五、宽域工业大数据的第三道防线——企业生产网隔离防护生产数据停留在生产管理层,企业中容易出现“各自为政”,为了避免信息孤岛的形成,汇集全部的生产数据,传输至企业资源层,高层管理即可掌控整体生产经营情况。因为查看数据的对象众多,单向导入系统显得尤为重要。安全管理平台:工控安全管理平台ICD-2000,采用B/S架构,可 监控力控自研设备的运行状态,采集其安全事件;平台可对各类关键运行指标设置监控阈值,对采集的事件进行归一化处理和关联分析。
假设有一家企业,这家企业运行三个工艺流程。有三种不同的控制系统,执行三种不同的操作。流程A有PLC、安全系统、RTU;流程B有PLC、安全系统、RTU;流程C拥有相同的资产。这些流程组成了它们的ICS网络。通常,在工厂级有一个防火墙。这个防火墙可以是针对整个工厂或者只是针对ICS网络;这两种情况都有。但是让我们假设客户的网络安全更***一些,并且他们在流程工厂级别有防火墙。对于本例,在每个防火墙的末端都有一个交换机。交换机允许多个连接进出,防火墙实现规则,任何试图通过防火墙进入ICS的通信都被阻止。