制造业已步入信息化时代,这不仅意味着能够获取众多的数据,而且同时也会产生各种获取的途径。自动化技术让企业能以全新的方式构造运营,从生产到管理,无论人力还是用时都会大大减少。然而,机遇的出现始终会有风险相随。
优秀解决方案
以加州为超过 150 万户家庭供电的石油巨头为例:他们在一个油田过程控制网络 (PCN) 中有六个独立油田,其中涵盖 2,800 多个控制设备。过去,这些设备的数据都由人工监控,直到 2013 年该公司的监视控制与数据采集 (SCADA) 审计发现,各业务部门缺乏对控制资产数据的可靠保管,并存在严重的网络安全风险。
为解决此问题,罗克韦尔自动化当时采用了新的诊断可靠性 (DR) 系统,并由 Allen-Bradley® SoftLogix™ 5800 控制器通过专有的加密代码向此系统发送指令,通过持续扫描并标记 PCN 中的每一部设备,实现对控制硬件的自动识别、查询和监控。在集成 FactoryTalk® 软件后,所有详细的 PCN 整体表现情况都会清晰地上报给该石油公司并由其充分掌握。
如此一来,该公司即从人工数据库模式转型为自动化实时数据采集模式,并且业务部门也完全符合基于 ISA99 工业控制系统标准的新网络安全政策。
但随着无线技术在数据传输和 SCADA 等关键应用领域中的全面铺开,再加上过去十年来网络安全威胁事件的激增,要保护好工厂和制造基地,我们还有更多的事情要做。
提出分层防御策略
如今的制造环境下,对控制系统的保护已不能依赖以往的物理隔离做法,因为其上位的企业系统和互联网都很容易遭到外部入侵与攻击。尤其是随着越来越多的制造商开始构建互联企业,并将他们的工业和企业系统整合为一个基于以太网的网络架构,因此亟需一个既可靠又安全同时还延迟低、抖动小的无线通信措施,以支持实现无中断的控制和数据访问。
辉瑞制药公司联合其各个工厂网点,建立起了对抗网络犯罪的一体化多层防御。除了纵深防御 (DiD) 既有的控制系统和一系列防火墙外,辉瑞公司再加一层网络安全区域防御,以免他人侵犯企业资产。保护区域通过多个专门构建的防火墙网关(例如,罗克韦尔自动化 Allen-Bradley Stratix® 5950 网络安全设备)进行划分。
促进分享、提高认识并加强联络
除技术方面的改进和增强外,制造商和利益相关者还要分享各自的网络安全知识,团结一致,共同应对探测、入侵、威胁和攻击。只要相关各方能够有效沟通,同时明确各自的角色与责任,则必然会增强网络安全水平。无论小型还是覆盖全厂的无线网络、一家单独的公司还是互联企业,作为网络安全的灯塔,罗克韦尔自动化始终都做好了准备,持续保护运营和知识产权并抵御各种网络威胁。