白皮書-捍衛(wèi)工業(yè)以太網安全

如何保護您的ICS環(huán)境？

緒論

在過去的30年里，工業(yè)網絡發(fā)展迅速。工業(yè)以太網在新的節(jié)點安裝方面已經超過了傳統(tǒng)的現場總線技術，而工業(yè)4.0、工業(yè)物聯網(IIoT)、工業(yè)控制系統(tǒng)(ICS)、軟件定義網絡(SDN)、混合云和人工智能(AI)的虛擬化和進步都對

工業(yè)網絡的發(fā)展產生了重大影響。

雖然數據中心虛擬化可能正在成為主流，但工業(yè)4.0運動對許多人來說仍然是新的和陌生的。以太網在工業(yè)控制系統(tǒng)(ICS)應用中的應用對這一演變勢在必行，因為許多公司希望在保持當今需求的同時，著眼于工業(yè)4.0和工業(yè)物聯網(IIoT)，使其系統(tǒng)面向未來。

與IT環(huán)境不同，OT領導者不能容忍哪怕是輕微的數據不一致或停機。使用PROFINET、Ethernet/IP和EtherCAT等協(xié)議，您可以確保從網絡上的IIoT終端設備發(fā)送的消息以100%的可靠性傳輸。如果沒有這些協(xié)議，您將需要在整個工業(yè)基礎設施中使用多個轉換解決方案和通信交換機才能實現點對點連接。

但由于有了標準化的以太網協(xié)議，您可以利用工業(yè)以太網的優(yōu)勢(如速度從使用RS-232的9.6kbit/s提高到1 Gbit/s和10Gbit/s)為成功的IIoT項目奠定基礎，還可以選擇使用光纖來增加距離和整合標準網絡設備。

目錄：

構建工業(yè)控制系統(tǒng)(ICS)

環(huán)境的可視性

連接

需要更好的安全評估

提高工業(yè)安全的6個技巧

1) 確保物理網絡的安全

2) 單向網關

3) 被動TAP將傳統(tǒng)技術帶入工業(yè)以太網領域

奠定工業(yè)以太網框架

1) 你的數據速率要求是多少？

2) 您的環(huán)境有多惡劣？

3) 正確的情況選擇合適的保護外殼

4) 屏蔽還是非屏蔽

5) 絞合 vs. 粘合 通過振動

6) 工業(yè)以太網連接器

7) 在工業(yè)環(huán)境中安裝

利用工業(yè)以太網克服連接挑戰(zhàn)

保護工業(yè)以太網的安全

需要更好的安全評估

提高工業(yè)安全的6個技巧

1) 確保物理網絡的安全

2) 單向網關

3) 被動TAP將傳統(tǒng)技術帶入工業(yè)以太網領域

4) Air-Gapping網絡

5) 標準安全措施仍然適用

6) 可見性是確保工業(yè)以太網安全的必要條件

為工業(yè)網絡可視化的成功做準備