OPC协议工控安全解决方案.pptx

Slide title :40-47pt Slide subtitle :26-30pt Color:white Corporate Font : FrutigerNext LT Medium Font to be used by customers and partners : Arial 威努特OPC安全解决方案 威努特-工控安全专家 内容提纲 OPC Classic安全解决方案 OPC UA安全解决方案2 1 Page 3 可信数采网关亮点 OPC深度解析，基于接口/方法的白名单 OPC只读控制 高性能：OPC深度解析能力达到30000PPS 低时延：50us 威努特-工控安全专家 Page 4 数采网关/OPC工业防火墙的能力金字塔 跟踪并打开OPC动态端口 OPC接口/方法白名单 OPC只读 动态智能模型 Tofino 威努特 威努特-工控安全专家 Page 5 数采网关/OPC工业防火墙的硬件架构比较 x86MIPS 功耗较大，一般8-10W较小，一般3-5W； 数据包延时较大，且不固定，从 500us到3-4ms不等 非常小，可优化到50us 以内 硬件加速无内置多种专用硬件加速 器，极大提高数据包处 理效率 外设较少，需要较多扩展芯 片 集成度高，单芯片方案 内核数量1-2core1-8core 威努特-工控安全专家 Page 6 可信数采网关亮点 OPC深度解析，基于接口/方法的白名单 OPC只读控制 高性能：OPC深度解析能力达到30000PPS 低时延：50us 威努特-工控安全专家 内容提纲 OPC Classic安全解决方案 OPC UA安全解决方案2 1 Page 8 OPC UA安全机制 认证：支持X.509证书认证，或用户名密码，或Kerberos 授权：基于用户的细粒度的权限管理（读、写点值） 完整性：消息签名，阻止通讯消息被篡改、中间人攻击 机密性：通过消息加密，防止通讯内容被第三方看到 应用实例认证：OPC Server认证，确保OPC Server的真实性 威努特-工控安全专家 Page 9 OPC UA安全解决方案 数采可信网关 维护服务工程 OPC UA Client MES OPC UA Client OPC UA Server SCADA服务器 OPC UA Client OPC UA Server 控制器 OPC UA Server 控制器 OPC UA Client HMI 区域可信网关 可信卫士 威努特-工控安全专家 Page 10 安全策略 安全产品部署位置安全策略 可信卫士MES 维护服务工程 SCADA服务器 只允许服务器、工作站上操作系统软件、所 需工业软件可以运行，病毒、木马及非授权 软件都被阻止。 数采可信 网关 SCADA服务器 与信息网之间 只允许信息网访问SCADA服务器的OPC UA 服务端口（默认TCP 4840 ），其他访问尝 试都被拒绝。 可进一步限制，只允许信息网中的MES、 维护服务工程站能访问SCADA服务器，信息 网中的其他计算机的访问都被拒绝。 区域可信 网关 SCADA服务器 与控制层之间 只允许SCADA服务器访问控制器的OPC UA 服务端口（默认TCP 4840 ），其他访问尝 试都被拒绝