依据 IDC 技能聚集陈述，IT/OT 成功交融的要害是结合联网技能和网络安全范畴的常识和才能。但是，IT/OT 交融也会使工业网络变得愈加杂乱。现在越来越多现场设备需求衔接到网络。因而，需进步网络才能，然后精确牢靠地处理不断增加的海量数据。此外，安全问题也不容忽视。跟着互联设备的增加，遭受侵略者进犯的或许性也随之增加。为网络根底设施打下坚实根底的第一步是遵从安全原则。但是，在 OT 范畴加强网络安全防护并不简单，由于工业运用所需的联网和网络安全要求一般大为不同。

　　在本文中，咱们要点介绍怎么增强工业网络安全，构建安定的网络根底，然后成功完成 IT/OT 交融。

　　但是，网络安全实践一般会要求运维人员不断更新体系，以加强网络保护，抵挡不断改变的网络要挟。这使得 OT 运维人员对施行网络安全措施优柔寡断，由于每次体系更新都意味着他们需求间断部分体系运转，这会下降出产功率。

　　为了完成不间断运营和网络安全的平衡，咱们主张选用两步法来增强您的网络安全。首先为根底运营体系确认并创立分层防护，用于抵挡网络要挟，然后构建满意您的操作需求的安全网络。

　　深度防护的理念是经过在各级施行网络安全措施，供给多层次保护，以下降安全危险。在产生侵略时，您能够更快检测和应对要挟，然后最大极限削减或许形成的危害。

　　构建强固防护壁垒的第一步是对您的企业进行全面安全评价。依据评价陈述，您能够针对性地施行多层次防护，为您的企业布置物理安全、ICS 网络和设备安全等全方位网络安全措施。

　　为了协助您更轻松地施行深度防护，您能够参阅为工业自动化和操控体系规划的世界安全规范，尤其是 IEC 62443 规范，该规范为工业运营的深度防护供给了综合性攻略，奠定坚实安全根底。

　　当您开发安全网络根底设施时，尤其是 IT/OT 交融网络，OT 现场的网络衔接有必要一起具有安全与牢靠两重特点。下文将强调在增强 OT 网络根底设施的安全性时需求侧重考虑的方面。

　　曩昔，OT 体系安全一般依赖于物理阻隔。在某些情况下，安全彻底被忽视了。衔接现场设备后，您的网络设备不只需求工业级牢靠性以避免意外停机，还需求根本的安全功用来应对网络要挟。用户身份验证机制等安全功用有助于操控用户的网络拜访权限。

　　另一个重要的安全功用是安全发动，有助于保证网络设备的完整性。创立安全清单，验证您的网络设备是否遭到妥善保护，关于保护安全的网络环境至关重要。

　　还有一种办法是，查看网络设备是否经过世界认可的安全规范（例如 IEC 62443 规范）认证。设备假如符合该规范，则阐明它的开发进程遵从 IEC 62443-4-1 安全产品开产生命周期攻略，并具有所需安全功用，能够保护联网设备并增强全体网络安全性。

　　为了完成最佳 OT 网络保护，您需求分层防护机制，保证当一层保护失效时，下一层依然处于有用防护状况。

　　将您的 OT 网络划分为多个区域，有助于进步网络安全性并避免安全要挟影响其他体系。VLAN 和防火墙等功用将您的网络划分为彼此阻隔的多个区域，并过滤歹意或未经授权的流量，然后进步安全性。工业侵略检测/防护体系 (IDS/IPS) 更为自动，能够在某个网络节点遭到要挟时立刻辨认要挟并将影响操控在特定区域。

　　加强网络安全的另一个好办法是增加拜访操控功用。经过运用 IEEE 802.1X 等身份验证协议，您能够验证拜访您 OT 网络的用户。其他拜访操控功用答应经过 MAC 地址或其他方式授权的用户依据分配的人物经由特定端口拜访部分网络。

　　衔接的现场设备越多，就越难高效装备、监控和保护网络。为 OT 用户供给快速装备多个设备安全设置的东西，能够简化网络办理。此外，您还需求助您轻松监控和保护每个联网设备安全级别的东西，便于日常运维。

　　在为您的工业网络挑选设备时，请挑选易于运用且对 OT 用户友爱的网络办理东西，它们能够节约办理安全设置和监控网络设备安全状况的时刻。

　　Moxa 的 EDS-4000/G4000 系列是一组经过 IEC 62443-4-2 认证的以太网交换机，旨在协助您提高工业网络安全性的一起满意您的多样化网络需求。EDS-4000/G4000 系列规划遵从严厉的 IEC 62443 安全原则，供给功用丰厚且安全牢靠的网络解决方案，在包含要害根底设施在内的不同职业都经过了客户最严厉的网络安全评价。

　　除了增强网络安全之外，咱们的 EDS-4000/G4000 系列还供给强壮的网络扩展才能，以协助您树立面向未来的网络，并以更高的牢靠性和安全性加快 IT/OT 交融。[信息查找][][告知老友][打印本文][封闭窗口][回来顶部]