菲尼克斯电气守护工业信息安全 菲尼克斯（中国）投资有限公司 南京菲尼克斯电气有限公司 ——张宏涛
信息安全面临严峻的挑战 一些典型的信息安全事件 2010年9月，伊朗核电站遭Stuxnet（震网病毒）攻击 2011年12月，多家知名网站的密码泄露事件 2013年6月，棱镜门事件 2014年3月，国内某在线旅游服务企业的银行卡信息泄露事件 2014年4月， OpenSSL的“心脏滴血”事件 更多的工业信息安全事件 2000年3月，澳大利亚马卢奇污水处理厂遭非法入侵 2003年1月，美国俄亥俄州Davis-Besse核电站受到Slammer 蠕虫攻击 2006年8月，美国阿拉巴马州Browns Ferry核电站受到网络攻击事件 2008年3月，美国乔治亚州的Hatch核电厂自动停机
传统信息安全方案不适合工业网络 传统办公网络 工业网络 工作环境良好 工作环境恶劣（震动，高温，低温） 通常由计算机和服务器组成 硬件是基于标准平台的硬件 不需要很高的实时性 可以方便的进行补丁安装 计算机硬件更换简单 计算机重启简单，5分钟 工业网络 工作环境恶劣（震动，高温，低温） 通常由工控机、控制器、驱动器组成 不同厂家硬件平台各不相同 需要较高的实时性 系统补丁需要经过设备商的测试，麻烦 工控机硬件更换流程复杂 系统重启麻烦，可能需要耗时几天 4
2014年4月8日 5 | Presentation | Name | Department | Date
1,000,000台 37% 6 | Presentation | Name | Department | Date
工控机上面安装杀毒软件是不实用的 为什么呢? 有限的硬件资源(处理器，内存) 设备需要做实时的工作 杀毒软件需要频繁的更新
工厂面临的信息安全问题1 mGuard内置文件检查功能，进行实时监测 面临的问题 解决方案 XP的支持已经结束，设备面临安 全问题
工厂面临的信息安全问题2 mGuard内置防火墙，进行网络隔离防护 面临的问题 解决方案 办公网络和设备网络之间没有隔 离防护 不同安全等级的设备子网之间没 有隔离防护 企业 防火墙 办公网络 解决方案 办公网络和设备网络之间安装 mGuard，做网络隔离防护 不同的设备子网之间安装 mGuard，做网络隔离防护 设备网络 PLC 子网1 子网2 MGT DCS 工程师站
工厂面临的信息安全问题3 mGuard内置防火墙，实现用户访问分离 面临的问题 解决方案 设备网络 一个设备商可以去访问其他设备商的设备，危及信息安全 设备商1 设备商2 设备商3 解决方案 安装mGuard，实现用户访问分离，不同用户组访问不同 的网络区域 设备网络 工作站 设备商1的设备 设备商2的设备 设备商3的设备
“我不是在出差，就是在出差的路上” 某工程师曾经这么说： 我和某同学曾经有过下面的对话 某同学：“你出差多吗？” 我：“不多，一年也就一次吧” 某同学：“那挺好的” 我：“一次一年”
工厂面临的信息安全问题4 mGuard 面临的问题 因特网 办公网络 设备网络 远程维护带来信息泄露及被网络攻击的风险 设备商1的设备 设备商2的设备 工作站 设备商3的设备
工厂面临的信息安全问题4 mGuard内置VPN功能，实现加密的远程访问 解决方案 因特网 办公网络 设备网络 远程维护使用加密连接 设备商办公室 办公网络 VPN 3G 设备网络 设备商1的设备 设备商2的设备 工作站 设备商3的设备
工厂面临的信息安全问题4 mGuard内置VPN功能，实现加密的远程访问 办公网络 Internet 设备网络 设备商1 设备商2 设备商3 工作站 设备商1的设备 设备商2的设备 设备商3的设备
工厂面临的其他网络问题 mGuard内置NAT功能，进行网络地址转换 面临的问题 解决方案 办公网络 生产网络 设备IP地址类似，IP地址修改麻烦，无法组网，强行组网会 引起网络故障 解决方案 安装mGuard，实现网络地址转换 办公网络 生产网络 10.1.101.0/24 10.1.102.0/24 10.1.103.0/24 设备 3: 192.168.1.0/24 设备1: 192.168.1.0/24 设备2: 192.168.1.0/24 工作站
mGuard产品一览 基础型 桌面型 3G基础型 服务器型 3G增强型 板载型 增强型 智能移动型 PCI板卡型 千兆型 GT/GT
我们可以为您提供 工业信息安全硬件产品 技术热线 现场支持 咨询，培训 网络规划与设计
感谢大家对我们的信任和支持
欢迎大家参观我们的展台 工业自动化展台 W1 馆-A088 节能与新能源汽车展台 N4 馆-A010 工业机器人展台 N1 馆-A180
谢谢您的关注!