① 为什么有的工控主板上要留2个网口,目的是什么
一个是预留的作用，如果坏了一个，马上可以换另一个，不会因为网卡问题影响现场使用，工业现场使用不像家用电脑坏了去修，往往现场是不允许停机的。
二是有很多应用使用双网
② 哪位知道带光口及千兆电口的工控机主板，网络安全行业使用。
NORCO-7851网络安全准系统
产品说明 规范:
<> 2U设计
<> 支持 LGA 775 全系列 Intel Pentium D/Celeron D 处理器，支持双核处理器
<> 采用Intel 945G 芯片组
<> 6 千兆以太网口: 4 个千兆网口(电口、RJ45)
<> 2 个千兆网口(光口、SFP模块)
<> 网卡采用Intel 82572千兆网络芯片
<> 支持4个SATA硬盘，支持热插拔
<> 支持双通道DDRⅡ 667内存，容量最大2GB
可用I/O接口：
VGA、Audio、COM(DB9)、PS/2 ---后面板
6个千兆以太网口(RJ45 ×4, SFP×2)、2个USB、
COM(RJ45) ---前面板
注：1). 4个电口千兆网由华北工控提供， 光口SFP模块由客户
自行选定和采购，即插即用（支持单模或多模）。
③ 工控机上面有五个网口都能用吗
工控机上面有五个网口都能用。
早期的时候，大部分工控机的网口都是只有一个，也就是我们常说的单网口。随着市场需求的变化，非常多的工控机使用需要有更多的功能，单网口在很多的应用中已经出现了弱势，不能满足用户的使用需求。
一般用户使用双网口，网关就可以设置内网和外网，从而实现了一台机器双网络的功能。不仅仅是工控机，服务器同样需要两个网口,利用它用作网关，把一个网卡连接到外部网络，另一个网卡连接内部网络，接着把两个网卡衔接就可以做成网关，把连接在交换机上的网关地址设置为网桥的IP地址，就可以共享上网。
④ 匡恩网络研发的工控网络安全高仿真攻防对抗平台有什么功能
匡恩工控网络安全高仿真攻防对抗平台以真实工业控制系统为基础，通过建立工业控制系统的仿真演示环境，有效地帮助客户验证系统安全，并为补偿性措施提供依据。由工控设备与仿真模型组成，还原真实现场；对目标系统进行离线测试；进行工控安全深度攻防演习；在线展示可视化的攻击路径；满足用户培训、试验、标准验证等多元化需求。
⑤ 工控系统安全与“等保”
编辑：小星
多一份网络防护技能
多一份信息安全保障
工控系统的安全问题多不胜数，而且还关系着绝大部分的企业，那么我们该如何防护呢？
归根究底其实还是回归到了网络安全上，而我们要保护好网络安全，首先最应该做的就是做好网络安全等级保护工作。
现在很多企业应该都知道，等保工作现在已经不仅仅是企业自发的想要完成安全防护工作这么简单，一些比较特殊的行业已经在相关条例中明文规定必须强制执行等保工作。
由此可见，等保工作蓄势待发。而工业控制系统作为国家的关键信息基础设施，成为等级保护工作中的核心保护对象。工业控制系统等级保护的相关标准为了更加适应国家法律及政策的最新要求，会不断的进行扩展和完善，而如何评价系统的安全状况将会成为开展后续工作的基础。
我们先了解下工业控制系统（ICS），包括下面几个部分：
从工控系统的组成部分就可以看出，工业控制系统网络架构是依托于网络技术的，利用网络技术将控制计算节点构建为工业生产过程控制的计算环境，这已经属于等级保护信息系统范围了。
按照国家等保的相关规定标准，确定定级对象：
1、按照安全区域划分为企业管理、生产监控及现场控制；
2、每个安全区域内可以按照统一的生产业务流程、软硬件资源相对独立；
3、管理明确责任
根据以上的三个条件来确定定级信息系统，再按照信息系统的重要程度确定具体的等级。一般工控系统涉及到社会稳定和国家安全的大部分都是3级以上的系统，特别是生产监控系统和现场控制系统，其中包含了大量的4级系统。
从最基本要求来看，我们需要考虑的是各个等级系统都需要具备哪些基线能力呢，总结如下：
工控系统是个定制的运行系统，它的资源配置和运行流程都具有唯一性和排他性，如果只是使用防火墙、漏洞扫描等，不仅达不到要求效果，还容易引发新的安全问题。
工控安全的正确防护姿势：
1、加强信息系统的整体防护，建设区域隔离、系统控制的三重防护、多级互联体系结构
2、重点做好操作人员使用的终端防护，守住安全攻击的大门，做到操作使用安全
3、加强处理流程控制，防止内部攻击，提高计算节点的自我免疫能力，减少封堵
