浅谈数控设备集成管理网络的安全

1、浅谈数控设备集成管理网络的安全 目前对数控设备加工生产过程进行联网集成管理，已经成为越来越多的制造加工企业从事现代生产信息管理不可缺少的一种手段。在扩展和发扬这一技术领域的过程中，IT技术被人们广泛利用。他们直接运用了计算机网络通讯技术,把数控加工设备视为网络PC。建立以局部服务器为核心、以数控设备为PC；把数控生产的操作、控制、管理集成在一个windows（win9x/NT）的网络环境中。数控设备的集成联网管理，是为了使设备更好、更快的为生产服务，提高生产效率。但不应在建立通讯管理网络的同时，留下影响设备正常生产的隐患。过去我们在DNC加工或NC程序传输时基本上是采用单台计算机与设备连接通讯

2、的方式，随用随连不存在影响其它设备安全的问题。而现在的集成联网系统是将所有的数控生产设备连接在同一个网络环境中。所有的生产信息、管理信息、加工信息及数控源程序都储存在这个网络的服务器中。因此，这个网络是否安全，网络的控制、管理核心“网络服务器”运行是否稳定就显得尤为重要。目前常用的支持网络运行的操作系统软件有三个：1、windows系统：应用范围广泛、使用、维护简单，几乎用于所有民用的网络系统。2.UNIX系统：属于较专业的网络操作管理系统。应用于对可靠性要求高且专业技术性强的行业。主要应用于军工、民航、银行和电讯。3.Linux系统：具备UNIX的全部特征，同时它还同POSIX标准兼容，可以

3、这样说，Linux综合了主要UNIX派生系统(包括SysV、BSD)的先进技术，目前在网络服务器、工作站等方面的操作系统市场上，Linux以其良好的稳定性和可扩展性、强大的网络功能、可持续开发等特点，比UNIX、Windows系统更胜一筹。在建立数控机床管理网络时，网络安全应是第一位的。联网不能给企业连上一个隐患、一个定时炸弹。众所周知；网络时代最大的网络杀手莫过于黑客和网络病毒。黑客有的放矢而网路病毒则四处游荡无孔不入。尤其是大量的针对Windows系统开发的计算机病毒，随时随地的威胁着每一台网络计算机安全。通用的Windows操作系统是病毒的传染媒介。如果把一个生产加工设备网按照民用公共网

4、络建设，试想它的安全如何来保证？当然，系统软件商会及时地提供漏洞补丁及杀毒软件。但亡羊补牢，未为晚亦。数控加工设备的管理网络则必须防患于未然，才能保障企业生产及大量数据的安全。选择什么样的操作系统来建立企业的数控设备通讯、管理网络就显得格外重要。目前软件市场上有许多公司都在开发、推广数控设备联网管理系统软件，但大多采用win9x/2000/NT的公用操作系统，来搭建与企业局域网并驾齐驱的或直接镶入企业局域网的数控机床网络。这就存在着很大的安全隐患，一旦局域网Windows操作系统遭到病毒或黑客的攻击，网络系统崩溃造成数据信息丢失、生产停顿都将会给企业带来不可估量的损失。当前，中国信息化建设进入

5、了一个快速发展的新时期。在政府倡导和社会各界的不懈努力下，通过多年的探索与实践，我国的信息化建设正朝着更加合理、更重实效、更深层面的应用方向发展。在进行信息化建设时，无论是国家、企业还是个人，必须考虑三个至关重要的因素：性能、安全和价格。在这三方面，即从稳定性、安全性以及价格因素来考虑，国际化的软件特别是Linux具有明显的优势。 Linux在我国信息化建设进程中将担当起特殊的历史重任，这是其他操作系统所无法比拟的。在性能方面，Linux软件的最主要标志就是源代码开放，这是该软件不断更新、不断进步的源泉。各界的鼎立支持与无私奉献，使得Linux软件的性能不断提高。与其他商业色彩浓重的操作平台不

6、同，一直倡导公开源代码的Linux操作系统是自由软件界公认的楷模，它的性能相当优越。TCP/IP在安全方面，开放源代码特性免去了使用者对系统后门的担心。多年来自由软件超凡的表现也印证了“外其身而身存”的道理。经验告诉我们，保密源代码是防不了黑客的。源代码没有公开的系统在受到攻击之时，用户只能把全部的希望寄托于厂商，而自由软件的使用者却可以根据源代码信息与全球的安全专家共同克敌。在建立生产管理、设备管理信息集成网络时选择Linux环境显得十分重要。我公司2004年推出的“cnc link4.0数控设备网络管理系统”是一款建立在Linux操作系统平台上的软件。也是目前在开发机床联网软件的公司中，唯

7、一一家在设备联网网络服务器中选用Linux系统作为数控设备联网软件运行平台的公司。设备网络连接示意图联网设备机群RS-232网络服务器（Linux环境）TCP/IP以太网WIN9X/2000/NT/XP工作站如图：生产设备机群组成的设备网与工厂企业管理部门组成的管理网分别采用两个不同的操作系统平台；Linux操作系统（网络服务器）及Windows操作系统（以太网PC管理工作站）。二者之间通过TCP/IP协议时时保持相互的联系及通讯，以太网上的每一个工作点实时控制着网络管理服务器，而在Linux环境下运行的“CNC Link4.0数控设备管理软件”把来自生产加工设备上的信息自动地处理、保存、记录在服务器内。由于网络采用双系统运行模式，因此服务器避免了来自以太网Windows病毒的侵害及攻击。同时一旦企业以太网因受病毒攻击而造成瘫痪，数控