MC07B0040-5A3-4-00  工业控制系统(ICS)中的网络安全问题势必延缓工业4.0的采用。许多企业领导者发现ICS网络安全挑战非常难以理解，因为众多因素导致其非常复杂。此外，开发工业控制系统解决方案的工程师可能尚未看到在设备层面的重大网络安全要求。保障工业控制系统安全的传统方法依赖于限制对网络和设备的访问，并通过信息技术(IT)解决方案监控网络流量。在工厂中使用设备的产品负责人会发现如果将网络安全问题视为IT问题，就很容易解决。然而，随着工业4.0的出现，传统方法将不再足以保障工业控制系统的安全。如果公司没有应对终端设备安全问题的策略，ICS网络安全面临的挑战最终将延缓工业4.0的采用。为了采用并充分利用工业4.0，网络安全必将成为企业规划的关键部分。ADI公司认识到工业4.0为市场带来的挑战。尽管工业市场历来变化缓慢，但工业4.0的采用却以创纪录的速度大大超出了预期。伴随着这些变化，网络安全正成为采用工业4.0挑战性的障碍之一。ICS网络安全标准和准则已经付诸实施或正在建立中，以确保工厂的安全，但它们没有提供有关如何加速工业4.0计划的指导。我们的使命是通过扩展安全终端并使其更易于实施安全性，使我们的客户能够更快速地采用工业4.0解决方案。

工业4.0正在改变工业控制系统的网络安全

工业4.0正在改变ICS网络安全问题是有原因的。工业4.0的本质是增加对工厂中设备控制的访问权限和可访问性。这意味着对数据的访问权限增加以扩大透明度，减少网络规划，缩减资本支出，降低运营支出，提高带宽并优化机器互通。增加对控制的访问权限和可访问性意味着工厂系统的网络安全风险评估正在发生变化。ICS网络安全解决方案需要适应不断变化的风险，而传统实施于系统的防范措施（例如设置防火墙和将设备置于闭锁门之后）与工业4.0的目标相背。这意味着需要对设备进行安全加固，以便在确保安全的方法中实现更多功能。为了实现可信数据和安全操作，身份和完整性将成为此领域中每个设备的核心。

工业市场中有许多不同的标准，为工业控制系统安全性的实施提供指导。例如，NIST为美国管理的市场提供安全指导。IEC62443是针对欧洲管理的国际市场的安全标准草案。这是两个最主要的标准，为工业控制系统安全性的实施和安全状况评估提供了有用的准则；但是，它们并没有就如何加速工业4.0的采用提供指导。IEC 62443目前没有提供有关在PLC下实施安全性的任何准则，最近成立的ISA99工作组旨在解决IEC 62443框架内工厂底层的网络安全问题。当前，为了实现系统可接受的安全状态，必须在未达到足够安全级别的设备上实施防范措施。这些防范措施通常依赖于诸如防火墙之类的方法来限制访问，并切断或隔离易受攻击的设备。将来，设备需要达到更高的安全级别才能实现向工业4.0的过渡。

ADI公司：扩展工业控制系统的网络安全终端

ADI公司在扩展安全终端方面拥有独特的优势。我们的传统市场空间位于物理终端，即将现实世界转换为数字信号并生成数据的地方。这使我们有机会通过在信号链中更早地提供身份和完整性来建立可信数据，并构建安全终端的全新定义。传统上，安全终端始于工业控制系统安全框架中的网关、PLC乃至服务器。这种观点让人联想到工厂的传统IT网络安全观点，而它仍然存在于整个工业领域中。在信号链中将安全终端进一步向下扩展，其前景非常有吸引力，因为这使得基于该数据的决策具有更高的可信度。在信号链中越早建立身份和完整性，就可以在驱动决策的数据中建立更高的信任和可信度。

MC07B0040-5A3-4-00  IC200ACC303
IC200ACC304
IC200ACC312
IC200ACC313
IC200ACC402
IC200ACC403
IC200ACC404
IC200ACC405
IC200ACC414
IC200ACC415
IC200ACC451
IC200ALG230
IC200ALG240
IC200ALG260
IC200ALG261
IC200ALG262
IC200ALG263
IC200ALG264
IC200ALG265
IC200ALG266
IC200ALG320
IC200ALG321
IC200ALG322
IC200ALG325
IC200ALG326
IC200ALG327
IC200ALG328
IC200ALG331
IC200ALG430
IC200ALG431
IC200ALG432
IC200ALG620
IC200ALG630
IC200BEM002
IC200BEM003
IC200BEM103
IC200CBL001
IC200CBL002
IC200CBL105
IC200CBL110
IC200CBL120
IC200CBL230
IC200CBL500
IC200CBL501
IC200CBL505
IC200CBL510
IC200CBL550
IC200CBL600
IC200CBL601
IC200CBL602
IC200CBL615
IC200CHS001
IC200CHS002
IC200CHS003
IC200CHS005
IC200CHS006
IC200CHS011
IC200CHS012
IC200CHS014

MC07B0040-5A3-4-00