4、加强技术平台支持下的安全管理，基于安全策略，与业务处理、监控及日常管理制度有机结合
5、加强系统层面安全机制，减少应用层面的改动，梳理处理流程，制定控制策略，嵌入系统核心，实现控制。
欢迎关注小星（ID：DBXSJ01）
⑥ 工控安全和工业互联网安全有什么区别
实际上工控安全和工业互联网安全是两个不同的类型，因为工控安全指的是工厂生产实际应用的相关智能设备和相关内网连接的相关设备的安全应用。各类型最常见的就是如何把内网的这些应用和外网也就是所谓的互联网连接在一起。所谓的内网控制，也就是我们理解为独立的，一个工厂内部的所有机器连接，在一个互联网，中中这个互联网是内网建立的，而无需建立互联网，但许许多多的集团或者大公司，未来控制，为了进一步的去加强管理，他们会去连接专用的通道，也就是联网连了互联网之后，就会有一些安全存在，最近最常见的一次事件，就是台电的，内网被控制。所以我们可以单纯的理解为如果工控安全指的是工业生产安全的控制，那么互联网安全讲的是整个互联网的安全，这是两个不同的领域应用。
⑦ 网络信息安全与工控安全有何不同
工业控制系统信息安全与传统的IP信息网络安全的主要区别在于：安全需求不同；安全补丁与升级机制存在的区别；实时性方面的差异；安全保护优先级方面的差异；安全防护技术适应性方面的差异。
总的来说，传统IP信息网络安全已经发展到较为成熟的技术和设计准则(认证、访问控制、信息完整性、特权分离等)，这些能够帮助我们阻止和响应针对工业控制系统的攻击。然而，传统意义上讲，计算机信息安全研究关注于信息的保护，研究人员是不会考虑攻击如何影响评估和控制算法以及最终攻击是如何影响物理世界的。
⑧ 工控安全产品应该注意哪些方面
在工控安全产品中应该注意到的几点，我大致整理了一下，楼主可以作为参考：
第一点：如何在工业控制网络有限的资源环境下，不影响已有网络的正常工作能力，将提供的安全类产品融入到该环境中。
第二点：在安全需求逐步清晰的情况下，如何提供一套具备工业可信环境自学习，学习成果具备有效性、可行性，以及客户白名单可自定义、可配置，且能够通过拖拽等简易操作，便可实现所需新功能的产品；以满足后续管理的扩展要求。
第三点：当前国内流程工业的控制系统，由于建设周期跨度较大，各时期采用的技术手段不同，产品类型差别也较大。如何解决长时间跨周期的分布式控制系统的数据采集，是一件极具难度和挑战的事情。
在工控安全领域，做的比较不错的，我了解到的是华创网安，在这一方面做的比较优秀和突出，他们对产品的设计比较合理，方案比较全面。
对于上述的几点，华创网安工控网络安全 监测审计平台可以充分满足以上需求，产品采用软硬件结合，通过硬件旁路部署的模式，对工业控制网络进行数据采集，满足现场复杂的环境。将已采集信息进行统一存储、统一管理。为满足实时网络监测提供可靠数据支撑，为用户提供直观的、准确的网络信息安全监测，同时满足信息的威胁审计要求。工业可信环境可以较为全面的对已知的恶意行为进行告警，还可以对各类未知的恶意软件的感染、运行和扩散进行及时发现。其具有高安全、高性能、低开销等特点。
⑨ 工控机上两个网口完全一样的吗
大部分工控机的网口都是只有一个，也就是我们常说的单网口。随着市场需求的变化，非常多的工控机使用需要有更多的功能，单网口在很多的应用中已经出现了弱势，不能满足用户的使用需求。
现如今的工控机市场发展也是紧跟市场需求，越来越多的主板都自带双网口。那么到底双网口工控机有哪些优势？工控机为什么大部分机器都是双网口？今天我们围绕这两个问题展开下面的文章。
要了解双网口工控机的优势，第一步我们需要知道双网口最主要就是适用于外联网和内联网。
什么是内联网：内联网是采用因特网技术组建的企业网，在内联网中除了提供FTP、E-mail等功能外，还提供Web服务。
什么是外联网：外联网是一种使用因特网/内联网技术使企业与其客户和其它企业相连，完成其共同目标的合作网络。
一般用户使用双网口，网关就可以设置内网和外网，从而实现了一台机器双网络的功能。不仅仅是工控机，服务器同样需要两个网口,利用它用作网关，把一个网卡连接到外部网络，另一个网卡连接内部网络，接着把两个网卡衔接就可以做成网关，把连接在交换机上的网关地址设置为网桥的IP地址，就可以共享上网。
不仅如此，双网口在其他应用领域也十分广泛，比如防火墙、路由器、监控系统工控机等等。相信在不久的将来，双网口的应用势必会越来越普遍。