① 為什麼有的工控主板上要留2個網口,目的是什麼
一個是預留的作用，如果壞了一個，馬上可以換另一個，不會因為網卡問題影響現場使用，工業現場使用不像家用電腦壞了去修，往往現場是不允許停機的。
二是有很多應用使用雙網
② 哪位知道帶光口及千兆電口的工控機主板，網路安全行業使用。
NORCO-7851網路安全准系統
產品說明 規范:
<> 2U設計
<> 支持 LGA 775 全系列 Intel Pentium D/Celeron D 處理器，支持雙核處理器
<> 採用Intel 945G 晶元組
<> 6 千兆乙太網口: 4 個千兆網口(電口、RJ45)
<> 2 個千兆網口(光口、SFP模塊)
<> 網卡採用Intel 82572千兆網路晶元
<> 支持4個SATA硬碟，支持熱插拔
<> 支持雙通道DDRⅡ 667內存，容量最大2GB
可用I/O介面：
VGA、Audio、COM(DB9)、PS/2 ---後面板
6個千兆乙太網口(RJ45 ×4, SFP×2)、2個USB、
COM(RJ45) ---前面板
註：1). 4個電口千兆網由華北工控提供， 光口SFP模塊由客戶
自行選定和采購，即插即用（支持單模或多模）。
③ 工控機上面有五個網口都能用嗎
工控機上面有五個網口都能用。
早期的時候，大部分工控機的網口都是只有一個，也就是我們常說的單網口。隨著市場需求的變化，非常多的工控機使用需要有更多的功能，單網口在很多的應用中已經出現了弱勢，不能滿足用戶的使用需求。
一般用戶使用雙網口，網關就可以設置內網和外網，從而實現了一台機器雙網路的功能。不僅僅是工控機，伺服器同樣需要兩個網口,利用它用作網關，把一個網卡連接到外部網路，另一個網卡連接內部網路，接著把兩個網卡銜接就可以做成網關，把連接在交換機上的網關地址設置為網橋的IP地址，就可以共享上網。
④ 匡恩網路研發的工控網路安全高模擬攻防對抗平台有什麼功能
匡恩工控網路安全高模擬攻防對抗平台以真實工業控制系統為基礎，通過建立工業控制系統的模擬演示環境，有效地幫助客戶驗證系統安全，並為補償性措施提供依據。由工控設備與模擬模型組成，還原真實現場；對目標系統進行離線測試；進行工控安全深度攻防演習；在線展示可視化的攻擊路徑；滿足用戶培訓、試驗、標准驗證等多元化需求。
⑤ 工控系統安全與「等保」
編輯：小星
多一份網路防護技能
多一份信息安全保障
工控系統的安全問題多不勝數，而且還關系著絕大部分的企業，那麼我們該如何防護呢？
歸根究底其實還是回歸到了網路安全上，而我們要保護好網路安全，首先最應該做的就是做好網路安全等級保護工作。
現在很多企業應該都知道，等保工作現在已經不僅僅是企業自發的想要完成安全防護工作這么簡單，一些比較特殊的行業已經在相關條例中明文規定必須強制執行等保工作。
由此可見，等保工作蓄勢待發。而工業控制系統作為國家的關鍵信息基礎設施，成為等級保護工作中的核心保護對象。工業控制系統等級保護的相關標准為了更加適應國家法律及政策的最新要求，會不斷的進行擴展和完善，而如何評價系統的安全狀況將會成為開展後續工作的基礎。
我們先了解下工業控制系統（ICS），包括下面幾個部分：
從工控系統的組成部分就可以看出，工業控制系統網路架構是依託於網路技術的，利用網路技術將控制計算節點構建為工業生產過程式控制制的計算環境，這已經屬於等級保護信息系統范圍了。
按照國家等保的相關規定標准，確定定級對象：
1、按照安全區域劃分為企業管理、生產監控及現場控制；
2、每個安全區域內可以按照統一的生產業務流程、軟硬體資源相對獨立；
3、管理明確責任
根據以上的三個條件來確定定級信息系統，再按照信息系統的重要程度確定具體的等級。一般工控系統涉及到社會穩定和國家安全的大部分都是3級以上的系統，特別是生產監控系統和現場控制系統，其中包含了大量的4級系統。
從最基本要求來看，我們需要考慮的是各個等級系統都需要具備哪些基線能力呢，總結如下：
工控系統是個定製的運行系統，它的資源配置和運行流程都具有唯一性和排他性，如果只是使用防火牆、漏洞掃描等，不僅達不到要求效果，還容易引發新的安全問題。
工控安全的正確防護姿勢：
1、加強信息系統的整體防護，建設區域隔離、系統控制的三重防護、多級互聯體系結構
2、重點做好操作人員使用的終端防護，守住安全攻擊的大門，做到操作使用安全
3、加強處理流程式控制制，防止內部攻擊，提高計算節點的自我免疫能力，減少封堵
