Tá forbairt na teicneolaíochta slándála faisnéise de chóras rialaithe ríomhaireachta tionsclaíoch ag athrú i gcónaí le forbairt an chórais uathoibrithe tionsclaíoch. Is é an treocht atá ann faoi láthair maidir le forbairt córais uathoibrithe ná digitiú, faisnéis, líonrú agus idirghníomhaíocht daonna-ríomhaire, agus ag an am céanna, cuirtear níos mó teicneolaíochta TF i bhfeidhm ar rialú loighic traidisiúnta agus rialú digiteach. Sa todhchaí, beidh teicneolaíocht slándála faisnéise an chórais rialaithe tionsclaíoch ag brath tuilleadh ar theicneolaíocht TF traidisiúnta chun é a dhéanamh níos cliste agus níos líonraithe agus a bheith ina chuid fíor-riachtanach den chóras rialaithe. Cosúil le bealach T&F táirgí slándála faisnéise an Idirlín IP traidisiúnta, gheobhaidh táirgí slándála faisnéise an chórais rialaithe tionsclaíoch pointe comhchruinnithe idir slándáil faisnéise agus rialú táirgeachta tionsclaíoch, ag cruthú córas táirgí le gnéithe sainiúla an chórais rialaithe tionsclaíoch ionchur sábháilte, rialú slándála, agus aschur sábháilte. .
Cuirtear slándáil fheidhmiúil, fhisiciúil agus faisnéise san áireamh le slándáil rialaithe tionscail
De ghnáth, is féidir slándáil an chórais rialaithe tionsclaíoch a roinnt ina thrí ghné, eadhon slándáil fheidhmiúil, slándáil fhisiciúil agus slándáil faisnéise.
Is é an tsábháilteacht fheidhmiúil ná, chun feidhmeanna sábháilteachta trealaimh agus gléasra a bhaint amach, go gcaithfidh na codanna a bhaineann le sábháilteacht an trealaimh chosanta agus rialaithe a gcuid feidhmeanna a chomhlíonadh i gceart, agus nuair a tharlaíonn mainneachtain nó mífheidhmiú, ní mór don trealamh nó don chóras fós riocht sábháilte a choinneáil nó dul isteach i stát sábháilte.
Is éard is sábháilteacht fhisiciúil ann ná laghdú ar ghuaiseacha de bharr fachtóirí amhail turraing leictreach, tine, radaíocht, guaiseacha meicniúla, agus guaiseacha ceimiceacha.
Is é an sainmhíniú ar shlándáil faisnéise do chórais rialaithe tionsclaíocha in IEC 62443: "Na bearta a glacadh chun an córas a chosaint; staid an chórais a fhaightear trí na bearta a bhunú agus a chothabháil chun an córas a chosaint; an cumas a bheith saor ó rochtain neamhúdaraithe ar acmhainní córais agus athrú, scrios nó caillteanas neamhúdaraithe nó de thaisme; bunaithe ar chumas an chórais ríomhaireachta, féadfaidh sé a áirithiú nach féidir le pearsanra agus córais neamhúdaraithe na bogearraí agus a shonraí a mhodhnú, ná rochtain a fháil ar fheidhmeanna an chórais, ach a áirithiú nach gcuirtear bac ar phearsanra agus ar chórais údaraithe ; rochtain ar chórais rialaithe tionsclaíochta a chosc Cur isteach neamhdhleathach nó díobhálach, nó cur isteach ar a oibriú cuí agus pleanáilte."
Tá sainmhínithe agus cialla na dtrí chineál slándála an-difriúil.
Sábháilteacht Fheidhmeach, baineadh úsáid as coincheap na Leibhéil Sláine Sábháilteachta le beagnach 20 bliain. Éilíonn sonraíochtaí sábháilteachta feidhmiúla go gcuirtear sábháilteacht comhpháirte nó córais in iúl de ghnáth mar uimhir amháin, agus is fachtóir cosanta é an uimhir seo bunaithe ar ráta teip an chomhpháirte nó an chórais atá beartaithe chun sláinte an duine, sábháilteacht táirgthe agus sábháilteacht an chomhshaoil a chosaint.
Slándáil fhisiciúil, tá gnéithe cosanta sainmhínithe go príomha ag sraith sonraíochtaí oibríochta táirgeachta sábháilteachta. Go ginearálta, cuireann rialtais, fiontair agus eagraíochtaí tionscail srian ar chaighdeánú oibriú córais tionsclaíocha ar an láthair trí nósanna imeachta oibríochta táirgeachta sábháilteachta iomlána, inrianaitheacht tionóiscí a chinntiú, agus freagrachtaí pearsanra ábhartha a shoiléiriú. Is iad fachtóirí bainistíochta agus institiúideacha na príomhbhealaí chun slándáil fhisiciúil a chosaint. .
