隨著“中國制造2025”、“互聯網+”進程的不斷深入，先進制造工控網絡泄密與安全問題日益突出。在工控及數控管理、控制、生產設備之間互聯的進程中，存在信息泄密、數據安全（企業信息保護和個人隱私保護）、功能安全等諸多隱患。由工控安全引發的安全事件，輕則影響企業生產進程造成經濟損失，重則危及國家安全。因此，在通往智能制造的漫長過程中，如何保障工控安全和數控安全成為了”中國制造2025“的健康發展的關鍵因素。

危機重重，保護工控數據安全刻不容緩

2014年，某機械加工集團因為核心服務器系統漏洞，而被黑客入侵，導致數控網絡癱瘓，數控機床無法正常工作。大量高端數控機床LAD、PMC等信息機密文件在百度網盤中被搜查到，給該機械加工集團造成重大的經濟損失和社會影響。

當涉及國計民生重要行業和領域，安全可控顯得尤為重要。據內參報道，某軍工制造單位在廣州進口了大批國外高端五軸聯動數控機床，在運輸到加工基地后，發現所有功能被鎖死。這種不可控，一方面嚴重影響生產進程，另一方面可能暴露我國敏感軍工設施，對國家安全造成極大的危害。

安全隱患遠不止此。操作系統的安全漏洞、后門以及第三方非法接入，數控加工代碼明文傳輸泄密、移動存儲數據擺渡泄密、第三方運維操作未受監控等時刻威脅著工控網絡安全。因此，新時代、新威脅下，加強數控機床生產及數據安全的保護成為健康發展的重中之重。

（K盾Ⅱ數控審計保護平臺）

防泄密、保安全，守護全數控網絡安全

針對數控網絡信息安全問題，匡恩網絡推出了國內首款數控網絡安全產品—K盾Ⅱ數控審計保護平臺，可以讓用戶快速直觀地了解數控網絡安全狀況，實現全數控網絡安全保護。K盾Ⅱ數控審計保護平臺集多種數控審計、保護智能引擎于一體，通過大量數控網絡環境模擬實驗，依托全面的數控制造網絡協議流量識別和異常告警技術，對數據泄密、APT攻擊、異常控制和非法數據包進行深度分析、過濾、告警、阻斷、追蹤，并對各類安全威脅實施監測審計，做到了全面防護。

數據內容保護功能。數據內容是企業生產的核心機密，而在市場競爭中，企業的核心機密很容易遭到組織化、專業化的黑客攻擊，其防范難度極大。而核心數據一旦泄漏，企業將陷入被動的環境中。K盾Ⅱ數控審計保護平臺具備上百種數控系統審計保護及編碼識別能力，結合深度包解析和行為分析的智能動態黑名單防御技術，可以將數據包內容解析出功能碼、操作碼以及賦值范圍等詳細數據信息并進行加密保護，以低延時的數據內容處理及傳輸，實現數控網絡數據內容的安全保護。

操作行為保護功能。國內外大量的調查統計表明，在工業生產中，人員操作失誤是引發安全事故的主要原因之一。而數控機床的編程非常復雜，對操作人員的操作行為要求也更為嚴格。因此，在數控機床生產過程中，企業要加強操作行為的監控保護，以防發生安全事故。K盾Ⅱ數控審計保護平臺基于機器學習的數控制造網絡控制行為建模技術，對行為特征建立了“規則庫”，符合該規則特征的操作行為被放行，否則實現告警阻斷，確保操作安全。

數控加工代碼溯源的功能。K盾Ⅱ數控審計保護平臺基于數控制造網絡信息安全多維元素可視化設計，在加工生產的過程中，對數控設備的加工代碼，進行解析、記錄并生成可視化文件，以便發生安全事件后，進行有效追蹤。

（數控審計保護平臺網絡拓撲：高可用及橫向擴展的分布式系統架構）

部署方便，管理靈活。K盾Ⅱ數控審計保護平臺支持橋接保護和旁路監聽兩種部署方式，其面向數控制造網絡全網安全規則自動化智能部署技術，協助用戶可根據不同工作流程和工作需求進行自動化智能安全部署，并在實際應用部署時將工作模式進行自動切換。另外，數控審計保護平臺支持自我管理與集中管理兩種模式，滿足用戶組網模式狀態需求，且用戶可通過管理界面對兩種模式進行實時切換。考慮到工業制造環境的復雜性特點，匡恩網絡通過硬件平臺可靠性技術對產品進行了優化以適應苛刻工業制造多種應用場景及在場景之下的穩定性。