自2020年疫情以來，本來一直在寂靜中進(jìn)行的數(shù)字化轉(zhuǎn)型，瞬間被提速，提前布局?jǐn)?shù)字化的數(shù)字化工廠享受了數(shù)字化帶來的便利，更是在大面積限電停電的情況下，根據(jù)企業(yè)自身的工業(yè)大數(shù)據(jù)科學(xué)安排生產(chǎn)。疫情加快了數(shù)字化的腳步，隨著越來越多的工業(yè)企業(yè)搭建數(shù)字化管理系統(tǒng)，工業(yè)大數(shù)據(jù)將越來越多，其中工業(yè)網(wǎng)絡(luò)安全的防護(hù)尤為重要。

每年工業(yè)網(wǎng)絡(luò)安全事故時有發(fā)生，工業(yè)中的大中小企業(yè)都需要重視，特別是保密程度高、工業(yè)數(shù)據(jù)不可外漏、有可逆向控制的設(shè)備……等等企業(yè)。然而不同的設(shè)備有不同的防護(hù)作用，不同的場景設(shè)備不同，下面從工業(yè)互聯(lián)網(wǎng)中工業(yè)大數(shù)據(jù)的流向講解。

一、工業(yè)大數(shù)據(jù)的采集源——現(xiàn)場設(shè)備層

工業(yè)大數(shù)據(jù)是從工廠現(xiàn)場的設(shè)備層采集出來，不同的工業(yè)企業(yè)有不同的現(xiàn)場設(shè)備，普遍是執(zhí)行器和傳感器，比如：閥門、儀表、溫變、壓變、RTU、智能儀表、攝像頭、PDA……等等。

這些設(shè)備具體分布在工廠的變配電系統(tǒng)、給排水系統(tǒng)、空壓系統(tǒng)、真空系統(tǒng)、通風(fēng)系統(tǒng)、制冷系統(tǒng)、空調(diào)系統(tǒng)、廢水系統(tǒng)、軟化水系統(tǒng)、智能照明系統(tǒng)、廢氣系統(tǒng)……等，也就是常見的廠務(wù)監(jiān)控管理中數(shù)據(jù)來源的設(shè)備端。

二、工業(yè)大數(shù)據(jù)的采集——過程控制層

現(xiàn)場設(shè)備層只會呈現(xiàn)設(shè)備的狀態(tài)，如果沒有采集和傳輸，只會停留在設(shè)備層，獲取數(shù)據(jù)時，需要大量的人工采集、登記、分析、校正和篩選，損耗時間、物料和人力資源，還會出現(xiàn)數(shù)據(jù)錯誤的可能性。通過數(shù)據(jù)的實時采集，才讓設(shè)備端的狀態(tài)真實呈現(xiàn)，這個階段介于設(shè)備與采集之間的過程控制，這個階段不需要添加網(wǎng)絡(luò)安全防護(hù)。

工業(yè)大數(shù)據(jù)往往是通過PLC、DCS、SCADA采集網(wǎng)關(guān)和錄像機（安防攝像頭）進(jìn)行現(xiàn)場采集，四者的不同在于DCS是系統(tǒng)，其他的是硬件，PLC和SCADA采集網(wǎng)關(guān)在過程控制方面主要用于航天航空、發(fā)電、石化、鋼鐵、煙草、制藥、食品、石油化工、冶金、礦業(yè)、水處理、交通等領(lǐng)域，其中發(fā)電廠應(yīng)用在大型火電廠的輔助車間、水電主控等。

DCS主要應(yīng)用于過程控制，主要應(yīng)用在發(fā)電、石化、鋼鐵、煙草、制藥、食品、石油化工、冶金、礦業(yè)等自動化領(lǐng)域，其中航天航空、火電、核電、大型石化、鋼鐵的主控單元目前必須使用DCS進(jìn)行控制。

三、工業(yè)大數(shù)據(jù)的第一道防線——關(guān)鍵控制系統(tǒng)安全防護(hù)

PLC、DCS、SCADA采集網(wǎng)關(guān)和錄像機可以采集數(shù)據(jù)，但是存儲空間有限，需要往管理層輸送實時數(shù)據(jù)和存儲實時歷史數(shù)據(jù)，這樣數(shù)據(jù)才能得到真實的應(yīng)用和保存，這個環(huán)節(jié)起到第一防線的是工業(yè)防火墻或者隔離網(wǎng)關(guān)。

工業(yè)防火墻：HG-ISG系列工業(yè)防火墻產(chǎn)品，定位于幫助用戶對來自網(wǎng)絡(luò)的病毒傳播、黑客攻擊等攻擊行為進(jìn)行過濾與防護(hù)，避免其對控制網(wǎng)絡(luò)的影響和對生產(chǎn)流程的破壞。

功能特點：

查行為

工業(yè)網(wǎng)絡(luò)通信協(xié)議的深度過濾

全透明、無間斷部署

智能協(xié)議識別和輔助規(guī)則生成

規(guī)則正確性測試

符合工業(yè)用戶使用習(xí)慣的配置方式

工業(yè)級產(chǎn)品可靠性保障

VPN功能

隔離網(wǎng)關(guān)：pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)是專門為工業(yè)網(wǎng)絡(luò)應(yīng)用設(shè)計的安全隔離設(shè)備，用于解決控制網(wǎng)絡(luò)如何安全接入信息網(wǎng)絡(luò)的問題，以及控制網(wǎng)絡(luò)內(nèi)部不同安全區(qū)域之間安全防護(hù)的問題。

