導(dǎo)航：安全管理網(wǎng)>> 安全管理>> 行業(yè)安全>> 其它行業(yè)>>正文

確保工業(yè)網(wǎng)絡(luò)的安全

		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年05月12日
下載地址：點(diǎn)擊這里	文件大?。?340.84 KB 共1頁	文檔格式： PDF	下載點(diǎn)數(shù)： 0 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：340.84 KB 共1頁文件格式：PDF 下載點(diǎn)數(shù)： 0 點(diǎn)（VIP會員免費(fèi)）

下一篇：食品安全與食品監(jiān)督管理

上一篇：工業(yè)控制系統(tǒng)的信息安全

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

《智慧工廠》 Smart fac
01641
確保業(yè)網(wǎng)絡(luò)的安全
文/美國紅獅控制 Diane Davis
由于工業(yè)網(wǎng)絡(luò)已從生產(chǎn)現(xiàn)場設(shè)備網(wǎng)絡(luò)(VPN)將專用(公司)網(wǎng)絡(luò)安全的應(yīng)該具備相應(yīng)的訪問控制表(ACL)
間的互聯(lián)擴(kuò)展到覆蓋管理供應(yīng)鏈的公擴(kuò)展到遠(yuǎn)端例如生產(chǎn)工廠。公司該表用于對訪問網(wǎng)絡(luò)設(shè)備的用戶憑證
司辦公室和設(shè)備,因此需要提高安全決策人員應(yīng)選擇購買支持 IPSEC和
進(jìn)行控制。通過將ACL和用戶身份驗(yàn)
性以確保數(shù)據(jù)在各網(wǎng)絡(luò)設(shè)備間安全而 Open VPN軟件的設(shè)備,這兩個(gè)軟件證結(jié)合使用,可以確保只有特定的用
有效地傳輸
都可以針對不同的網(wǎng)絡(luò)應(yīng)用提供獨(dú)特戶才可以訪問特定的服務(wù),以提高安
通過使用工業(yè)路由器可輕松將網(wǎng)的VPN功能。其中, IPSEC通過可靠全性
絡(luò)擴(kuò)展到生產(chǎn)現(xiàn)場,并提供安全、可的加密和共享參數(shù)來保證前端到遠(yuǎn)
設(shè)備同時(shí)也應(yīng)該具備適應(yīng)環(huán)境變
靠和高速的網(wǎng)絡(luò)通信。但在采購工業(yè)端網(wǎng)絡(luò)設(shè)備間數(shù)據(jù)通信的安全性;化的能力,例如可適應(yīng)廣泛的工作溫
路由器時(shí),首先要考慮以下幾個(gè)關(guān)鍵 OpenVPN則通過共享證書來確保數(shù)據(jù)度范圍、輸入電壓的波動和空氣中混
因素。
的安全,同時(shí)在路由器間提供安全的有可能導(dǎo)致設(shè)備中運(yùn)動部件故障的顆
伴隨網(wǎng)絡(luò)規(guī)模擴(kuò)展而產(chǎn)生的挑戰(zhàn)之?dāng)?shù)據(jù)傳輸。
粒物。不管是用作基本的WAN連接
一是網(wǎng)絡(luò)更容易受到遠(yuǎn)程和病毒等網(wǎng)絡(luò)
下一層防護(hù)是使用SP防火墻(全還是現(xiàn)有網(wǎng)絡(luò)連接的備用,只有能適
攻擊。這也是決策者在購買網(wǎng)絡(luò)設(shè)備前狀態(tài)數(shù)據(jù)包檢測型防火墻)SPI可以應(yīng)嚴(yán)苛工業(yè)環(huán)境的有線路由器才最為
需要進(jìn)行安全評估的重要原因。
對每個(gè)數(shù)據(jù)包進(jìn)行掃描,并根據(jù)當(dāng)前可靠尤其是在油氣、能源和水污水
在部署有線路由器,對工業(yè)資產(chǎn)運(yùn)行的服務(wù)判斷允許數(shù)據(jù)包通過或丟處理等首重安全和可靠性的應(yīng)用中。
進(jìn)行監(jiān)控和管理時(shí),數(shù)據(jù)安全是首要棄。例如,某個(gè)遠(yuǎn)程端可能只被允許
增加生產(chǎn)現(xiàn)場工業(yè)網(wǎng)絡(luò)的連接是
考慮因素。通常需要采取最佳防護(hù)措發(fā)送 Modbus數(shù)據(jù)包,以限制數(shù)據(jù)的使提高辦公室、工廠和設(shè)備間通信的可
施,以跟蹤網(wǎng)絡(luò)中的通信、確定通信用。這種情況下,路由器內(nèi)的防火墻靠投資方式,但決策者在考慮網(wǎng)絡(luò)性
的數(shù)據(jù)類型及有權(quán)限訪問相關(guān)數(shù)據(jù)和將拒絕任何非 Modbus數(shù)據(jù)通過
能的同時(shí)應(yīng)進(jìn)行必要的安全評估以保
硬件的用戶。
類似于防火墻的數(shù)據(jù)包控制功護(hù)基礎(chǔ)設(shè)施的安全性。
某些有線路由器通過虛擬專用能,路由器和遠(yuǎn)程終端設(shè)備(rTU)也

網(wǎng)友評論 more

其它行業(yè)最新內(nèi)容

03-14