使用工业协议防火墙有助于防止黑客入侵

2017-10-30 11:14 测控要闻   来源:环球科评

导读为了消除这些不利因素,负责企业技术的操作(操作技术;OT)的人,它负责信息技术(IT)事务需要铜仁线,认真考虑安全防护设备的部署,从防火墙设置为启动;大家都知道的防火墙不是新技术发展至今,已超过20年,和保护的力度越来越强,但问题是,厂家一般商业VPN防火墙保护系统显然是不适用于工业控制网络。  

物联网热潮延烧下,接续繁衍工业4.0、Bank 3.0、金融科技(FinTech)与零售4.0等崭新的产业浪潮;若以物联网信息安全议题而论,尤其以工业4.0跳跃幅度最大,只因制造业过往采用封闭的序列通讯协议,尚可忽视安全课题无妨,如今走向IP通讯化,即需面对从零分到满分的快速进化需求。

不可讳言,从以往各自独立运作的系统,迈入万物皆可互联的物联网时代,其间转变确实相当剧烈,而且这般的变革,对于不论是企业竞争力、人类生活质量,都可谓美事一桩,此乃由于,经由物联网设备所产生数据的分析探勘,可望从中挖掘宝贵的信息,一旦加以善用,将能提升企业组织运作效率,连带强化运营竞争力,同时有助于促使人类生活更趋精采多姿。

 

善用物联网安全方案 让黑客无机可乘

随着工厂设备向IP通信,它有助于开发诸如远程调试、维护等先进的预测性智能应用,而且还通过防火墙与网络接触,抵御恶意攻击、网络安全行业。

虽然过去的仓(仓)(系统架构意味着独立封闭),在万物互联的新局,可能会引发无限的好处,但在转型过程中,也面临严峻的挑战,最重要的挑战,无疑是信息安全,主要得益于独特的通信协议,在过去的筒仓,很少与外界沟通,黑客一无所知这些封闭的语言,所以没有办法做任何安全威胁的IP通信设备厂的今天,不再是孤立的孤岛,这种情况出现急剧的逆转。

在4个行业当前的热点问题为例,制造业在工业网络,蜷在里面的设备不同的筒仓,在试图工业标准语言的帮助下,与外界沟通,交流的对象不仅包括异构设备,制造执行系统(MES),在同一时间有更上层的ERP、大数据云平台,旨在满足远程监控和预防性维护的需要;但在创新和追求突破之际,安全风险现在开放的熊。

筒仓开放的安全挑战

有设备主管说,与工厂的设备,如启动网络、电机故障意外插曲似乎也跟着增加,虽然增加的幅度似乎不太可能,由停机时间造成的不长,但连续高效的制造企业生产线的运转,已经非常严重,因为停机时间一旦数量增加,就会影响产能,利用率低,而在报废的过程中,让火原料,遭受了巨大的经济损失,甚至造成交货延迟,商誉的影响,后果真的不应该被低估;深究其原因,是由病毒感染或恶意软件造成的由设备故障引起的案例,更让人恐惧的是,如果反复出现这样的现象,合理怀疑黑客是否侵入了门一步,企业就需要警惕,看有没有泄漏有机智能?。

为了消除这些不利因素,负责企业技术的操作(操作技术;OT)的人,它负责信息技术(IT)事务需要铜仁线,认真考虑安全防护设备的部署,从防火墙设置为启动;大家都知道的防火墙不是新技术发展至今,已超过20年,和保护的力度越来越强,但问题是,厂家一般商业VPN防火墙保护系统显然是不适用于工业控制网络。

业内人士解释常见的防火墙,守卫在网络服务器、个人计算机和其他计算节点,这些节点将是唯一的入口门到互联网,因为进口的流量,所以防火墙不能停下来仔细检查每包一个接一个,只有数据包的来源和目的地验证其合法性和合理性;在工业控制网络中,与网络有很大的不同,一个相对有限数量的设备包括,数据量小,但单一的包中包含的价值远远低于内网流量很多,所以只有通过防火墙的数据包的地址和目的地的模式,肯定没有足够的需求,工业用地必须进口的防火墙,如EtherCAD,PRofinet和其他工业识别协议,机器设备的常规通信方式的不同理解,因此,深入分析和数据业务的仔细检查,以便实时检测异常。

