工业以太网中的安全问题

分析了工业以太网中的主要安全问题,特别是软、硬件,即网络中设备安全和信息安全两个方面的安全需求,讨论了工业以太网中安全问题的主要解决方案及实现技术。针对工业应用场合中的具体情况,按照网络的体系结构从各个层次分析了可能的安全隐患,并提出了相应的解决办法。对于构架满足企业安全要求的工业以太网具有参考价值。     

工业以太网应用安全的研究

本文在指出工业以太网特点的同时提出了工业以太网在应用中存在的一些安全隐患，指出了存在的问题并提出了相应的策略。     

工业以太网PROFINET安全隔离器的设计

随着智能制造技术的发展,工业控制网络的安全问题日益突出。基于工业通信网络诊断、隔离和安全防护技术,以应用前景广泛的PROFINET工业以太网为研究对象,设计了基于PROFINET的专用工业网络安全隔离器。安全隔离器主要作用于工业网络内部,具有通用的工业网络层防火墙功能。对PROFINET通信协议进行了深度解析,并识别相应的报文类型与关键数据。通过配置安全策略,并将其传输到安全隔离器,可以实时监控网络状态和PROFINET关键数据,阻断异常畸形报文,同时可以防止未授权设备的非法访问。针对以上情形产生的报警信息,将被实时发送到配置管理平台并进行报警显示。经测试表明,工业网络安全隔离器对正常工业控制网络无影响。配置策略可有效保护关键设备,从而保护工业控制网络的安全。     

组建实时可靠安全的工业以太网

工业以太网在企业的信息层、控制层和设备层网络中得到了越来越多的应用。本文从实时性、网络弹性、可靠性和安全性的角度对工业应用的具体要求进行了分析，提出了在组建工业以太网时需要注意的若干主要问题。     

工业以太网EtherNet/IP协议安全分析

工业是一个国家的根本的经济命脉,工业控制系统(Industrial Control Systems,ICS)是工业自动化体系结构的重要组成部分。随着工业4. 0时代的到来,工业网络的安全性日益重要。工业以太网EtherNet/IP协议使用原有的基于标准的以太网技术,已经被大量使用在工业网络控制系统中,其安全性一直备受关注,国内对工业网络协议安全性的研究很少。使用形式化分析工具Scyther在Delov-Yao模型和强安全模型下对EtherNet/IP协议核心成员通用工业协议(Control and Information Protocol,CIP)所采用的加密认证TLS协议进行形式化分析。对下一代CIP协议嵌入TLS1. 3具有实践价值,该方法对其他工业网络协议进行有效的安全分析有理论指导意义。     

工业以太网最新进展

分析了以太网和工业控制网络的技术特点,介绍了应用于过程监控层和现场设备层的工业以太网最近发展情况,包括关键技术、标准制定、现场设备及其控制系统的开发与应用等。     

工业以太网专栏——集成工业以太网和互联网

信息是知识的关键亦意味着力量，包含在工业系统中的信息可转化为知识和新的服务，听众可能是人们或设备机器等。当这种活动必须由Internet Service Provider（互联网服务提供者）支持时，互联网的普通用户会面临一系列他们从未遇到但又必须面对的问题，这导致一个新的名词－iISP。     

工业以太网部件

PCI以太网插件倍福公司生产的FC900x以太网PCI网络插件，其特性使它适合于办公和自动化网络的一系列应用。多达4个以太网通道捆绑在一个插槽上，节省了空间和成本。而且，以太网网络插件有一个即插即用接口，可结合标准操作系统驱动器使用。     

工业以太网EtherCAT协议形式化安全评估及改进

EtherCAT协议由于具有较高的实时性和较强的性能而被广泛应用,但是随着工业以太网协议的快速发展和开放化,使得工业控制系统承受着巨大的网络攻击风险.目前有许多对工业以太网协议安全和改进的研究,但是这些研究缺乏对协议的形式化建模与安全评估,只注重协议本身安全功能的实现,有一定的局限性.为了解决工业以太网受到攻击的现状,将当前应用较多的EtherCAT协议作为研究对象,提出了一种基于有色Petri网理论和Dolev-Yao攻击方法的模型检测方法,对协议进行了安全性评估与改进.首先基于Petri网理论和CPN Tools模型工具对协议的安全机制FSoE进行了一致性验证;然后引入了Dolev-Yao攻击模型对协议的原始模型进行安全性评估,发现协议存在着篡改、重放和欺骗3类中间人攻击漏洞;最后针对协议存在的漏洞提出了一种新方案,对原协议加入了秘钥分发中心和Hash函数,再次利用CPN模型检测工具对新方案进行了安全性验证.通过验证可以发现新方案能够有效防止3类中间人攻击,提高协议的安全性.     

浅析工业以太网在现场总线中的发展应用

浅析了工业以太网在现场总线控制系统中的应用前景，指出工业以太网的介入使现场总线能更好的满足实时控制的要求，提出了在现场总线中应用工业以太网的研究课题。     

工业以太网应用分析

1工业控制网络的发展趋势 1．1工业控制网络的体系原则一开放性 控制网络系统的开放性是指结构的开放性、连接的开放性和网络协议的标准性,以及应用的开放性。     

工业以太网与智能建筑

对工业以太网产生的背景、工业以太网的特点、目前存在的问题，以及工业以太网的应用可行性进行了探讨，并介绍了其在智能建筑中的应用实例。     

谈工业以太网规划设计

以太网的主要工业作用就是连接工业控制中的设备结点,从而实现对运行指令的传输,它的运行质量对于工业运作用着非常重要的影响,一旦无法正常运行,将会造成巨大的损失。     

工业以太网市场展望

由于工业以太网可以直接延伸到企业现场设备控制层，所以被普遍认为是未来控制网络的最佳解决方案，已成为现场总线中的主流技术。     

工业以太网实时性解决方案

首先阐述了目前广泛应用的以太网技术及其通讯的不确定性，介绍了工业环境中对局域网技术及设备的特殊要求，尤其是对网络通讯的可靠性和实时性的苛刻要求，最后提出了基于现场总线技术的工业以太网和最新EPA工业以太网在实时性和通讯确定性方面的解决方案。     

工业以太网的发展趋势

工业以太网的发展将朝着以下四个方面发展：工业以太网将逐渐取代以往待定专属的工业控制网络；在近期的一段时间内，工业以太网将与现场总线相结合；工业以太网技术将逐渐向工业现场设备层渗透；以工业以太网为代表的工业IT将重建企业网络模型。中对上述四个方面逐一作了阐述。     

工业以太网线缆新趋势

工厂级别的网络系统需要与集中过程控制和制造执行系统互联互通,TIA-1005就是为了实现在工业安装中全新结构化布线的理念。     

基于Cortex-A8的工业以太网安全协议栈开发

基于工业以太网的控制系统,既与物理世界相连,又与信息世界相连,所以系统安全需要同时考虑功能安全和信息安全.协议栈是基于工业以太网的控制系统实现网络互连的核心,结合Cortex-A8的架构特性,设计了综合功能安全和信息安全的安全协议栈.利用基于Cortex-A8的AM3359微处理器的工业通信子系统、高速处理能力和低功耗,实现了工业以太网安全协议栈.实验结果表明,在故障注入和模拟入侵的情况下,安全协议栈能有效地减小故障概率和入侵成功概率.