施耐德電氣針對工業(yè)控制系統(tǒng)的信息安全挑戰(zhàn)，提出了設備級、系統(tǒng)級和管理級的三級縱深防御體系，建議中國企業(yè)應及時提升設備級安全防護能力、兼顧系統(tǒng)級和管理級防護，“自下而上”逐步推進安全防護策略，從而有效地提升信息安全整體水平。
施耐德電氣PlantStruxture™協(xié)同自動化控制系統(tǒng)架構下的縱深防御信息安全解決方案，包括設備級、系統(tǒng)級和管理級的三級縱深防護體系。涉及安全計劃、網(wǎng)絡分隔、邊界保護、網(wǎng)段分離、設備加固以及監(jiān)視和更新6大安全防御步驟。其中，設備級防護側重于提升每個設備的信息安全能力;系統(tǒng)級防護的目標是設計安全的控制系統(tǒng)架構，以提升控制系統(tǒng)的整體信息安全功能;管理級防護的作用是規(guī)范管理、完善安全策略，增強控制系統(tǒng)的信息安全功能。而其中設備級防護是施耐德電氣三級縱深防御信息安全解決方案的核心和基礎。
“管理級防護會受到人為因素的影響。人的素質及操作疏忽都可能導致信息安全問題的發(fā)生。另外，將本身存在信息安全隱患的設備級產(chǎn)品整合到系統(tǒng)中，也會導致‘帶病上崗’的現(xiàn)象。”王斌先生說，“通過將信息安全功能集成到設備本身，將大大提升工控系統(tǒng)的防護能力。尤其是對于那些不具備系統(tǒng)級防護和管理級防護能力的工控系統(tǒng)，我們更建議用戶采用設備級防護，比如 PLC、以太網(wǎng)交換機和SCADA軟件等。”
施耐德電氣設備級防護解決方案可以幫助企業(yè)將信息安全防護功能集成在控制設備上，以最少的資金及人員投入來最大限度地提升工控系統(tǒng)的安全防護能力。設備級防護不僅可以通過模板固件升級、軟件安全輔助功能設置，幫助企業(yè)增強工控設備的信息安全防護能力;還可以通過選擇工業(yè)級管理型交換機，采用“增強型”密碼、關閉未使用端口、端口地址綁定、網(wǎng)絡風暴限制、組播過濾、環(huán)網(wǎng)冗余等一系列具體技術措施，來極大地提升用戶防范物理入侵的能力，增強工控系統(tǒng)的可用性、可靠性和安全性。這種以設備級防護為基礎，“自下而上”逐步推進的安全防護整體解決方案，可以讓企業(yè)擺脫傳統(tǒng)安全解決方案中過于依賴管理政策、制度以及人員能力和操作規(guī)范等諸多不可控因素或不完備設施的條件限制。
京公網(wǎng)安備 11010502049343號