基于工業(yè)母機防火墻的數(shù)控網絡安全防護解決方案
網絡安全與數(shù)據治理 6期
王曉鵬，張雄杰，陳毅真，周建偉，尹雅偉
(北京神州綠盟科技有限公司，北京100089)
摘要： 隨著針對數(shù)控機床的網絡攻擊日益嚴重，基于供給側打造數(shù)控機床安全供給能力，成為制造強國之路的重要關切之一。立足于行業(yè)痛點，解決數(shù)控機床安全緊迫問題，實現(xiàn)需求側安全保障。設計了一種同時將“NC代碼異常檢測”“NC代碼病毒檢測”“防碰撞檢測”等安全機制結合起來的工業(yè)防火墻系統(tǒng)——工業(yè)母機防火墻，圍繞安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、專用防護設備等方面，給出了具體防護措施和建議。本文的研究設計及解決方案對于保障制造強國、建設數(shù)字中國等具有重要現(xiàn)實意義。
中圖分類號： TP305
文獻標識碼： A
DOI： 10.19358/j.issn.2097-1788.2022.06.002
引用格式： 王曉鵬，張雄杰，陳毅真，等. 基于工業(yè)母機防火墻的數(shù)控網絡安全防護解決方案[J].網絡安全與數(shù)據治理，2022，41(6)：10-16，33.
文獻標識碼： A
DOI： 10.19358/j.issn.2097-1788.2022.06.002
引用格式： 王曉鵬，張雄杰，陳毅真，等. 基于工業(yè)母機防火墻的數(shù)控網絡安全防護解決方案[J].網絡安全與數(shù)據治理，2022，41(6)：10-16，33.
CNC network security protection solution based on industrial master machine firewall
Wang Xiaopeng，Zhang Xiongjie，Chen Yizhen，Zhou Jianewei，Yin Yawei
(NSFOCUS Technology Co.，Ltd.，Beijing 100089，China)
Abstract： Abstract： With the increasingly serious network attacks against CNC machine tools, the secure supply of CNC machine tools based on supply-side has become one of the important concerns of the road to manufacturing power.Based on the pain points of the industry, this paper solves the urgent security problems of CNC machine tools and realizes demand-side security. This paper designs an industrial firewall system which combines the security mechanisms such as “NC code anomaly detection”, “NC code virus detection” and “anti-collision detection”at the same time,and gives specific protective measures and suggestions around secure communication network, secure area boundary, secure computing environment, security management center,special protective equipment.Therefore, the research design and solutions in this paper closely serve the national strategic needs such as Manufacturing Power and Digital China.
Key words : industrial master machine；CNC machine；DNC network；cyber security
0 引言
數(shù)控機床作為當今智能制造領域的核心裝備，是生產加工行業(yè)的關鍵設備。2021年8月19日，國資委會議精神強調，加強針對工業(yè)母機、高端芯片、新材料、新能源汽車等關鍵核心領域的技術攻關。這次會議將工業(yè)母機(即機床)列于首位，足見其之于制造業(yè)的重要地位。
然而針對數(shù)控機床的網絡攻擊日益嚴重，多家國際知名制造業(yè)巨頭屢遭攻擊，如何保證數(shù)控機床網絡與數(shù)據安全逐漸成為保障數(shù)控行業(yè)發(fā)展的關鍵問題之一。國內外現(xiàn)有的數(shù)控機床防護設備普遍存在專業(yè)性不足的問題，并不完全適用于數(shù)控網絡。本文立足于行業(yè)痛點，解決數(shù)控機床安全緊迫問題，實現(xiàn)需求側安全保障；同時，立足供給側打造數(shù)控機床安全供給能力。安全問題是制造強國戰(zhàn)略的核心關切之一，因此，本文的研究設計及解決方案緊密服務國家戰(zhàn)略需求，對于保障制造強國、數(shù)字中國等戰(zhàn)略具有重要現(xiàn)實意義。
本文詳細內容請下載：http://www.shi-ke.cn/resource/share/2000005055。
作者信息：
王曉鵬，張雄杰，陳毅真，周建偉，尹雅偉
(北京神州綠盟科技有限公司，北京100089)
此內容為AET網站原創(chuàng)，未經授權禁止轉載。