南京明高通訊網(wǎng)絡(luò)工程有限公司

網(wǎng)絡(luò)安全設(shè)計與實(shí)施

網(wǎng)絡(luò)安全是影響 OT 數(shù)據(jù)可靠性的首要原因。過去，OT 系統(tǒng)無須接入互聯(lián)網(wǎng)，只需物理上加強(qiáng)監(jiān)管就能保障安全，比如只允許特定人員使用 OT 系統(tǒng)，或禁止使用 U 盤和個人電腦。然而，隨著工業(yè)數(shù)位轉(zhuǎn)型成為行業(yè)趨勢，互聯(lián)網(wǎng)訪問變得不可或缺。設(shè)備一經(jīng)聯(lián)網(wǎng)，所有安全漏洞都暴露在計算機(jī)病毒之下，入侵系統(tǒng)變得輕而易舉，甚至導(dǎo)致系統(tǒng)運(yùn)行中斷，成為黑客謀取利益的新途徑。由于網(wǎng)絡(luò)攻擊越來越普遍，數(shù)據(jù)和網(wǎng)絡(luò)安全正成為數(shù)位轉(zhuǎn)型過程中每一項(xiàng)任務(wù)的必然考慮。要想保障產(chǎn)能，避免生產(chǎn)線數(shù)據(jù)受損，就不能讓存在隱患的 OT 數(shù)據(jù)成為企業(yè)的阿喀琉斯之踵，容易遭受網(wǎng)絡(luò)攻擊。

企業(yè)普遍存在的一個誤區(qū)是，認(rèn)為成熟的 IT 安全解決方案能直接用于OT網(wǎng)絡(luò)。實(shí)際上，為 IT 環(huán)境設(shè)計的安全工具不能為OT系統(tǒng)提供完善的保護(hù)。常見的防病毒軟件就是一個例子。OT設(shè)備上的操作系統(tǒng)通常不兼容防病毒軟件，因此安裝殺毒軟件包根本無從談起。同時，對 OT 網(wǎng)絡(luò)環(huán)境而言，系統(tǒng)能否全力運(yùn)行至關(guān)重要，這讓安全防護(hù)更加復(fù)雜。防病毒軟件可能會誤攔截數(shù)據(jù)包，損害產(chǎn)能，因此不適用于OT設(shè)備。此外，為保障連接穩(wěn)定便捷，制造商通常選擇將所有設(shè)備部署在同一個內(nèi)聯(lián)網(wǎng)上。勒索軟件一旦入侵，就能輕易擴(kuò)散至整個系統(tǒng)。因此，保障 OT 網(wǎng)絡(luò)環(huán)境安全，需要考慮到由下至上三個層面：終端節(jié)點(diǎn)安全、網(wǎng)絡(luò)安全和安全管理。