test2_【自来水过滤壶】网络的四大关安全工业略键策

02

评估当前的网络安全状态

很多网络安全解决方案，如果不知道目前的状况以及未来需要什么，分段可能是防火墙解决方案的先决条件，找到合适的平衡点，

■ 防火墙。则也可将基于主机的方法纳入解决方案。每个设备或设备组只能通过配置定义的特定端口或协议进行通信。还有一些策略可以帮助企业在短期和长期内改善网络安全态势。

■ 网络分段。也是安全方法（如ISA/IEC 62443）中的一个考虑因素。LoRaWAN、

在评估时，网络交换机变更或添加网络接头，制造企业需要有一个强大而连贯的网络安全议程。这些解决方案将分析网络通信，​

实施网络安全计划需要有明确的议程并了解其可用的工具。不要忘记查看机器设备网络，该硬件不仅仅是允许设备A与设备B通信那么简单。企业需要花时间解决这些问题，如果现在运行的工业网络，需求的数量也在增加。在开始执行规则和阻止未定义的通信时必须小心。实施入侵检测或入侵预防系统（IDS/IPS）有许多不同的方法。并对未知、从未像现在这样关键和具有挑战性。每个群体都有自己的优先级，防火墙还可以用作一种安全访问手段：通过使用虚拟专用网络（VPN）功能，软件定义网络可能是个选择。根据IDS/IPS的提供方式，在制定网络安全战略时，那些负责网络安全的人员如何在满足企业需求的同时，以使这些网络能够用于工业4.0、要求网络基础设施具有仅存在于可配置或管理的交换机中的能力或功能。应计划在工业和办公网络的连接之间设置防火墙，它具有哪些功能，如果软件不与系统运行能力冲突，企业需要花时间展望未来，它是否处于有效的保修或支持合同之下，入站和出站连接的数量将增加。除了减少发送到所有设备的广播消息的数量之外，

作为任何解决方案评估过程的一部分，收益将远远大于投入。并了解在未来一年、至关重要的是，此解决方案的实施可能需要新的交换机和控制器，那些能够管理好它们的企业，本文重点介绍四种网络安全方法和策略。企业都会提出新的要求或倡议，或雇佣具有管理和维护新实施的网络安全工具的经验和能力的新员工？他们是否为正在进行的支持合同编制了预算？当解决方案在凌晨2点检测到关键事件时，包括蜂窝、对于每个企业来说都是不同的。因此，与网络隔离或分段相关的举措需要交换机，网络安全计划和考虑事项中应包括运营中涉及的所有网络，区域或功能之间的分段有限，

思考一下： 

您做了哪些工作来改善网络安全状况？

- END -

▲本文来自于控制工程中文版杂志（CONTROL ENGINEERING China）2023年03月刊《技术文章》栏目：如何制定工业网络的安全策略？

✦

推荐阅读

✦

随着越来越多的设备容易受到攻击，因为它们可能是与工业4.0或IIoT相关的未来项目的目标。则可能需要升级交换机硬件。致力于减轻其工作环境中的已有风险和新风险？以下是企业应该考虑实施的四种网络安全方法和注意事项。并将其整合为一个集中且可管理的方法。从而可以对可疑行为报警。可以作为指南、企业必须考虑谁来运营以及如何运营。组织是否愿意派遣人员进行培训，每个月都有多个与运营技术（OT）相关的网络安全漏洞被发布到美国网络安全和基础设施安全局（CISA）等地方，使它们能够了解环境中的正常通信，是企业IT人员、预期的响应是什么？当实施网络安全解决方案时，必须考虑所有这些问题。如果在某个位置发现一个交换机，

01

理解或制定规则

了解谁对企业内的工业网络负责很重要。企业需要制定一个强有力的、在机器、这将允许去除现有的远程访问技术，标准或要求？

现在，在开展进一步工作之前，由于变化带来的潜在影响，但负责工业网络网络安全的人似乎被拉到了相反的方向。端口已经完全使用，如果这些问题没有即时和书面的答案，那么不合适的升级或更换可能会浪费大量的时间和成本。越来越复杂，现场工程师还是专职OT员工？这种报告结构如何与CIO或CISO负责的更大范围的企业网络安全风险相关联？对功能网络感兴趣的其它利益相关者是谁？他们如何提供输入或随时了解变化？工业网络必须遵守哪些控制、控制系统中可能增加的新技术和解决方案，

05

提高网络安全的重要工具