2011年10月工信部下發(fā)《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》，提出在計算機和網(wǎng)絡技術高速發(fā)展，特別是信息化和工業(yè)化深度融合以及物聯(lián)網(wǎng)快速發(fā)展的背景下，隨著工業(yè)控制系統(tǒng)信息安全問題的日益突出，應切實加強工業(yè)控制系統(tǒng)信息安全管理。在此，力控華康將通過對“兩化融合下的控制網(wǎng)絡安全”現(xiàn)狀的分析以及隔離網(wǎng)關pSafetyLink的相關安全防護技術的介紹，為控制網(wǎng)絡的安全問題提供有效的解決對策。
隨著經(jīng)濟全球化的發(fā)展以及WTO的加入，信息化已經(jīng)滲透到生產(chǎn)管理、經(jīng)濟生活的各個角落，信息化與工業(yè)化的融合代表了未來經(jīng)濟發(fā)展的方向，因此工業(yè)企業(yè)基于Internet網(wǎng)絡的應用范圍在不斷擴大，如基于廣域網(wǎng)進行遠程生產(chǎn)監(jiān)控與設備管理、集團化統(tǒng)一管理等，目前流程行業(yè)的信息化采用的是基于ERP、MES和PCS三層架構的管控一體化工廠模型，而運行MES的信息網(wǎng)絡必須要實現(xiàn)與控制網(wǎng)絡之間的數(shù)據(jù)交換才能獲取低層生產(chǎn)實時數(shù)據(jù)，這樣控制網(wǎng)絡的開放已經(jīng)成為大勢所趨，但控制網(wǎng)絡開放的同時，帶來的安全問題就更加嚴峻了，尤其是控制網(wǎng)絡的安全是關系到整個生產(chǎn)系統(tǒng)的“絕對”穩(wěn)定的基石，已經(jīng)引起了控制系統(tǒng)管理及維護人員廣泛的關注。
不同行業(yè)的信息化安全有自己的特點和重點，因此所采取的對策也不盡相同，對于石油、石化、電力、鋼鐵、煤礦等連續(xù)生產(chǎn)行業(yè)的監(jiān)控，對連續(xù)生產(chǎn)的安全性和可靠性有著極高的要求，一旦實現(xiàn)了信息網(wǎng)絡與控制網(wǎng)絡之間的互聯(lián)，就相當于將控制網(wǎng)絡直接暴露給外網(wǎng)而面臨被攻擊的可能。互聯(lián)網(wǎng)攻擊者可能會利用一些大型工程自動化軟件的安全漏洞獲取諸如發(fā)電廠、污水處理廠、天然氣管道以及其他大型設備的控制權，一旦這些控制權被不良意圖黑客所掌握，那么后果不堪設想。
由于目前的安全技術，無論防火墻、UTM等防護系統(tǒng)都不能保證攻擊的一定阻斷，入侵檢測等監(jiān)控系統(tǒng)也不能保證入侵行為完全捕獲，而控制網(wǎng)絡一旦受到了惡意攻擊，感染了病毒、蠕蟲，很可能導致整個控制網(wǎng)絡癱瘓，網(wǎng)絡中的主機崩潰，甚至造成重大安全事故，而代表最高安全級別的物理特定隔離裝置來保護控制網(wǎng)絡是有效辦法之一。
力控華康隔離網(wǎng)關系列產(chǎn)品pSafetyLink，雙主機之間采用專有網(wǎng)絡隔離技術PSL，可徹底阻斷任何網(wǎng)絡形式的連接，從物理層上斷開了控制網(wǎng)絡和信息網(wǎng)絡的直接網(wǎng)絡連接，同時保證生產(chǎn)數(shù)據(jù)的安全數(shù)據(jù)交換，并且隔離網(wǎng)關pSafetyLink通過內(nèi)嵌的高性能工業(yè)通信軟件，支持各種主流工業(yè)SCADA通信標準，如：OPC、Modbus、DNP3等，在有效解決工業(yè)控制網(wǎng)絡外聯(lián)時面臨的安全問題的同時，為工業(yè)控制系統(tǒng)網(wǎng)絡間的實時數(shù)據(jù)交換提供了“綠色通道”。
響應《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》，明確重點領域工業(yè)控制系統(tǒng)信息安全管理要求，選擇專業(yè)的工業(yè)網(wǎng)絡安全防護產(chǎn)品，是各相關行業(yè)確保控制網(wǎng)絡安全、保障工業(yè)生產(chǎn)運行的基本要求，力控華康專注于工業(yè)信息安全市場，隔離網(wǎng)關pSafetyLink滿足石油石化、電力、鋼鐵等各行業(yè)對安全的基本要求，確保控制網(wǎng)絡的絕對安全，進一步促進兩化的深度融合，為國家經(jīng)濟安全提供有力保障。
