数控车床的DNC系统安全防护机制讲解

　　制造行业DNC系统逐步从封闭走向开放，数控车床联网运行已成为趋势，如何保证数控车床DNC联网运行的安全与数据安全，已摆在我们面前，需积极应对并研究、设计、建设数控车床DNC系统的安全防护机制，以满足日益增长的安全防护需求。
　　数控车床DNC系统概述：
　　1、DNC系统基本组成
　　DNC系统通常包括以下5个基本组成部分：DNC控制计算机（包括大容量存储器和I/O接口）；数据通信系统（通过通信介质进行数据传递）；DNC接口（包括RS-232、RS-485、RJ-45等）；NC或CNC装置（数控车床，包括数控切削机床、数控冲压机床、智能化集成机床等）；软件系统（包括实时多任务操作系统、DNC通信软件、DNC管理和监控软件、NC程序编辑软件等。有时还需要数据库管理系统、图形输入与编辑软件、刀具轨迹模拟和DNC接口管理软件等）。
　　由于DNC系统的多种构成形式，系统的大小和复杂程度也各不相同。DNC系统可以小到只有一台DNC主机控制多台数控车床也可以大到包括单元层、车间层和工厂层。所以具体的DNC系统组成要根据其要求达到的目标和具体条件来决定。DNC系统通常与制造执行系统（MES）紧密配合，以实现生产流程的集成化管理。
　　2、DNC系统风险分析
　　对于DNC系统，常见的安全风险主要有：
　　数控车床自身安全隐患。自身的漏洞、后门程序将会带来泄密的隐患。
　　管理机、服务器的外接存储的隐患。光盘导入数据/USB外接存储设备都会带来恶意木马/病毒侵入、数据泄密的风险。
　　越权与误操作的隐患。管理机、服务器盗用权限登录、误操作行为都会带来安全隐患。
　　数控车床恶意外发数据隐患。高端数控车床存在感染病毒或自带某后门程序直接通过修改加工代码回传通道隐藏携带数据外发指令的风险，一旦此指令存在，当网络互联互通时就会存在数据外泄的风险。
　　设计网与生产网之间存在不同密级，联网后会存在低密网向高密网传递病毒或恶意代码的风险。