4、加強技術平台支持下的安全管理，基於安全策略，與業務處理、監控及日常管理制度有機結合
5、加強系統層面安全機制，減少應用層面的改動，梳理處理流程，制定控制策略，嵌入系統核心，實現控制。
歡迎關注小星（ID：DBXSJ01）
⑥ 工控安全和工業互聯網安全有什麼區別
實際上工控安全和工業互聯網安全是兩個不同的類型，因為工控安全指的是工廠生產實際應用的相關智能設備和相關內網連接的相關設備的安全應用。各類型最常見的就是如何把內網的這些應用和外網也就是所謂的互聯網連接在一起。所謂的內網控制，也就是我們理解為獨立的，一個工廠內部的所有機器連接，在一個互聯網，中中這個互聯網是內網建立的，而無需建立互聯網，但許許多多的集團或者大公司，未來控制，為了進一步的去加強管理，他們會去連接專用的通道，也就是聯網連了互聯網之後，就會有一些安全存在，最近最常見的一次事件，就是台電的，內網被控制。所以我們可以單純的理解為如果工控安全指的是工業生產安全的控制，那麼互聯網安全講的是整個互聯網的安全，這是兩個不同的領域應用。
⑦ 網路信息安全與工控安全有何不同
工業控制系統信息安全與傳統的IP信息網路安全的主要區別在於：安全需求不同；安全補丁與升級機制存在的區別；實時性方面的差異；安全保護優先順序方面的差異；安全防護技術適應性方面的差異。
總的來說，傳統IP信息網路安全已經發展到較為成熟的技術和設計准則(認證、訪問控制、信息完整性、特權分離等)，這些能夠幫助我們阻止和響應針對工業控制系統的攻擊。然而，傳統意義上講，計算機信息安全研究關注於信息的保護，研究人員是不會考慮攻擊如何影響評估和控制演算法以及最終攻擊是如何影響物理世界的。
⑧ 工控安全產品應該注意哪些方面
在工控安全產品中應該注意到的幾點，我大致整理了一下，樓主可以作為參考：
第一點：如何在工業控制網路有限的資源環境下，不影響已有網路的正常工作能力，將提供的安全類產品融入到該環境中。
第二點：在安全需求逐步清晰的情況下，如何提供一套具備工業可信環境自學習，學習成果具備有效性、可行性，以及客戶白名單可自定義、可配置，且能夠通過拖拽等簡易操作，便可實現所需新功能的產品；以滿足後續管理的擴展要求。
第三點：當前國內流程工業的控制系統，由於建設周期跨度較大，各時期採用的技術手段不同，產品類型差別也較大。如何解決長時間跨周期的分布式控制系統的數據採集，是一件極具難度和挑戰的事情。
在工控安全領域，做的比較不錯的，我了解到的是華創網安，在這一方面做的比較優秀和突出，他們對產品的設計比較合理，方案比較全面。
對於上述的幾點，華創網安工控網路安全 監測審計平台可以充分滿足以上需求，產品採用軟硬體結合，通過硬體旁路部署的模式，對工業控制網路進行數據採集，滿足現場復雜的環境。將已採集信息進行統一存儲、統一管理。為滿足實時網路監測提供可靠數據支撐，為用戶提供直觀的、准確的網路信息安全監測，同時滿足信息的威脅審計要求。工業可信環境可以較為全面的對已知的惡意行為進行告警，還可以對各類未知的惡意軟體的感染、運行和擴散進行及時發現。其具有高安全、高性能、低開銷等特點。
⑨ 工控機上兩個網口完全一樣的嗎
大部分工控機的網口都是只有一個，也就是我們常說的單網口。隨著市場需求的變化，非常多的工控機使用需要有更多的功能，單網口在很多的應用中已經出現了弱勢，不能滿足用戶的使用需求。
現如今的工控機市場發展也是緊跟市場需求，越來越多的主板都自帶雙網口。那麼到底雙網口工控機有哪些優勢？工控機為什麼大部分機器都是雙網口？今天我們圍繞這兩個問題展開下面的文章。
要了解雙網口工控機的優勢，第一步我們需要知道雙網口最主要就是適用於外聯網和內聯網。
什麼是內聯網：內聯網是採用網際網路技術組建的企業網，在內聯網中除了提供FTP、E-mail等功能外，還提供Web服務。
什麼是外聯網：外聯網是一種使用網際網路/內聯網技術使企業與其客戶和其它企業相連，完成其共同目標的合作網路。
一般用戶使用雙網口，網關就可以設置內網和外網，從而實現了一台機器雙網路的功能。不僅僅是工控機，伺服器同樣需要兩個網口,利用它用作網關，把一個網卡連接到外部網路，另一個網卡連接內部網路，接著把兩個網卡銜接就可以做成網關，把連接在交換機上的網關地址設置為網橋的IP地址，就可以共享上網。
不僅如此，雙網口在其他應用領域也十分廣泛，比如防火牆、路由器、監控系統工控機等等。相信在不久的將來，雙網口的應用勢必會越來越普遍。