Tá an modh meastóireachta ar shlándáil faisnéise an chórais rialaithe tionsclaíoch difriúil ón meastóireacht ar shábháilteacht fheidhmiúil. Cé go bhfuil siad go léir chun sláinte pearsanra, sábháilteacht táirgthe nó sábháilteacht an chomhshaoil a chosaint, déantar an leibhéal sláine sábháilteachta úsáide feidhmiúla a ríomh bunaithe ar fhéidearthacht teip crua-earraí randamach ar chomhpháirt nó ar theip córais, agus tá raon níos leithne d'iarratais ag córais slándála faisnéise. , agus go leor cúiseanna agus iarmhairtí féideartha eile. Tá na fachtóirí a mbíonn tionchar acu ar shlándáil faisnéise an-chasta agus deacair cur síos a dhéanamh orthu le huimhir shimplí. Mar sin féin, tá an coincheap slándála saolré iomlán de shábháilteacht fheidhmiúil infheidhme freisin maidir le slándáil faisnéise, agus ní mór bainistíocht agus cothabháil slándála faisnéise a dhéanamh i dtimthriallta freisin.
An difríocht idir slándáil rialaithe tionsclaíoch agus slándáil faisnéise líonra
Is iad na difríochtaí idir slándáil faisnéise an chórais rialaithe tionsclaíoch agus slándáil líonra faisnéise traidisiúnta IP ná: 1. Ceanglais slándála éagsúla, 2. Difríochtaí idir paistí slándála agus meicníochtaí uasghrádaithe, 3. Difríochtaí i bhfeidhmíocht fíor-ama, agus 4. Difríochtaí i dtosaíochtaí cosanta slándála, 5. Difríochtaí in inoiriúnaitheacht na teicneolaíochta cosanta slándála.
Go ginearálta, d'fhorbair slándáil líonra faisnéise IP traidisiúnta i dteicneolaíochtaí réasúnta aibí agus prionsabail dearaidh (fíordheimhniú, rialú rochtana, sláine faisnéise, scaradh pribhléid, etc.), a chuideoidh linn ionsaithe i gcoinne córais rialaithe tionsclaíocha a chosc agus a fhreagairt. Go traidisiúnta, áfach, díríonn taighde slándála faisnéise ríomhaireachta ar chosaint faisnéise, agus ní mheasann taighdeoirí conas a théann ionsaí i bhfeidhm ar halgartaim mheastóireachta agus rialaithe agus ar deireadh thiar conas a théann ionsaí i bhfeidhm ar an domhan fisiceach.
Is féidir le huirlisí éagsúla slándála faisnéise atá ann cheana meicníochtaí riachtanacha a sholáthar do shlándáil na gcóras rialaithe. Ní leor na meicníochtaí aonair seo le haghaidh rialú cosanta domhain. Trí thuiscint dhomhain a dhéanamh ar an bpróiseas idirghníomhaíochta idir córais rialaithe agus an saol fisiceach fíor, ní mór do thaighdeoirí forbairt a dhéanamh sa todhchaí D'fhéadfadh go mbeadh an post mar a leanas:
1. Tuiscint níos fearr ar iarmhairtí ionsaí: Go dtí seo, ní dhearnadh aon staidéar domhain ar an dochar a d'fhéadfadh ionsaitheoir a dhéanamh má fhaigheann sé rochtain neamhúdaraithe ar fheiste líonra rialaithe éigin.
2. Algartam braite ionsaí nua a dhearadh: Trí iompar rialaithe an phróisis fhisiceach a thuiscint, agus bunaithe ar orduithe rialaithe próisis agus tomhais braiteora, is féidir a aithint an bhfuil ionsaitheoir ag iarraidh cur isteach ar shonraí rialaithe nó braiteora.
3. Dearadh algartam agus ailtireacht athléimneachta frith-ionsaí nua: Nuair a aimsítear iompar ionsaí córas rialaithe tionsclaíoch, is féidir an t-ordú rialaithe a athrú in am chun athléimneacht an chórais rialaithe a mhéadú agus caillteanais a laghdú.
4. Dearadh an teicneolaíocht fíordheimhnithe aitheantais agus pasfhocal atá oiriúnach do threalamh réimse an chórais SCADA tionsclaíoch: Faoi láthair, de ghnáth ní féidir le roinnt teicneolaíochta pasfhocal aibí, casta agus láidir an fheidhm rialaithe rochtana i dtrealamh réimse an chórais rialaithe tionscail a chomhlánú. Is í an phríomhchúis go bhfuil an focal faire ró-chasta D’fhéadfadh go mbeadh baol ann go gcuirfí isteach ar fhreagairt mhear nósanna imeachta éigeandála i gcás éigeandála ó mheicníochtaí. Creideann saineolaithe i réimse an rialaithe uathoibríoch tionsclaíoch go ginearálta go bhfuil meicníochtaí pasfhocal sách lag (cosúil le pasfhocail réamhshocraithe, pasfhocail seasta, agus fiú pasfhocail folamh, etc.) níos éasca le buille faoi thuairim, tarchur, etc. tionchar breise.
