工控摘要：工業(yè)監(jiān)控系統(tǒng)過(guò)去一直使用獨(dú)立的網(wǎng)絡(luò)。隨著時(shí)間的推移，它們逐漸開(kāi)始采用開(kāi)放式、平等接入模式。用戶可以獲得更快的數(shù)據(jù)傳輸速度、更高的性能和更低的擁有成本。然而，新的開(kāi)放式系統(tǒng)也像個(gè)人電腦一樣，容易受到安全問(wèn)題的威脅。這些威脅包括惡意軟件、病毒、通信超載和興起的網(wǎng)絡(luò)攻擊。
　　
　　Stuxnet惡意軟件的出現(xiàn)表明，工業(yè)控制系統(tǒng)很可能會(huì)成為網(wǎng)絡(luò)攻擊的目標(biāo)，導(dǎo)致關(guān)鍵基礎(chǔ)設(shè)施被停用或者毀壞。這些威脅會(huì)改變所有層面上的監(jiān)視、控制功能的設(shè)計(jì)和操作規(guī)則，包括硬件、軟件和架構(gòu)，網(wǎng)絡(luò)攻擊會(huì)帶來(lái)巨大風(fēng)險(xiǎn)，導(dǎo)致的后果將非常嚴(yán)重，包括延長(zhǎng)停機(jī)時(shí)間，破壞設(shè)備，危及人身安全，以及導(dǎo)致制造出來(lái)的產(chǎn)品不符合預(yù)定規(guī)格等眾多流程問(wèn)題。
　　
　　ConneXium以太網(wǎng)防火墻解決方案幫助消除惡意軟件威脅
　　
　　施耐德電氣開(kāi)發(fā)了一系列解決方案，以開(kāi)發(fā)和支持安全穩(wěn)固的高性能控制系統(tǒng)。一系列工業(yè)級(jí)防火墻可以在網(wǎng)絡(luò)內(nèi)部建立起高度安全的保護(hù)區(qū)，在這個(gè)區(qū)域內(nèi)，只允許經(jīng)過(guò)*的設(shè)備、服務(wù)和通信進(jìn)入系統(tǒng)，從而確保內(nèi)外設(shè)備之間的通信得到嚴(yán)格控制。
　　
　　ConneXium以太網(wǎng)防火墻可以方便地安裝在一個(gè)基于以太網(wǎng)的系統(tǒng)架構(gòu)中，緊鄰需要保護(hù)的設(shè)備。每個(gè)防火墻都包含一個(gè)內(nèi)部和外部網(wǎng)絡(luò)端口，并能在需要將流程網(wǎng)絡(luò)（包括工業(yè)自動(dòng)化系統(tǒng)）連接到工廠網(wǎng)絡(luò)時(shí)，提供路由功能。
　　
　　ConneXium以太網(wǎng)防火墻可以減少開(kāi)放式網(wǎng)絡(luò)所帶來(lái)的風(fēng)險(xiǎn)，讓專(zhuān)業(yè)人士能夠?qū)⒏鄷r(shí)間和精力用于發(fā)展他們的業(yè)務(wù)。