致力于制造和基础设施运营行业的技术系统、软件解决方案和咨询服务的全球领先提供商――英维思运营管理(IOM)今天宣布
控制工程网版权所有,与Byres Security有限公司和MTL
仪器仪表有限公司合作提供一款突破性的网络安全解决方案。 新型的Triconex / Tofino OPC防火墙将对
工业安全系统进行强化,以防止网络事故和网络攻击。这是第一个能够为基于OPC Classic之上的集成应用程序提供保护的防火墙。OPC Classic是世界上应用最广泛的工业一体化协议。
英维思为了让自己的Triconex安全系统能够拥有更好的协同互用性,开创性地将OPC服务器嵌入到Tricon通信模块(TCM)中。为了保证这些模块的网络安全性,英维思与Byres Security(作为其Tofino产品线的一个组成部分,Byres Security近期刚刚发布了世界上第一个针对MODBUS TCP协议的内容检测防火墙)达成合作,致力于专门为Triconex系统创造一款防火墙。之后
CONTROL ENGINEERING China版权所有,英维思和Byres Security又使用MTL仪器仪表公司的服务,来创建安全硬件。合作的最终成果就是Triconex / Tofino OPC防火墙。现在,英维思的使用内嵌OPC解决方案的Triconex TCM用户已经可以使用该防火墙。
英维思运营管理产品组合架构师Joe Scalia说:“生产商和制造商正在不断受到新的、日益增多的危险网络攻击的威胁,所以必须具有更强的警惕性和安全性。Triconex / Tofino OPC防火墙可以通过对发向和来自Triconex TCM的流量进行管理,来降低那些风险
www.cechina.cn,并进一步提供保证,令网络攻击不会危及安全及关键控制系统和Supervisory HMI或分布式控制系统之间的集成通信的安全。凭借英维思运营管理合作伙伴生态系统的优势,以及与Byres Security和MTL的著名专家的协作,我们共同创新以解决这一至关紧要的客户挑战,并帮助客户实现卓越的安全性。”
Triconex / Tofino OPC防火墙提供的安全功能,是为Triconex及其嵌入式的OPC Classic服务器专门研究开发的
www.cechina.cn,以保护其不受恶意攻击和防止其它可能对网络运行产生的威胁。用户将这一新的防火墙部署在Triconex OPC服务器的前端,在攻击和流量风暴进入安全及关键控制系统之前即进行拦截。它能够自动地降低与此前发布的DCOM漏洞相关的风险,同时还能够提供信息包管理和速率限制,从而防止有可能对安全系统的稳定性造成不利影响的网络流量问题。
对于很多公司而言,良好的网络可靠性(例如Triconex / Tofino OPC防火墙所能够提供的这种可靠性),是与安全性同样重要的因素。凭借独一无二的特性和功能,Triconex / Tofino OPC防火墙可以帮助避免价值数百万美元的事故和数不清的环境损害。
Byres Security公司安全专家和技术官员Eric Byres说:“举例来说,以往的工厂停车并非是由黑客引起的。与此相反,它们都是由不良配置的软件所带来的流量风暴对关键控制器和其它系统的影响所导致的。Triconex / Tofino OPC防火墙的作用远远超出仅仅阻止黑客和病毒对安全系统的攻击。该防火墙动态的端口管理和内置的流量率控制,能够防止遍布整个工厂的很多基本网络问题。”
OPC基金会总裁Thomas J. Burke说:“在下一代OPC基金会互用性规范——OPC标准化架构中
www.cechina.cn,就包含了相同的网络安全保护,这种网络安全保护就是基于像Byres Security、MTL和英维思等创建者的杰出工作之上的。英维思独一无二的解决方案的发布是一座重要的里程碑,它证明了用户可以保护OPC Classic在其它应用程序中进行协同工作的能力,并且无需担心网络安全问题。随着OPC标准化架构应用的扩展,我们期望与这些市场领导者们继续合作,开发额外的、创新的、容易配置的解决方案,从而为整个OPC用户群体带来更多益处。”
Byres表示:“我们很高兴和英维思一起为其行业领先的Triconex安全解决方案开发防火墙。我们和MTL一起合作提供的这个解决方案,将提升工厂的安全性,并让制造商能够配置OPC以实现其所有运营的更高层面的协同工作能力,例如将安全性和资产管理系统进行更加紧密的整合,来共享数据和帮助防止错误发生。”
如需免费下载白皮书或了解更多关于新的Triconex / Tofino OPC防火墙的更多信息,请访问
www.tofinosecurity.com/triconex。关于将现有的Triconex安全及关键控制系统进行迁移的更多信息,请访问英维思运营管理网站:iom.invensys.com。