5. Teicneolaíochtaí cosanta slándála an chórais SCADA tionsclaíoch a fhorbairt le comhoiriúnacht crua-earraí níos láidre: teicneolaíochtaí le cumas cosanta slándála láidir i líonraí sonraí TF traidisiúnta, mar shampla fíordheimhniú aitheantais, fíordheimhniú, criptiú, braite cur isteach agus teicneolaíochtaí rialaithe rochtana, béim go ginearálta ar áitiú líonraí níos mó bandaleithead. , feidhmíocht próiseálaí, agus acmhainní cuimhne, atá an-teoranta i dtrealamh córais rialaithe tionsclaíoch, a dearadh ar dtús chun tascanna réimse sonracha a dhéanamh, go ginearálta is feistí ísealchostas, íseal-phróiseálaí iad. Ina theannta sin, tá roinnt próiseálaithe an-as dáta (cosúil le próiseálaí Intel 8088 a mhonaraítear i 1978) fós in úsáid i bhfeistí rialaithe córais tionscail fuinnimh mar peitriliam agus soláthar uisce. Dá bhrí sin, tá sé deacair teicneolaíochtaí cosanta slándála faisnéise príomhshrutha a imscaradh i bhfeistí den sórt sin gan feidhmíocht feistí rialaithe allamuigh tionsclaíocha a dhíghrádú go mór.
6. Teicneolaíochtaí cosanta slándála a fhorbairt atá comhoiriúnach le córais oibriúcháin iolracha nó ardáin bogearraí: Meicníochtaí teicneolaíochta slándála faisnéise i líonraí sonraí TF traidisiúnta, go príomha chun saincheisteanna slándála faisnéise a réiteach ar ardáin chórais oibriúcháin ilchuspóireacha mar Windows, Linux, agus Unix. I réimse na gcóras tionsclaíoch SCADA, úsáideann feistí córais SCADA tionsclaíocha ar an láthair go ginearálta córais oibriúcháin neamhphoiblí (ar a dtugtar firmware uaireanta), ardáin bogearraí tiomnaithe (cosúil le GE, etc.) arna bhforbairt go neamhspleách ag soláthraithe trealaimh (ABB, Siemens, Honeywell , srl). iFix, etc.) chun feidhmeanna rialaithe próisis tionscail ar leith a chomhlánú. Dá bhrí sin, tá conas teicneolaíochtaí cosanta slándála faisnéise a fhorbairt, a imscaradh agus fiú a uasghrádú ar chórais oibriúcháin neamh-uilíocha agus ardáin bogearraí ina phríomhcheist nach mór a réiteach sa todhchaí i slándáil faisnéise chórais SCADA tionsclaíoch.
Córas cosanta réamhimeachta, teagmhas agus iar-imeachta a bhunú
Cinneann connotation, ceanglais agus tréithe sprice slándála faisnéise an chórais rialaithe tionsclaíoch an gá atá le roinnt teicneolaíochtaí agus bearta speisialta slándála faisnéise. Sa phróiseas táirgthe tionsclaíoch, IEDanna, PLCanna, RTUanna, rialtóirí, próiseálaithe cumarsáide, córais SCADA agus éagsúla praiticiúla, Úsáidte nó cumraithe i gcineálacha éagsúla de threalamh digiteach ríomhchláraithe chun an sprioc feidhm slándála a bhaint amach a chinntiú táirgeadh, rialú agus bainistíocht rialaithe tionsclaíoch. córais. Is é an teicneolaíocht bhunúsach a bhaineann le slándáil faisnéise gach córas rialaithe uathoibríoch ná rialú rochtana agus fíordheimhniú aitheantais úsáideora. Ar an mbonn seo, forbraítear roinnt teicneolaíochtaí chun slándáil na bpaicéad sonraí cumarsáide a chosaint trí bhíthin tóireadóirí, criptiú cainéal, fíorú paicéid sonraí agus fíordheimhniú. D'fhonn slándáil faisnéise an chórais rialaithe tionscail a bhaint amach faoi bhunsraith na sábháilteachta feidhmiúla, is gá córas cuimsitheach bainistíochta agus teicneolaíochta cosanta slándála iomlán a thógáil le haghaidh slándáil faisnéise an chórais rialaithe tionscail roimh, le linn agus tar éis an imeachta.