功能特點：

“2+1”的硬件架構(gòu)

自主開發(fā)的PSL工業(yè)網(wǎng)絡(luò)隔離技術(shù)

雙數(shù)據(jù)擺渡模式

支持豐富的工業(yè)協(xié)議

測點級訪問控制

分布部署、集中管理

數(shù)據(jù)斷線緩存

多重可靠性保障

這個數(shù)據(jù)傳輸?shù)碾A段，是為了把工業(yè)中的數(shù)據(jù)存儲和實時查看，甚至是可以逆向控制現(xiàn)場設(shè)備。不同中小企業(yè)的工廠車間或產(chǎn)線的數(shù)字化需求不同，有些布局到監(jiān)控層就滿足了現(xiàn)階段的發(fā)展需求，所以會直接在SACDA系統(tǒng)上操作，不選擇上云，與外網(wǎng)斷開聯(lián)系，這也很大程度的增強安全性。

四、工業(yè)大數(shù)據(jù)的第二道防線——控制網(wǎng)安全防護(hù)

當(dāng)工業(yè)的數(shù)據(jù)傳輸?shù)缴a(chǎn)管理層，需要啟用第二道防線，主要針對控制網(wǎng)的安全防護(hù)，這時需要使用工業(yè)安全審計、工業(yè)防火墻和工業(yè)安全衛(wèi)士。工業(yè)安全衛(wèi)士需要安裝到每個管理平臺的終端，包括實時歷史數(shù)據(jù)庫、安全管理平臺、MES、能源管理、SACDA系統(tǒng)、操作員站……等。

工業(yè)安全審計：工控安全審計系統(tǒng)正是專門為工業(yè)控制網(wǎng)絡(luò)量身打造的工控網(wǎng)絡(luò)安全產(chǎn)品。它能實時監(jiān)測工控網(wǎng)絡(luò)的狀態(tài)，檢測工控網(wǎng)絡(luò)中入侵行為，也能根據(jù)用戶定義的審計策略，追蹤工控網(wǎng)絡(luò)安全事件，它能對工控網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行留存。

工業(yè)安全衛(wèi)士：工業(yè)安全衛(wèi)士是立足于工控行業(yè)，為廣泛應(yīng)用于該行業(yè)各個環(huán)節(jié)（如工控田、管道、煉化、銷售等）的上位機（工程師工作站、操作員工作站）、服務(wù)器、銷售終端等Windows系統(tǒng)提供專門安全防護(hù)的安全產(chǎn)品。

五、工業(yè)大數(shù)據(jù)的第三道防線——企業(yè)生產(chǎn)網(wǎng)隔離防護(hù)

生產(chǎn)數(shù)據(jù)停留在生產(chǎn)管理層，企業(yè)中容易出現(xiàn)“各自為政”，為了避免信息孤島的形成，匯集全部的生產(chǎn)數(shù)據(jù)，傳輸至企業(yè)資源層，高層管理即可掌控整體生產(chǎn)經(jīng)營情況。因為查看數(shù)據(jù)的對象眾多，單向?qū)胂到y(tǒng)顯得尤為重要。

單向?qū)胂到y(tǒng)：uSafetyGap工業(yè)安全隔離單向?qū)胂到y(tǒng)采用“2+1”的物理架構(gòu)。內(nèi)部由兩個獨立主機系統(tǒng)組成，每個主機系統(tǒng)分別采用自主定制的安全操作系統(tǒng)，具有獨立的運算單元和存儲單元，雙主機之間通過基于SFP模塊單光纖連接，保證數(shù)據(jù)的物理單向傳輸。實現(xiàn)生產(chǎn)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的數(shù)據(jù)單向傳輸，有效阻斷外部網(wǎng)絡(luò)的病毒、木馬及黑客對生產(chǎn)網(wǎng)絡(luò)的破壞與威脅。

安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構(gòu)，可全面監(jiān)控力控自研設(shè)備的運行狀態(tài)，采集其安全事件；平臺可對各類關(guān)鍵運行指標(biāo)設(shè)置監(jiān)控閾值，對采集的事件進(jìn)行歸一化處理和關(guān)聯(lián)分析。

六、工業(yè)大數(shù)據(jù)的第四道防線——企業(yè)網(wǎng)絡(luò)出口邊界防護(hù)

當(dāng)生產(chǎn)數(shù)據(jù)上云上平臺時，管理者在隨時隨地能夠?qū)ιa(chǎn)數(shù)據(jù)的實時監(jiān)控，這往往只有監(jiān)控的權(quán)限，下一代防火墻就是第四道防線的重點安全防護(hù)。

下一代防火墻：是一款可以全面應(yīng)對應(yīng)用層威脅的高性能防火墻。通過深入洞察網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容，并借助全新的高性能單路徑異構(gòu)并行處理引擎，NGFW能夠為用戶提供有效的應(yīng)用層一體化安全防護(hù)，幫助用戶安全地開展業(yè)務(wù)并簡化用戶的網(wǎng)絡(luò)安全架構(gòu)。