【正文】 100 提供防火墻及網(wǎng)絡(luò)交通控制功能的軟插件， 符合 ANSI/ 的網(wǎng)絡(luò)分段要求，達(dá)到區(qū)域隔離目標(biāo)。 1 OPC Enforcer插件 LSMOPC100 管控 OPC服務(wù)器及授權(quán)客戶端之間的數(shù)據(jù)通信，并且應(yīng)用專有技術(shù)動(dòng)態(tài)跟蹤 OPC 通信所需端口，同時(shí) Tofino 的 ‘Sanity Check’ 檢查功能能夠阻擋任何不符合 OPC標(biāo)準(zhǔn)格式的 DCE/RPC 訪問。同樣也對 OPC 授權(quán)客戶端發(fā)往OPC服務(wù)器的 OPC對象請求進(jìn)行檢查，以提高 OPC服務(wù)的安 全性。 1 Power Adapter DC24 PATSA01 電源適配器 DC24V DC24電源適配器， 2臺構(gòu)成冗余結(jié)構(gòu)。 2 Tofino Argon Event Logger LSM 事件報(bào)警插件 LSMLOG100 Tofino 事件記錄可裝載模塊對您的安全事件提供了可靠的監(jiān)控功能和記錄功能，它是 一個(gè)專為工業(yè)控制網(wǎng)絡(luò)設(shè)計(jì)的日志記錄系統(tǒng) 。 1 Tofino Argon Secure Asset Management LSM 資產(chǎn)管理插件 LSMSAM100 像雷達(dá)一樣， Tofino 的安全設(shè)備資產(chǎn)管理（ SAM）可裝載模塊可以追蹤每一個(gè)通過 Tofino 安全設(shè)備進(jìn)行通訊的設(shè)備。不過，為了避免引起進(jìn)程干擾，它實(shí)現(xiàn)這一功能使用的并不是傳統(tǒng)的掃描技術(shù) 1 （ 2） Tofino 中央管理平臺軟件 CMP（ Central Management Platform）： 是一個(gè)基于 Windows 平臺的軟件，具備在線組態(tài)、在線監(jiān)控、資產(chǎn)管理等多種功能，可以將全廠所有設(shè)備硬件都集中管理，對全廠控制網(wǎng)絡(luò)狀態(tài)一目了然。 CMP 中央管理平臺 項(xiàng)目 描述 訂貨號 單位 數(shù)量 1 Tofino Argon Central Management Platform (Software License, CD, Quickstart) unlimited SA39。S 中央管理平臺軟件 無限點(diǎn) FACMP100 套 1 2 Tofino CMP User39。s Guide CMP 用戶手冊 DOCUGCMP100 冊 1 更多技術(shù)了解訪問 MES/SCADA/DCS/PLC 工業(yè)控制網(wǎng)絡(luò)安全專家 3 Tofino CMP Software Installation Guide CMP 安裝指導(dǎo)手冊 DOCIGCMP100 冊 1 4 Tofino CMP Quick Start Guide CMP 速配手冊 DOCQSCMP100 冊 1 操作站層面防護(hù) 針對操作站 層面 （ Station zone） 各個(gè)節(jié)點(diǎn) 之間 的相互影響， 杜絕由于部分操作站的病毒傳染整個(gè)網(wǎng)絡(luò)， 我們將 工程師站 ， OPC Server 以及高級應(yīng)用先控站或部分操作站進(jìn)行分組 ，通過 Tofino 模塊進(jìn)行隔離 一個(gè)完整的 Tofino OPC 安全解決方案包含以下 五 部分： Tofino 安全模塊（ TSA）： 硬件 設(shè)計(jì) 遵循 增強(qiáng)型工業(yè)環(huán)境要求 ，應(yīng)用于受保護(hù)的 區(qū)域或 控制器 等關(guān)鍵設(shè)備 之前 ，設(shè)計(jì)使用壽命 27 年， 能夠 提供安全系統(tǒng)的工業(yè)平臺，適宜溫度 40176。 C to +70176。 C，防護(hù)等級 IP20。 。 右圖為 Tofino 安全模塊 硬件圖片。 Tofino 可裝載安全軟插件 (LSMFirewall)： 工業(yè)網(wǎng)絡(luò)交通警察 ， 提供防火墻及網(wǎng)絡(luò)交通控制功能的軟插件 內(nèi)置 50 多 個(gè)工業(yè) 專用 及 商業(yè) IT 通信協(xié)議 ， 預(yù)先定義超過 25 個(gè)控制器類型 （例如：西門子 S7300/S7400， Honeywell PKS C200/C300/），通過通訊協(xié)議指令級別的管控， 預(yù)先 組態(tài) 用于高級過濾和攻擊保護(hù) 的“ 特殊規(guī)則 ”。 符合 ANSI/ 的網(wǎng)絡(luò)分段要求，達(dá)到區(qū)域隔離目標(biāo) 。 資產(chǎn)管理插件（ LSMSecure Asset Management） 像雷達(dá)一樣， Tofino的安全設(shè)備資產(chǎn)管理（ SAM）可裝載模塊可以追蹤每一個(gè)通過 Tofino安全設(shè)備進(jìn)行通訊的設(shè)備。