南京明高通訊網絡工程有限公司

網絡安全設計與實施

網絡安全是影響 OT 數據可靠性的首要原因。過去，OT 系統無須接入互聯網，只需物理上加強監管就能保障安全，比如只允許特定人員使用 OT 系統，或禁止使用 U 盤和個人電腦。然而，隨著工業數位轉型成為行業趨勢，互聯網訪問變得不可或缺。設備一經聯網，所有安全漏洞都暴露在計算機病毒之下，入侵系統變得輕而易舉，甚至導致系統運行中斷，成為黑客謀取利益的新途徑。由于網絡攻擊越來越普遍，數據和網絡安全正成為數位轉型過程中每一項任務的必然考慮。要想保障產能，避免生產線數據受損，就不能讓存在隱患的 OT 數據成為企業的阿喀琉斯之踵，容易遭受網絡攻擊。

企業普遍存在的一個誤區是，認為成熟的 IT 安全解決方案能直接用于OT網絡。實際上，為 IT 環境設計的安全工具不能為OT系統提供完善的保護。常見的防病毒軟件就是一個例子。OT設備上的操作系統通常不兼容防病毒軟件，因此安裝殺毒軟件包根本無從談起。同時，對 OT 網絡環境而言，系統能否全力運行至關重要，這讓安全防護更加復雜。防病毒軟件可能會誤攔截數據包，損害產能，因此不適用于OT設備。此外，為保障連接穩定便捷，制造商通常選擇將所有設備部署在同一個內聯網上。勒索軟件一旦入侵，就能輕易擴散至整個系統。因此，保障 OT 網絡環境安全，需要考慮到由下至上三個層面：終端節點安全、網絡安全和安全管理。