工控機的安全性問題解決辦法

   通常我們使用的計算機是作為工業(yè)生產(chǎn)專用的，不會用它來辦公或者連接Internet，這樣感染病毒的機會相對小了很多，一般是僅僅安裝工控機軟件和office軟件就可以了，然后要把光驅(qū)、USB接口等外接設(shè)備或接口屏蔽掉，記住，最好不要使用各種工具軟件來做這件事，因為有可能會給我們帶來其他麻煩，也不要企圖嘗試這件事，因為我們的系統(tǒng)穩(wěn)定運行是第一的，我們不是專門的計算機系統(tǒng)工程師，不要把精力放在這方面。

   一般情況下，我們可以在計算機的BIOS里面禁止光驅(qū)和USB等設(shè)備。然后給BIOS設(shè)置一個密碼，這樣其他人就不能重新啟動被禁止的設(shè)備了，這是一種增強安全性的方法。另外，一般工業(yè)用計算機不允許安裝防病毒軟件，因為這種軟件會把硬件上的一些資源給禁止掉，或者禁止調(diào)用系統(tǒng)的某些函數(shù)，因為軟件可能會認為這些調(diào)用是不安全的，但這些資源很可能恰恰正是完成數(shù)據(jù)通信等功能所必需的。所以，對計算機的安全管理就顯得很重要了，請記住，設(shè)備是死的，人是活的，所以管住人就能管住設(shè)備。

   還有一個小小的設(shè)備，我們叫它加密狗，加密狗是干什么的?狗，防賊也。在這里有了其他用途，其實我們冤枉它了，僅僅是個形象的叫法。很多公司的軟件是免費供應的，但是只能運行半小時，或者僅僅實現(xiàn)一些簡單的功能，再或者限制通信的點數(shù)，之后自動關(guān)閉，或者反復提示購買版權(quán)的消息。這樣做的目的也是為了保護知識產(chǎn)權(quán)，因為軟件復制的成本較低，再加上技術(shù)難度也不高，所以很容易被盜版，基于這些特點，設(shè)計者想出來硬件加密的方法，但是，這種方法并不是萬能的。

   加密狗里面一般都有加密算法，軟件定期或者用某種方式訪問某個硬件接口，這個過程叫做“喂狗”，有吃的東西了，它自然就不叫了，系統(tǒng)就能正常使用了，如果沒有的話，狗就叫了，它會在你的屏幕中彈出對話框，提示你，“您使用的是未經(jīng)授權(quán)的軟件，請購買授權(quán)”。所以，可以有不要錢的甜點，但是沒有免費的正餐。加密狗目前有兩種接口方式，并行口和USB口，在工業(yè)控制系統(tǒng)中用得比較多的是并行口方式，這樣可以加速軟件與加密狗的數(shù)據(jù)交換，也可以禁止USB口的使用，把安全保障做得更加完美，最近使用USB接口的加密方式逐漸增多了，看來管理水平真的提高了很多。