使用工业协议防火墙有助于防止黑客入侵

例如,在工厂里使用的机械臂的假设,根据要求完成常识工作的步骤,以包括A,B,C,D,E和其他五个程序,如果有盗号现象,通过恶意软件阵容,意在控制机械臂将步为A和B,C,D,F,等于一个改变的过程;这一变化,防火墙应该很难发现,因为这类系统的工业通信协议识别能力不足,工业防火墙,能在第一时间断然制止,等一个人改变规则不允许控制。

事实上,有几个商业防火墙,在开始的时候,他发誓要跳出简单的TCP / IP协议,开发解析所有网络流量内容的力量,现在关闭向4工业网络安全,安全和其他领域,如帕洛阿尔托网就是一个例子。如果帕洛阿尔托制造企业网络的网关设备的部署,工业控制网络,即使在“Modbus只读“脸(只允许读取Modbus信息,是不允许写端)的规则和条件,同时也要确定和实施,独自一人,能力和一般的防火墙产品是不一样的。

另一方面,帕洛阿尔托网面保护任务的工业控制网络,无论守护的对象是工业计算机,SCADA和ICS(工业控制系统),以信赖原则为零,不安全的假设,所有的内部用户,由于每个铜仁的转会,必须充分遵守既定的行为规范,不允许有任何错误,所以如果有任何用户节点,小心黑客的恶意软件,超出标准的行为意图,只要迈出了第一步,必须立即通过帕洛阿尔托网络控制系统。

用单向网关实现实体网络隔离

英特尔安全(原McAfee)是一个非常早期的脚网络安全行业白名单是标榜为控制基础,和零信任结构颇有异曲同工的本质;所谓的白名单,主要是通过一套锁定原软件的网络设备动态白名单设置机制。为了避免下水道设备没有权限执行未经授权的代码,以确保设备安全;这样做的原因,原因很简单,因为没有安全的解决方案,解决100%的现在和未来都在面对风险的发展,方兴未艾的网络应用程序,妥善管理这种不确定性,“强限制访问”无疑是最理想的方式。

此外,像发电厂,现在开始走过去的封闭路线网络(基于智能电网调度)的关键基础设施,关键是非同小可,不让黑客完成一点点的,所以保护措施必须更加严格;在此基础上,该行业开始调用瀑布单向网络安全网关解决方案,形成“实体”的网络隔离的要求。

据报道,在现阶段,面对关键业务数据的实时交换要求,企业通常采用两种方法来防止网络攻击。一个是通过防火墙,网络区域划分为一个独立的网络环境,然后使用防火墙规则来限制访问的行为,但这种做法是怀疑,和非隔离的物理层网络隔离仍然是连接,如果防火墙规则的疏漏,还可能导致两网络环境之间的边界趋于模糊。另一种方法是直接的物理隔离,切断了智能网络通信部分,但它会在外部网络的数据交换构成障碍,那么企业就便携式存储设备以满足交流的需要,而导致跟踪审计是不容易的,获得更大的风险。

通过单向网络安全网关,迫使任何数据只能从网关到网关碳RX TX,完全消除任何反向传播的可能性,黑客使用传统的三次握手机制为突破口的搜索盲区,将返回Shayu。

标签:  物联网[4]    黑客入侵[1]
[整理编辑:中国测控网]
更多精彩文章请关注公众号“CK365测控界”

免责声明:凡注明来源中国测控网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,请注明出处。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

版权与免责声明:

①凡本网注明"来源:中国测控网"的所有作品,版权均属于中国测控网,转载请必须注明中国测控网 www.ck365.cn。违反者本网将追究相关法律责任。
②本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、网站或个人从本网下载使用,必须保留本网注明的"稿件来源",并自负版权等法律责任。
③如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
 

专题推荐

中国卫星导航学术年会

第八届中国卫星导航学术年会(China Satellite Navigation Conference, CSNC 2017

Labview专题

LabVIEW是一种程序开发环境,由美国国家仪器(NI)公司研制开发,类似于C和BASIC开

论坛热帖

技术文章

资讯排行

读了又读

70%的网友读了:
智能制造是“中国制造2025”战略的主

“未来的企业,数据驱动很重要。”李培根在论坛上指出,智能制造、大数据为企业创造了条件,使企业真正

2017-11-13 11:38
66%的网友读了:
航空领域射频识别(RFID)技术应用研

RFID技术可应用于飞机制造作业与流程跟踪领域,通过采用RFID技术,系统能够自动采集生产数据和设备状态数

2017-11-13 11:35