不過，為了避免引起進(jìn)程干擾，它實(shí)現(xiàn)這一功能使用的并不是傳統(tǒng)的掃描技術(shù) 事件報(bào)警插件（ LSM Tofino Argon Event Logger） ： Tofino事件記錄可裝載模塊對您的安全事件提供了可靠的監(jiān)控功能和記錄功能，它是一個(gè)專為工業(yè)控制網(wǎng)絡(luò)設(shè)計(jì)的日志記錄系統(tǒng) 。 Tofino 中央管 理平臺（ CMP） —— 窗口化的中央管理平臺系統(tǒng)及數(shù)據(jù)庫，用于 Tofino 安全模塊的配置、組態(tài)和管理 。 更多技術(shù)了解訪問 MES/SCADA/DCS/PLC 工業(yè)控制網(wǎng)絡(luò)安全專家 操作站層 防護(hù)解決方案架構(gòu)圖 操作站層防護(hù) 部署及 原理 （ 1）將所有操作站進(jìn)行分組， 例如可 將工程師站 、 OPC Server 站 以及高級應(yīng)用先控站這三個(gè)節(jié)點(diǎn)獨(dú)立分為一個(gè)區(qū)域，該區(qū)域所有通訊均由 Tofino 防火墻進(jìn)行過濾。 （ 2）選擇一臺網(wǎng)絡(luò)中的 PC 機(jī)或工程師站安裝 CMP 中央管理平臺 （ 3） 通過 CMP 對 Firewall 插件的組態(tài)， 通訊規(guī)則只允許 DCS 制造商的通訊協(xié)議 才 能通過，其它任何病毒或其它非法訪問都被阻止，這樣，來自防護(hù)區(qū)域內(nèi)的病毒感染不會擴(kuò)散到外面的網(wǎng)絡(luò)中去，來自外部的攻擊也不會影響到防護(hù)區(qū)域內(nèi)的設(shè)備。 （ 4）組態(tài) 管控局部網(wǎng)絡(luò)的通訊速率，防止網(wǎng)絡(luò)風(fēng)暴發(fā)生 ，避免所有操作站在同一時(shí)間出現(xiàn)數(shù)據(jù)堵塞或者黑屏 。 更多技術(shù)了解訪問 MES/SCADA/DCS/PLC 工業(yè)控制網(wǎng)絡(luò)安全專家 操作站層通訊防護(hù)配置清單（單個(gè)防護(hù)區(qū)域） （ 1） Tofino TSA 硬件及插件 方案所需軟、硬件 功能 數(shù)量 Tofino安全模塊 FATSA220TX/TX 能夠提供安全系統(tǒng)的工業(yè)平臺，適宜溫度 40176。 C to +70176。C，防護(hù)等級 IP20。 2 Firewall插件 LSMFW100 提供防火墻及網(wǎng)絡(luò)交通控制功能的軟插件， 符合 ANSI/ 的網(wǎng)絡(luò)分段要求，達(dá)到區(qū)域隔離目標(biāo)。 2 Power Adapter DC24 PATSA01 電源適配器 DC24V DC24電源適配器， 2臺構(gòu)成冗余結(jié)構(gòu)。 4 Tofino Argon Event Logger LSM 事件報(bào)警插件 LSMLOG100 Tofino 事件記錄可裝載模塊對您的安全事件提供了可靠的監(jiān)控功能和記錄功能，它是 一個(gè)專為工業(yè)控 制網(wǎng)絡(luò)設(shè)計(jì)的日志記錄系統(tǒng) 。 2 Tofino Argon Secure Asset Management LSM 資產(chǎn)管理插件 LSMSAM100 像雷達(dá)一樣， Tofino 的安全設(shè)備資產(chǎn)管理（ SAM）可裝載模塊可以追蹤每一個(gè)通過 Tofino 安全設(shè)備進(jìn)行通訊的設(shè)備。不過，為了避免引起進(jìn)程干擾，它實(shí)現(xiàn)這一功能使用的并不是傳統(tǒng)的掃描技術(shù) 2 （ 2） Tofino 中央管理平臺軟件 CMP（ Central Management Platform）： 是一個(gè)基于 Windows 平臺的軟件，具備在線組態(tài)、在線監(jiān)控、 資產(chǎn)管理等多種功能，可以將全廠所有設(shè)備硬件都集中管理，對全廠控制網(wǎng)絡(luò)狀態(tài)一目了然。 CMP 中央管理平臺 項(xiàng)目 描述 訂貨號 單位 數(shù)量 1 Tofino Argon Central Management Platform (Software License, CD, Quickstart) unlimited SA39。S 中央管理平臺軟件 無限點(diǎn) FACMP100 套 1 2 Tofino CMP User39。s Guide CMP 用戶手冊 DOCUGCMP100 冊 1 3 Tofino CMP Software Installation Guide CMP 安裝指導(dǎo)手冊 DOCIGCMP100 冊 1 4 Tofino CMP Quick Start Guide CMP 速配手冊 DOCQSCMP100 冊 1