工控機的安全性問題解決辦法

   通常我們使用的計算機是作為工業生產專用的，不會用它來辦公或者連接Internet，這樣感染病毒的機會相對小了很多，一般是僅僅安裝工控機軟件和office軟件就可以了，然后要把光驅、USB接口等外接設備或接口屏蔽掉，記住，最好不要使用各種工具軟件來做這件事，因為有可能會給我們帶來其他麻煩，也不要企圖嘗試這件事，因為我們的系統穩定運行是第一的，我們不是專門的計算機系統工程師，不要把精力放在這方面。

   一般情況下，我們可以在計算機的BIOS里面禁止光驅和USB等設備。然后給BIOS設置一個密碼，這樣其他人就不能重新啟動被禁止的設備了，這是一種增強安全性的方法。另外，一般工業用計算機不允許安裝防病毒軟件，因為這種軟件會把硬件上的一些資源給禁止掉，或者禁止調用系統的某些函數，因為軟件可能會認為這些調用是不安全的，但這些資源很可能恰恰正是完成數據通信等功能所必需的。所以，對計算機的安全管理就顯得很重要了，請記住，設備是死的，人是活的，所以管住人就能管住設備。

   還有一個小小的設備，我們叫它加密狗，加密狗是干什么的?狗，防賊也。在這里有了其他用途，其實我們冤枉它了，僅僅是個形象的叫法。很多公司的軟件是免費供應的，但是只能運行半小時，或者僅僅實現一些簡單的功能，再或者限制通信的點數，之后自動關閉，或者反復提示購買版權的消息。這樣做的目的也是為了保護知識產權，因為軟件復制的成本較低，再加上技術難度也不高，所以很容易被盜版，基于這些特點，設計者想出來硬件加密的方法，但是，這種方法并不是萬能的。

   加密狗里面一般都有加密算法，軟件定期或者用某種方式訪問某個硬件接口，這個過程叫做“喂狗”，有吃的東西了，它自然就不叫了，系統就能正常使用了，如果沒有的話，狗就叫了，它會在你的屏幕中彈出對話框，提示你，“您使用的是未經授權的軟件，請購買授權”。所以，可以有不要錢的甜點，但是沒有免費的正餐。加密狗目前有兩種接口方式，并行口和USB口，在工業控制系統中用得比較多的是并行口方式，這樣可以加速軟件與加密狗的數據交換，也可以禁止USB口的使用，把安全保障做得更加完美，最近使用USB接口的加密方式逐漸增多了，看來管理水平真的提高了很多。