白皮书-捍卫工业以太网安全

如何保护您的ICS环境？

绪论

在过去的30年里，工业网络发展迅速。工业以太网在新的节点安装方面已经超过了传统的现场总线技术，而工业4.0、工业物联网(IIoT)、工业控制系统(ICS)、软件定义网络(SDN)、混合云和人工智能(AI)的虚拟化和进步都对

工业网络的发展产生了重大影响。

虽然数据中心虚拟化可能正在成为主流，但工业4.0运动对许多人来说仍然是新的和陌生的。以太网在工业控制系统(ICS)应用中的应用对这一演变势在必行，因为许多公司希望在保持当今需求的同时，着眼于工业4.0和工业物联网(IIoT)，使其系统面向未来。

与IT环境不同，OT领导者不能容忍哪怕是轻微的数据不一致或停机。使用PROFINET、Ethernet/IP和EtherCAT等协议，您可以确保从网络上的IIoT终端设备发送的消息以100%的可靠性传输。如果没有这些协议，您将需要在整个工业基础设施中使用多个转换解决方案和通信交换机才能实现点对点连接。

但由于有了标准化的以太网协议，您可以利用工业以太网的优势(如速度从使用RS-232的9.6kbit/s提高到1 Gbit/s和10Gbit/s)为成功的IIoT项目奠定基础，还可以选择使用光纤来增加距离和整合标准网络设备。

目录：

构建工业控制系统(ICS)

环境的可视性

连接

需要更好的安全评估

提高工业安全的6个技巧

1) 确保物理网络的安全

2) 单向网关

3) 被动TAP将传统技术带入工业以太网领域

奠定工业以太网框架

1) 你的数据速率要求是多少？

2) 您的环境有多恶劣？

3) 正确的情况选择合适的保护外壳

4) 屏蔽还是非屏蔽

5) 绞合 vs. 粘合 通过振动

6) 工业以太网连接器

7) 在工业环境中安装

利用工业以太网克服连接挑战

保护工业以太网的安全

需要更好的安全评估

提高工业安全的6个技巧

1) 确保物理网络的安全

2) 单向网关

3) 被动TAP将传统技术带入工业以太网领域

4) Air-Gapping网络

5) 标准安全措施仍然适用

6) 可见性是确保工业以太网安全的必要条件

为工业网络可视化的成功做准备