Loading
罗克韦尔自动化 主页
  • 行业
    • 行业 Chevron RightChevron Right
      • 汽车与轮胎
      • 化工
      • 娱乐
      • 化纤与纺织
      • 食品和饮料
      • 家庭与个人护理
      • 基础设施
      • 生命科学
      • 船舶
      • 矿业、冶金和水泥业
      • 石油和天然气
      • 发电
      • 印刷和出版
      • 纸浆和造纸
      • 半导体
      • 水/污水处理
      • 查看所有
    行业
    Case StudyRockwell Automation's case studies 案例研究 DistributorDistributor 销售 EventEvent 活动
  • 能力
    • 能力 Chevron RightChevron Right
      • 互联企业
      • 咨询和集成服务
      • 网络安全
      • 数字化转型
      • 工业自动化和控制
      • 工业维护与支持
      • 工业网络
      • 生命周期服务
      • 机器和设备制造商
      • 过程解决方案
      • 安全解决方案
      • 查看所有
    能力
    博客 DistributorDistributor 销售 EventEvent 活动
  • 产品
    • 硬件 Chevron RightChevron Right
    • Software Chevron RightChevron Right
      • 电路负载和保护
      • 状态监测
      • 连接设备
      • 分布式控制系统
      • 变频器和电机
      • 能源监视
      • HMI
      • 独立小车技术
      • 工业计算机和监视器
      • 输入/输出模块
      • 工业控制产品
      • 照明控制
      • 运动控制
      • 马达控制
      • 网络安全和基础设施
      • 电源
      • 可编程控制器
      • 按钮和信号设备
      • 继电器和计时器
      • 安全仪表系统
      • 安全产品
      • 传感器和开关
      • 信号接口
      • 查看所有
    • DesignSuite
      • Dynamic Digital Twin Software
      • Studio 5000 Design Software
    • OperationSuite
      • FactoryTalk Edge Gateway
      • FactoryTalk Batch
      • FactoryTalk Historian
      • FactoryTalk View - HMI Software
      • FactoryTalk Metrics
    • MaintenanceSuite
      • FactoryTalk Analytics for Devices
      • FactoryTalk AssetCentre
      • FactoryTalk Emonitor
      • FactoryTalk Network Manager
      • FactoryTalk TeamONE
      • Fiix CMMS
    • InnovationSuite
      • Augmented Reality
      • FactoryTalk Analytics
      • MES
      • ThingWorx IIoT Platform
    产品
    按我们的品牌查找产品: Allen-Bradley FactoryTalk
  • 支持
    • 产品支持 Chevron RightChevron Right
    • 文档 Chevron RightChevron Right
    • 知识库 Chevron RightChevron Right
    • 培训 Chevron RightChevron Right
    • 下载
      • 产品图纸资料
      • 产品激活
      • Add-on Profiles
      • 应用程序代码库
      • 产品兼容性与软件下载
      • 驱动与固件
      • 电子数据表单
      • EPLAN资料
      • 样例程序代码库
      • 软件补丁
      • 查看所有
    • 选择与配置
      • 控制系统配置工具
      • 采购规格资料
      • ProposalWorks 方案设计工具
      • 额定短路电流选型工具
      • Integrated Architecture Builder
      • 查看所有
    • 兼容性与升级
      • 升级与现代化
      • Lifecycle Status
      • 产品替换查询
      • 查看所有
      • 文献库
      • 安装指南
      • 产品认证
      • 产品图
      • 快速入门指南
      • 技术规格
      • 用户手册
      • 查看所有
    • 寻求支持
      • 支持选项
      • 寻找答案
      • 在线客服
      • 联系我们
      • 查看所有
    • 在线论坛
      • 收件箱
      • 我的最爱
      • 我的订阅
      • 查看所有
    • 我的技术支持
      • 对话历史
      • 服务建单历史
      • 管理你的最满意回答
      • 现场服务需求
      • 查看所有
      • 在线学习课程
      • 讲师指导课程
      • 动手实验课程
      • 查看所有
    支持
    联系我们 HelpHelp 获得帮助 LaunchpadTools and applications 查看所有工具
  • 公司
    • 活动 Chevron RightChevron Right
    • 新闻 Chevron RightChevron Right
    • 工作机会 Chevron RightChevron Right
    • PartnerNetwork Chevron RightChevron Right
    • 关于我们 Chevron RightChevron Right
      • 特色活动
      • 网络研讨会
      • 博客
      • 案例研究
      • 自动化前沿
      • 播客
      • 新闻稿
      • 查看所有
      • 查看工作机会
      • 团队和成员
      • 黑客马拉松
      • 员工视频焦点
      • 认证分销商
      • Encompass 产品合作伙伴
      • 许可开发商
      • OEM 合作伙伴
      • 战略联盟合作伙伴
      • 系统集成商合作伙伴
      • PartnerNetwork 门户
      • 查看所有
      • 我们的品牌
      • 我们的社区
      • 我们的历史
      • 诚信与可持续发展
