內(nèi)建安全是中控技術(shù)針對(duì)工控系統(tǒng)核心控制器的防護(hù)設(shè)計(jì),以抵御某些針對(duì)控制器的惡意攻擊或無(wú)意的操作失誤,使控制器自身保持健康運(yùn)行狀態(tài)。內(nèi)建安全增強(qiáng)控制器(可信啟動(dòng)),集成中控技術(shù)自主開發(fā)的安全盾,具備對(duì)SC-NET數(shù)據(jù)協(xié)議的深度解析、智能學(xué)習(xí)、對(duì)異常流量的報(bào)警和阻斷功能,內(nèi)建安全增強(qiáng)控制器遵循IEC62443標(biāo)準(zhǔn)自主研發(fā),通過(guò)CE(歐盟市場(chǎng)安全認(rèn)證標(biāo)志)認(rèn)證和Achilles Level Ⅱ國(guó)際認(rèn)證,其通訊可靠性達(dá)到水平。
【功能特點(diǎn)】
控制器實(shí)時(shí)檢測(cè)軟硬件狀態(tài);
AO/DO 模塊在與控制器斷開通信后進(jìn)入故障安全狀態(tài),此時(shí),根據(jù)工藝要求的不同,系統(tǒng)可按預(yù)先組態(tài)選擇:輸出保持或者輸出預(yù)設(shè)安全值;
雙機(jī)冗余,實(shí)現(xiàn)自動(dòng)同步、勿擾切換、在線更換;
三個(gè)微處理器協(xié)同處理,基本掃描周期可組態(tài),響應(yīng)速度快、實(shí)時(shí)性高;
命令白名單硬件按鈕,監(jiān)控模式下無(wú)法進(jìn)行任何操作;
靈活的密鑰管理方案;
支持國(guó)密加密和認(rèn)證;
采用命令白名單機(jī)制,僅允許系統(tǒng)本身命令通過(guò);
增加會(huì)話管理,防止會(huì)話欺騙和劫持;
增強(qiáng)的通訊健壯性,實(shí)現(xiàn)細(xì)顆粒度的流量控制;
支持動(dòng)態(tài)度量,在程序運(yùn)行階段對(duì)內(nèi)存、程序運(yùn)行狀態(tài)等進(jìn)行動(dòng)態(tài)度量,防止運(yùn)行時(shí)態(tài)的篡改等。