CMP 安裝指導手冊 DOCIGCMP100 冊 1 4 Tofino CMP Quick Start Guide CMP 速配手冊 DOCQSCMP100 冊 1