      • 投资者关系
      • 查看所有
    公司
    ProductivityProductivity 投资者关系
  • 销售
  • 销售
  • 查看所有
  • 查看所有
  • 查看所有
  • 查看所有
  • 查看所有
  • 汽车与轮胎
  • 化工
  • 娱乐
  • 化纤与纺织
  • 食品和饮料
  • 家庭与个人护理
  • 基础设施
  • 生命科学
  • 船舶
  • 矿业、冶金和水泥业
  • 石油和天然气
  • 发电
  • 印刷和出版
  • 纸浆和造纸
  • 半导体
  • 水/污水处理
  • 查看所有
  • 互联企业
  • 咨询和集成服务
  • 网络安全
  • 数字化转型
  • 工业自动化和控制
  • 工业维护与支持
  • 工业网络
  • 生命周期服务
  • 机器和设备制造商
  • 过程解决方案
  • 安全解决方案
  • 查看所有
  • 电路负载和保护
  • 状态监测
  • 连接设备
  • 分布式控制系统
  • 变频器和电机
  • 能源监视
  • HMI
  • 工业计算机和监视器
  • 输入/输出模块
  • 工业控制产品
  • 照明控制
  • 运动控制
  • 马达控制
  • 网络安全和基础设施
  • 电源
  • 可编程控制器
  • 按钮和信号设备
  • 继电器和计时器
  • 安全仪表系统
  • 安全产品
  • 传感器和开关
  • 信号接口
  • 查看所有
  • 查看所有
  • 查看所有
  • 文献库
  • 安装指南
  • 产品认证
  • 产品图
  • 快速入门指南
  • 技术规格
  • 用户手册
  • 查看所有
  • 查看所有
  • 讲师指导课程
  • 动手实验课程
  • 查看所有
  • 查看所有
  • 博客
  • 案例研究
  • 自动化前沿
  • 播客
  • 新闻稿
  • 查看所有
  • 查看工作机会
  • 查看所有
  • 认证分销商
  • Encompass 产品合作伙伴
  • 许可开发商
  • OEM 合作伙伴
  • 系统集成商合作伙伴
  • PartnerNetwork 门户
  • 查看所有
  • 我们的品牌
  • 我们的历史
  • 投资者关系
  • 查看所有
  • iTRAK 智能跟踪系统
  • MagneMover Lite 智能输送系统
  • QuickStick 智能输送系统
  • 查看所有
  • Dynamic Digital Twin Software
  • Studio 5000 Design Software
  • FactoryTalk Edge Gateway
  • FactoryTalk Batch
  • FactoryTalk Historian
  • FactoryTalk View - HMI Software
  • FactoryTalk Metrics
  • FactoryTalk Analytics for Devices
  • FactoryTalk AssetCentre
  • FactoryTalk Emonitor
  • FactoryTalk Network Manager
  • FactoryTalk TeamONE
  • Fiix CMMS
  • Augmented Reality
  • FactoryTalk Analytics
  • MES
  • ThingWorx IIoT Platform
  • 产品图纸资料
  • 产品激活
  • Add-on Profiles
  • 应用程序代码库
  • 产品兼容性与软件下载
  • 驱动与固件
  • 电子数据表单
  • EPLAN资料
  • 样例程序代码库
  • 软件补丁
  • 查看所有
  • 控制系统配置工具
  • 采购规格资料
  • ProposalWorks 方案设计工具
  • 额定短路电流选型工具
  • Integrated Architecture Builder
  • 查看所有
  • 升级与现代化
  • Lifecycle Status
  • 产品替换查询
  • 查看所有
  • 支持选项
  • 寻找答案
  • 在线客服
  • 联系我们
  • 查看所有
  • 收件箱
  • 我的最爱
  • 我的订阅
  • 查看所有
  • 对话历史
  • 服务建单历史
  • 管理你的最满意回答
  • 现场服务需求
  • 查看所有
  • My Training
  • 查看所有
  • Automation Fair
  • 查看所有
  • 现场
  • 按需
  • 查看所有
  • 学生和应届毕业生
  • 查看所有
  • 黑客马拉松-制造优化的使用案例
  • 黑客马拉松-可持续性的使用案例
  • 黑客马拉松-虚拟系统现代化的使用案例
  • 黑客马拉松-动态过滤的使用案例
  • 24toCode 宣传视频
  • 24toCode 活动总结 // IT 内部黑客马拉松
  • 24toCode 活动总结 - 2019 年冬
  • Get All Your Questions Answered
  • 查看所有
  • 认识 2019 年夏季 IT 实习生
  • 在 Harbor View Plaza 的剪彩
  • 了解您在 Rockwell Automation 的盲点移动之旅
  • Rockwell Automation 的机械和工具学徒制
  • 在卡尔斯鲁厄 Rockwell Automation 工作
  • Rockwell Automation 的夏季实习
  • 在 Rockwell Automation 快速提升公司内创业能力
  • 诚邀创造者
  • Katowicach 的 #LifeatROK
  • 夏季 IT 实习计划
  • Diogo 的 #LifeatROK
  • 查看所有
  • Cisco
  • Endress+Hauser
  • FANUC
  • Microsoft
  • Panduit
  • 查看所有
  • Our Focused Giving
  • STEM Education
  • Lifelong Learning
  • 查看所有
  • Sustainability Report
  • Our Commitment to Diversity, Equity and Inclusion
  • Environmental, Health, & Safety
  • Ethics & Compliance
  • Global Supply Chain & Sourcing
  • Product Environmental Compliance
  • Quality Management Systems
  • Trust & Security
  • Workforce of Tomorrow
  • 查看所有
Case StudyRockwell Automation's case studies 案例研究 DistributorDistributor 销售 EventEvent 活动
博客 DistributorDistributor 销售 EventEvent 活动
按我们的品牌查找产品:
Allen-Bradley FactoryTalk
联系我们 HelpHelp 获得帮助 LaunchpadTools and applications 查看所有工具
ProductivityProductivity 投资者关系
  • Literature LibraryLiterature Library
    文献库

