工业自动化控制系统清静防护步伐有哪些 ?
宣布日期:
2021-12-22

一、基本的网络信息清静思量

网络信息清静的看法是关于� ;ね缁〖芄棺约� ;� ;び糜诮ㄉ韬椭卫硗绻πУ耐缧� 。这些要害看法用于解决计划的所有条理和区域 。这些办法资助用户� ;�IACS网络和IACS应用,避免多种方法的攻击 。下面内容是信息清静基线的要害区域:

● 基础装备架构-对网络基础架构会见的信息清静治理 ;

● 交流基础架构-网络会见和第2层设计思量 ;

● 路由基础架构-� ;ね绲�3层路由功效,避免攻击或误用 ;

● 装备的弹性和可存性-� ;ね绲牡院涂捎眯� ;

● 网络遥测-监视和剖析网络行为和状态,对问题和攻击做出识别和反应 。

这些实践可应用于差别的层、区域和相关的网络架构 。

二、IACS 网络装备的� ;�

这个看法形貌了� ;ひACS端点装备自己的实践,特殊是控制器和盘算机 。由于这些装备在IACS中饰演着主要的角色,他们的信息清静是要给予特殊看护 。这些看法包括下面内容:

● 物理清静-这个层限制区域、控制屏、IACS装备、电缆、控制室和其他位置的授权人的会见,以及跟踪会见者和同伴 ;

● 盘算机加固-这包括补丁程序治理和防病毒软件,以及能够删除不使用的应用程序、协媾和服务等 ;

● 应用信息清静-这包括判断、授权和审核软件,诸如用于IACS应用的FactoryTalk的安 ;

● 控制器加固-这里指处置惩罚变换治理和限制会见 。

三、单位/区域 IACS 网络信息清静

应用于单位/区域的要害信息清静看法包括下面的部分:

● 端口信息清静,密码维护,治剖析见单位/区域网络基础架构 ;

● 冗余和不需要服务的禁用 ;

● 网络系统信息登录,使用简朴网络治理协议(SNMP)和网络信息监视 ;

● 限制广播信息区域,虚拟局域网(VLAN)和网络协议的种类 ;

● 盘算机和控制器的加固 。

四、制造 IACS 网络的信息清静

制造区域的设计思量和实验要在早期阶段讨论,特殊要思量要害的单位/区域 。另外,应用这些思量,用于制造区的要害信息清静思量包括下面内容:

● 路由架构的更佳实践,笼罩路由协议成员和路由信息� ;�,以及路由状态转变纪录 ;

● 网络和信息清静监视 ;

● 服务器信息清静笼罩端点信息清静 ;

● FactoryTalk应用信息清静 。

五、隔离区和IACS防火墙

DMZ和工厂防火墙是一个� ;ACS网络和IACS应用的基本步伐 。团结防火墙和DMZ的看法是用于IACS网络信息清静的要害的纵深防御的要领 。DMZ和工厂防火墙的设计和实验指南的要害特征和功效包括以下方面:

● 安排工厂防火墙治理在企业和制造区之间的信息流 。一个工厂防火墙提供了下面的功效:

在网络区之间,通过指定的信息清静层建设的通讯模式,好比建设隔离区DMZ ;

在差别区域之间所有通讯状态包的检查,若是在上面允许的情形下 ;

从一个区域妄想会见另一个区域的资源时,强制执行用户判断,好比从企业层妄想会见DMZ的服务 ;

侵入� ;し瘢↖PS)检查在区域之间的通讯流,设计成能够识别和阻止种种潜在的攻击 。

● 差别区域之间的 DMZ中的数据和服务能够清静地共享 。

......

更多内容接待交流 。

声明:部分内容泉源于网络,如侵权请后台留言联系删除 。