白皮書-捍衛工業以太網安全

如何保護您的ICS環境？

緒論

在過去的30年里，工業網絡發展迅速。工業以太網在新的節點安裝方面已經超過了傳統的現場總線技術，而工業4.0、工業物聯網(IIoT)、工業控制系統(ICS)、軟件定義網絡(SDN)、混合云和人工智能(AI)的虛擬化和進步都對

工業網絡的發展產生了重大影響。

雖然數據中心虛擬化可能正在成為主流，但工業4.0運動對許多人來說仍然是新的和陌生的。以太網在工業控制系統(ICS)應用中的應用對這一演變勢在必行，因為許多公司希望在保持當今需求的同時，著眼于工業4.0和工業物聯網(IIoT)，使其系統面向未來。

與IT環境不同，OT領導者不能容忍哪怕是輕微的數據不一致或停機。使用PROFINET、Ethernet/IP和EtherCAT等協議，您可以確保從網絡上的IIoT終端設備發送的消息以100%的可靠性傳輸。如果沒有這些協議，您將需要在整個工業基礎設施中使用多個轉換解決方案和通信交換機才能實現點對點連接。

但由于有了標準化的以太網協議，您可以利用工業以太網的優勢(如速度從使用RS-232的9.6kbit/s提高到1 Gbit/s和10Gbit/s)為成功的IIoT項目奠定基礎，還可以選擇使用光纖來增加距離和整合標準網絡設備。

目錄：

構建工業控制系統(ICS)

環境的可視性

連接

需要更好的安全評估

提高工業安全的6個技巧

1) 確保物理網絡的安全

2) 單向網關

3) 被動TAP將傳統技術帶入工業以太網領域

奠定工業以太網框架

1) 你的數據速率要求是多少？

2) 您的環境有多惡劣？

3) 正確的情況選擇合適的保護外殼

4) 屏蔽還是非屏蔽

5) 絞合 vs. 粘合 通過振動

6) 工業以太網連接器

7) 在工業環境中安裝

利用工業以太網克服連接挑戰

保護工業以太網的安全

需要更好的安全評估

提高工業安全的6個技巧

1) 確保物理網絡的安全

2) 單向網關

3) 被動TAP將傳統技術帶入工業以太網領域

4) Air-Gapping網絡

5) 標準安全措施仍然適用

6) 可見性是確保工業以太網安全的必要條件

為工業網絡可視化的成功做準備