白皮書-捍衛(wèi)工業(yè)以太網(wǎng)安全

如何保護您的ICS環(huán)境？

緒論

在過去的30年里，工業(yè)網(wǎng)絡(luò)發(fā)展迅速。工業(yè)以太網(wǎng)在新的節(jié)點安裝方面已經(jīng)超過了傳統(tǒng)的現(xiàn)場總線技術(shù)，而工業(yè)4.0、工業(yè)物聯(lián)網(wǎng)(IIoT)、工業(yè)控制系統(tǒng)(ICS)、軟件定義網(wǎng)絡(luò)(SDN)、混合云和人工智能(AI)的虛擬化和進步都對

工業(yè)網(wǎng)絡(luò)的發(fā)展產(chǎn)生了重大影響。

雖然數(shù)據(jù)中心虛擬化可能正在成為主流，但工業(yè)4.0運動對許多人來說仍然是新的和陌生的。以太網(wǎng)在工業(yè)控制系統(tǒng)(ICS)應(yīng)用中的應(yīng)用對這一演變勢在必行，因為許多公司希望在保持當(dāng)今需求的同時，著眼于工業(yè)4.0和工業(yè)物聯(lián)網(wǎng)(IIoT)，使其系統(tǒng)面向未來。

與IT環(huán)境不同，OT領(lǐng)導(dǎo)者不能容忍哪怕是輕微的數(shù)據(jù)不一致或停機。使用PROFINET、Ethernet/IP和EtherCAT等協(xié)議，您可以確保從網(wǎng)絡(luò)上的IIoT終端設(shè)備發(fā)送的消息以100%的可靠性傳輸。如果沒有這些協(xié)議，您將需要在整個工業(yè)基礎(chǔ)設(shè)施中使用多個轉(zhuǎn)換解決方案和通信交換機才能實現(xiàn)點對點連接。

但由于有了標(biāo)準化的以太網(wǎng)協(xié)議，您可以利用工業(yè)以太網(wǎng)的優(yōu)勢(如速度從使用RS-232的9.6kbit/s提高到1 Gbit/s和10Gbit/s)為成功的IIoT項目奠定基礎(chǔ)，還可以選擇使用光纖來增加距離和整合標(biāo)準網(wǎng)絡(luò)設(shè)備。

目錄：

構(gòu)建工業(yè)控制系統(tǒng)(ICS)

環(huán)境的可視性

連接

需要更好的安全評估

提高工業(yè)安全的6個技巧

1) 確保物理網(wǎng)絡(luò)的安全

2) 單向網(wǎng)關(guān)

3) 被動TAP將傳統(tǒng)技術(shù)帶入工業(yè)以太網(wǎng)領(lǐng)域

奠定工業(yè)以太網(wǎng)框架

1) 你的數(shù)據(jù)速率要求是多少？

2) 您的環(huán)境有多惡劣？

3) 正確的情況選擇合適的保護外殼

4) 屏蔽還是非屏蔽

5) 絞合 vs. 粘合 通過振動

6) 工業(yè)以太網(wǎng)連接器

7) 在工業(yè)環(huán)境中安裝

利用工業(yè)以太網(wǎng)克服連接挑戰(zhàn)

保護工業(yè)以太網(wǎng)的安全

需要更好的安全評估

提高工業(yè)安全的6個技巧

1) 確保物理網(wǎng)絡(luò)的安全

2) 單向網(wǎng)關(guān)

3) 被動TAP將傳統(tǒng)技術(shù)帶入工業(yè)以太網(wǎng)領(lǐng)域

4) Air-Gapping網(wǎng)絡(luò)

5) 標(biāo)準安全措施仍然適用

6) 可見性是確保工業(yè)以太網(wǎng)安全的必要條件

為工業(yè)網(wǎng)絡(luò)可視化的成功做準備