    访问有关硬件和软件产品、应用程序、服务和解决方案的技术和商业出版物。

    PCDCProduct Compatibility and Download Center
    兼容性与下载

    查找下载,包括固件、发行说明、相关软件、驱动程序、工具和实用程序

    KnowledgebaseKnowledgebase Support Center
    知识库

    浏览各种产品和技术的问题和答案的数据库

    Product ConfiguratorProduct Configurator
    产品配置器

    快速配置和选择产品

    Software SubscriptionsSoftware Subscriptions
    软件订阅

    一站式购买软件和订阅服务

    2D 和 3D 图 材料单 CrossWorks 电子数据表 运动控制分析器 我的设备 我的培训电子学习门户 产品生命周期状态 产品注册 产品选型工具 维修 示例代码库 软件激活 查看所有
    工具
    UserUser 登录/创建账户
  • 用户 帐户 User
工具
Literature LibraryLiterature Library
文献库
PCDCProduct Compatibility and Download Center
兼容性与下载
KnowledgebaseKnowledgebase Support Center
知识库
Product ConfiguratorProduct Configurator
产品配置器
Software SubscriptionsSoftware Subscriptions
软件订阅
2D 和 3D 图 材料单 CrossWorks 电子数据表 运动控制分析器 我的设备 我的培训电子学习门户 产品生命周期状态 产品注册 产品选型工具 维修 示例代码库 软件激活 查看所有
博客
Recent ActivityRecent Activity

