工业自动化控制系统清静防护步伐有哪些?
宣布日期:
2021-12-22

一、基本的网络信息清静思量

网络信息清静的看法是关于�;ね缁〖芄棺约�;�;び糜诮ㄉ韬凸芾硗绻πУ耐缧�。这些要害看法用于解决计划的所有条理和区域。这些办法资助用户�;�IACS网络和IACS应用,避免多种方法的攻击。下面内容是信息清静基线的要害区域:

● 基础装备架构-对网络基础架构会见的信息清静管理;

● 交流基础架构-网络会见和第2层设计思量;

● 路由基础架构-�;ね绲�3层路由功效,避免攻击或误用;

● 装备的弹性和可存性-�;ね绲牡院涂捎眯�;

● 网络遥测-监视和剖析网络行为和状态,对问题和攻击做出识别和反应。

这些实践可应用于差别的层、区域和相关的网络架构。

二、IACS 网络装备的�;�

这个看法形貌了�;ひACS端点装备自己的实践,特殊是控制器和盘算机。由于这些装备在IACS中饰演着主要的角色,他们的信息清静是要给予特殊看护。这些看法包括下面内容:

● 物理清静-这个层限制区域、控制屏、IACS装备、电缆、控制室和其他位置的授权人的会见,以及跟踪会见者和伙伴;

● 盘算机加固-这包括补丁程序管理和防病毒软件,以及能够删除不使用的应用程序、协媾和服务等;

● 应用信息清静-这包括判断、授权和审核软件,诸如用于IACS应用的FactoryTalk的安;

● 控制器加固-这里指处置惩罚变换管理和限制会见。

三、单位/区域 IACS 网络信息清静

应用于单位/区域的要害信息清静看法包括下面的部分:

● 端口信息清静,密码维护,管剖析见单位/区域网络基础架构;

● 冗余和不需要服务的禁用;

● 网络系统信息登录,使用简朴网络管理协议(SNMP)和网络信息监视;

● 限制广播信息区域,虚拟局域网(VLAN)和网络协议的种类;

● 盘算机和控制器的加固。

四、制造 IACS 网络的信息清静

制造区域的设计思量和实验要在早期阶段讨论,特殊要思量要害的单位/区域。另外,应用这些思量,用于制造区的要害信息清静思量包括下面内容:

● 路由架构的更佳实践,笼罩路由协议成员和路由信息�;�,以及路由状态转变纪录;

● 网络和信息清静监视;

● 服务器信息清静笼罩端点信息清静;

● FactoryTalk应用信息清静。

五、隔离区和IACS防火墙

DMZ和工厂防火墙是一个�;ACS网络和IACS应用的基本步伐。团结防火墙和DMZ的看法是用于IACS网络信息清静的要害的纵深防御的要领。DMZ和工厂防火墙的设计和实验指南的要害特征和功效包括以下方面:

● 安排工厂防火墙管理在企业和制造区之间的信息流。一个工厂防火墙提供了下面的功效:

在网络区之间,通过指定的信息清静层建设的通讯模式,好比建设隔离区DMZ;

在差别区域之间所有通讯状态包的检查,若是在上面允许的情形下;

从一个区域妄想会见另一个区域的资源时,强制执行用户判断,好比从企业层妄想会见DMZ的服务;

侵入�;し瘢↖PS)检查在区域之间的通讯流,设计成能够识别和阻止种种潜在的攻击。

● 差别区域之间的 DMZ中的数据和服务能够清静地共享。

......

更多内容接待交流。

声明:部分内容泉源于网络,如侵权请后台留言联系删除。