1. Teicneolaíocht cosanta chun cinn
Is cuid thábhachtach den chóras teicneolaíochta um chosaint slándála faisnéise rialaithe tionsclaíoch é an teicneolaíocht réamhchosanta. Faoi láthair, tá go leor teicneolaíochtaí bunúsacha aibí ar féidir a úsáid: rialú rochtana / rialú tionsclaíoch balla dóiteáin tiomnaithe, fíordheimhniú aitheantais, trealamh aitheantais, teicneolaíocht aitheantais bithmhéadrach-bhunaithe, Móideimí slán, teicneolaíocht criptithe, bonneagar eochair phoiblí (PKI), limistéar fíorúil áitiúil. líonra (VPN).
2. Teicneolaíocht freagartha san imeacht
Tá teicneolaíocht Braite Cur isteach (IDS) an-éifeachtach chun mí-oibríochtaí inmheánacha agus ionsaitheoirí seachtracha a bhíonn ag iarraidh rochtain inmheánach a fháil a aithint. Tá sé in ann rún úsáideoirí inmheánacha nó seachtracha cur isteach ar an líonra a bhrath agus a aithint. Tagann IDSanna in dhá fhoirm choiteann: córais braite sínithe digiteacha agus córais braite neamhrialtachta. Is minic a ionsaíonn ionróirí sínithe digiteacha chun rochtain a fháil ar an gcóras nó chun sláine an líonra a chur i mbaol. Déanann an córas braite sínithe digiteach comparáid idir na saintréithe ionsaí atá ann faoi láthair leis an mbunachar sonraí de shaintréithe ionsaí aitheanta, agus ar deireadh cinneann sé an toradh comparáide de réir na híogaireachta roghnaithe. Ansin, de réir thoradh na comparáide, déantar tarlú an iompair ionsaí a chinneadh, ionas go gcuirfear bac ar an iompar ionsaí agus a chur in iúl do riarthóir an chórais go bhfuil an córas reatha faoi ionsaí. Cinneann teicneolaíocht braite neamhrialtachta cur isteach agus foláirimh do riarthóirí córais trí chomparáid a dhéanamh ar an difríocht idir iompar an chórais reatha agus gnáthiompar an chórais. Mar shampla, is féidir le IDS gníomhaíocht chórais mhínormálta a bhrath ag meán oíche nó rochtain throm ar chalafort I/O ón líonra seachtrach. Nuair a tharlaíonn gníomhaíocht neamhghnácha, is féidir le IDS bac a chur ar ionsaithe agus riarthóirí córais foláirimh.
Tá a gcuid buntáistí agus míbhuntáistí ag an dá chóras IDS thuas, áfach, tá an fhadhb chéanna acu go léir - conas an íogaireacht braite a shocrú. Cuirfidh íogaireacht ard faoi deara aláraim ionsáite bréagach, agus déanfaidh IDS gníomhartha córais comhfhreagracha do gach aláram cur isteach. Mar sin, ní hamháin go scriosfaidh an iomarca aláraim cur isteach bréagach roinnt feidhmeanna riachtanacha an ghnáthchórais, ach déanfaidh siad go leor damáiste don chóras freisin. ualach breise. Mar gheall ar an íogaireacht íseal ní bheidh IDS in ann tarlúint roinnt iompraíochtaí cur isteach a bhrath, agus mar sin déanfaidh IDS súil dall ar roinnt iompraíochtaí cur isteach, ionas gur féidir leis an ionróir dul isteach sa chóras go rathúil agus caillteanais dothuartha a chur faoi deara.
3. Teicneolaíocht fhóiréinseach iar-imeachta
Is comhad é an sásra logála iniúchta a thaifeadann an fhaisnéis fíordheimhnithe agus faisnéis shaintréithe eile úsáideoirí dlíthiúla agus mídhleathacha, agus tá sé ar cheann de na príomhtheicneolaíochtaí fóiréinseacha iar-imeacht do shlándáil faisnéise an chórais rialaithe tionsclaíoch. Mar sin, ní mór gach rochtain ar an gcóras agus na gníomhaíochtaí a bhaineann leis a dhoiciméadú. Nuair a dhéantar diagnóisiú agus iniúchadh an bhfuil cur isteach leictreonach líonra tar éis tarlú, tá an dialann iniúchta ar cheann de na critéir bhreithiúnais riachtanacha. Ina theannta sin, is teicneolaíocht choiteann é taifeadadh iompraíocht chórais freisin maidir le slándáil faisnéise na gcóras tionsclaíoch SCADA.
Is iad seo roinnt teicneolaíochtaí a úsáidtear go coitianta agus traidisiúnta i slándáil faisnéise córais rialaithe ríomhaireachta tionsclaíocha, agus tá roinnt eochairtheicneolaíochtaí speisialta sa phróiseas chun slándáil faisnéise an chórais rialaithe tionsclaíoch a chur i bhfeidhm.