充分发挥运营补丁管理流程的效能

分享:

LinkedInLinkedIn
TwitterTwitter
FacebookFacebook
PrintPrint
EmailEmail
Main Image

智能制造让生产力突飞猛进,然而 ICS 网络安全却未能同步跟进。让我们来了解一下食品饮料行业如何消除这一落差。

随着食品饮料行业对于网络安全卫生问题的日益重视,人们开始认识到工业控制系统 (ICS) 网络安全的重要性。过去,网络基础设施是我们经常挂在嘴边的话题,而如今的谈论热点则变成了网络安全技术和策略。但是我们如何才能有效实现网络安全呢?

这个问题还要从二三十年前说起,在先进的专有技术产生之后,食品饮料行业立即便将其应用到了产品生产中。由于当时的系统既封闭又孤立,因此网络安全并未成为人们真正关心的问题。

然而在过去的十年间,随着 ICS 和以太网连接设备在生产中的大量应用,生产率、质量、合规性和上市速度均得到了大幅改善。同时,既有系统之间以及既有系统与新系统之间的连接也得到了简化。这种开放式的原生以太网通信带来了更大的网络风险和新的问题,即如何对既有系统修补程序进行管理。

近期,美国食品保护与防御研究所发布了一份报告,详细介绍了这种过时的既有设备如何使您的运营暴露于恶意攻击的风险之下。这种攻击可能会导致业务中断、设备受损,以及工人和产品的安全受到侵害。实施全面的网络安全计划已成为企业的当务之急,而补丁管理流程则是其中至关重要的一环。

<strong>网络研讨会</strong>:每个食品饮料制造商都需要了解的网络安全知识。登录阅读网络安全最佳范例系列中的第 1 部分(共 4 部分)。

如果您不了解情况,修补将无从谈起

人们认识到建立资产库存不失为一种可行的方案,也许您已经在内部尝试了这一做法,甚至已经想到寻求一些外部帮助。但是要想面面俱到,对所有情况了如指掌绝非易事,很多公司仍然处在不断完善的过程中。

您可以通过两种方式对库存进行管理,同时为 ICS 网络安全计划的实施打下良好的基础,这两种方法都非常重要,缺一不可。

  • 电子检查工具能够扫描网络并自动识别资产,从而为您的工作带来极大的便利。
  • 手动识别则能够查缺补漏,但需要工作人员亲自巡视,打开面板确认并核实实际库存情况。

应确保对所有位置都同时运用这两种方法。如果您只对 10 个站点中的 9 个实施了完整方法,那么被忽略的那个站点无疑会成为漏洞所在。

制定全面的修补策略

完成库存盘点之后,您可能会列出一长串需要处理的资产。庆幸的是,并不是所有资产都具有同等重要的价值。您接下来要做的是执行风险分析,根据资产的重要性、风险暴露程度、寿命、预期风险等标准来确定需要优先修补的资产。有些资产甚至都不在网络中,风险自然无从谈起。

您需要处理两种修补程序:

  1. 操作系统 (OS) 修补现已成为 IT 部门的一项常规工作,例如“Microsoft 周二补丁日”的存在时间已经超过了 15 年。您必须排定工厂基层的计划内停机时间,以完成 OS 修补,从而尽可能避免运营中断。在许多情况下,可通过积极的 IT/OT 协作解决这一问题。
  2. 应用程序级修补是需要管理的另一项工作。有时,您可能需要管理来自不同供应商的数百个应用程序,而这些应用程序的修补程序也不尽相同。因此,您需要在供应商的网站上找到相应的修补程序,了解这些修补程序可以修补哪些漏洞,以及是否有使用的必要。

