皮尔磁：IEC 62443—工业信息安全标准（下）

在工业自动化范畴，“安全”一词指的是设备的功用安全，意思是保护人员和环境不受来自机器的可预见挟制的损害，剩余风险或多或少总是存在的，仅仅剩余风险不能超过可接受的水平。通过运用安全继电器和安全开关等部件，以确保机器处于安全的状态，即便呈现出问题时，也不会对人、机器和环境形成损害。

　　工业信息安全的挟制来历

　　随着IT技术的融入，设备还面临着来自网络世界的挟制，工业信息安全的挟制来历首要来自以下三个方面：

　　1. 外部攻击

　　a.恶意网络攻击

　　b.工业间谍活动

　　c.勒索病毒

　　1. 内部攻击

　　a.通过U盘等植入恶意软件

　　b.通过骗取员工信赖等办法，将其作为自愿的东西

　　1. 无意的违规

　　设备配备过错或许操作失误

　　安全策略的实施

　　在安全防护策略方面，硬件相关的首要有如下几类办法：

　　1.防火墙

　　实施安全策略的一种办法是通过专用设备对网络进行保护。虽然路由器和交换机可以支持安全机制，但防火墙依然扮演着重要的人物。这儿涉及的是软件解决方案或设备（硬件和软件的组合），它们根据单独定义的规则监视整个数据流量并具有深度包检查或侵犯检测等功用。防火墙的配备一般比较复杂，需求具备丰厚的IT 知识，而这恰恰是生产部门所短缺的。

　　2.区域和通道

　　按“区域和通道”对网络进行区分，比如将办理网络和生产网络分开。假如需求，网络也可以被分段为单个的制造单元，首先将具有相同安全要求的设备划入同一区域，然后运用防火墙或安全路由器将这些区域互相阻隔，这样就可以确保只要获得相应授权的设备才干通过区域之间的线路（通道）发送和接收信息。

　　3.深度防护

　　该原则的基础是总是在侵犯者的路径上设置新的和不同的妨碍。网络的区域和通道相当于城堡的大门，由防火墙和安全路由器等不同安全机制的安全设备作为城墙和其他妨碍，组成多层次的深度防护“工事”。

　　4.补丁办理

　　及时更新及打补丁可有用下降系统遭受最新的网络挟制的风险。此外，不只要考虑制造商发布的补丁和更新，还要考虑第三方软件（如Office运用程序、PDF阅读器）。

　　Pilz的工业信息安全解决方案

　　皮尔磁对工业信息安全范畴也非常重视，推出了一系列的产品，如操作形式选择和访问授权系统PITmode fusion、模块化安全门系统、PNOZmulti 2小型控制器、防火墙工业安全网桥等，可以根据用户的实践需求，供给全面的安全解决方案，即包含机械安全需求，又涵盖信息数据安全需求，一起还可以为员工根据不同的人物定义不一样的权限。确保员工不会遭到机器或许带来的风险损害，机器也不会遭到操作人员失误（无心之过）和操作（有意为之）的影响。

　　1. PITmode fusion可以帮助您保护设备和机器免受未经授权的访问，并防止因不当运用形成设备损坏。除了运用PITreader控制访问权限，您还可以运用PITmode fusion选择功用安全的操作形式。将安全和防护功用统一在单一系统中。

　　2. 假如外部侵犯者可以侵入您的控制网络并操作控制系统，那么即便您的设备和机器选用最安全的访问控制也将杯水车薪。SecurityBridge是Pilz开发的一种行业标准防火墙，即插即用的规划，通过特定于运用的预设置轻松投入运用，保护控制器数据不被篡改。它监控PC机和控制器之间的数据流量，并陈说未经授权的控制项目更改。通过这种办法，保护下贱控制器免受根据网络的侵犯和未经授权的访问。

皮尔磁：IEC 62443—工业信息安全标准（下）

联系方式

工作时间