由于每个应用程序有着不同的配置,因此在应用程序层进行修补可以保证测试标准的稳妥性和一致性。在工厂基层实施之前,应首先在实验室环境中进行测试,避免可引发生产意外中断的风险。

<strong>电子书</strong>:探索保护网络和设施免受瞬息万变的威胁的来龙去脉 (pdf)。

一种系统化的补丁管理方法

“听天由命”的方法在整个食品饮料行业都很普遍。之所以会出现这一情况,不是因为所做的努力不够多,而是因为缺少正确的资源和专业知识。这个行业中的响应方式通常都十分被动。工厂只有在收到高优先级修补程序通知时才会做出响应,而且需要在周末停机状态下才能完成修补。

处理过程通常是:

  • 运营部门需要 IT 来帮助管理 OT 修补程序。
  • IT 于是参与其中,但由于缺少 ICS 专业知识或资源,无法管理独特的要求和约束。
  • 于是,他们会寻求混合型 IT/OT 资源的帮助,或者外包给罗克韦尔自动化或其他公司,而后者是更为普遍的做法。

如果工作需经由第三方协助完成,则需要寻找熟谙运营之道的合作伙伴。一个明显的判定标准便是他们的服务级别协议 (SLA) 响应时间。传统 IT 提供商的响应时间通常需要以小时来衡量。在消费品生产中,数小时的停机时间可能意味着数百万美元的损失。以分钟作为衡量单位的 SLA 无疑对运营更为有利。

ICS 网络安全意义重大

补丁管理是启动和运行安全运营中心 (SOC) 的第一步。SOC 可以通过仪表板让您全面了解安全状况,提供灾难恢复策略,并确保互联工厂实现最佳运营状态。

此外,您还可以使用经过专门设计的解决方案来提供端点保护或“白名单”。尽管这些解决方案并不能完全消除对修补程序的需求,但它们能够在您制定修补策略时提供有效保护,为您争取时间。

我们必须认识到一个事实,那就是网络安全不可能一蹴而就,我们需要实现纵深防御。面对众多风险,您需要考虑的将不再只是底线问题(例如食物和员工安全),单凭被动响应已远远不够,抱有侥幸心理更是不可取。如果您在启动网络安全计划时需要帮助,或者希望将计划提升至更高水平,可随时与我们联系,我们将竭诚为您服务。

发布时间 2020年5月6日


订阅

欢迎订阅Rockwell Automation资讯,我们会将热点新闻、领先理念、前沿信息发送至您的邮箱。

订阅

内容推荐

Loading
  • 技术问题
  • 聊天技术支持
  • 电话支持
  • 联系销售部门
  • 客服中心
  1. Chevron LeftChevron Left 中国 Chevron RightChevron Right
  2. Chevron LeftChevron Left 公司 Chevron RightChevron Right
  3. Chevron LeftChevron Left 新闻 Chevron RightChevron Right
  4. Chevron LeftChevron Left 博客 Chevron RightChevron Right
发现
  • 互联企业
  • 创建帐户
  • 案例研究
  • 活动
相关信息...
  • 分销商
  • OEM
  • 系统集成商
  • Encompass 合作伙伴
  • 投资者
  • 求职者
联系我们
  • 一般问题
  • 技术问题
  • 当地销售和服务
  • 定价和供货
  • 报告道德问题
  • 客户体验调查
站点信息
  • 法律
  • 隐私政策
  • Cookie 首选项
  • 使用条款
  • 商标
Change Country Site SelectionChange RockwellAutomation.com site selection to a different country, region or language 更改国家/地区
美国/英语

了解我们的最新信息

注册以免费接收我们最新的头条新闻。

立即了解情况
关注我们
BlogRockwell Automation's Blog
版权所有 ©2021 Rockwell Automation, Inc.
中国