6談工業(yè)信息安全-如何選擇工控防御系統(tǒng)工控信息安全(編輯修改稿)
2024-09-25 22:51 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 規(guī)范管理、完善安全策略，增強(qiáng)控制系統(tǒng)的災(zāi)難恢復(fù)和數(shù)據(jù)備份等功能?！白韵露稀钡牟渴?，其意義在于通過(guò)將信息安全功能集成到設(shè)備本身，實(shí)現(xiàn)“細(xì)胞級(jí)”安全，企業(yè)因此可以擺脫傳統(tǒng)安全解決方案中對(duì)于管理政策、制度以及人員能力和操作規(guī)范等諸多不可控或不完備條件限制的過(guò)度依賴，減少投資，并能夠在短期內(nèi)迅速提升企業(yè)工控系統(tǒng)信息安全防護(hù)水平，并為逐步實(shí)施完整的縱深防御安全策略奠定基礎(chǔ)。特別是對(duì)于當(dāng)前那些數(shù)量眾多，不具備系統(tǒng)級(jí)防護(hù)和管理級(jí)防護(hù)能力的工控系統(tǒng)，設(shè)備級(jí)防護(hù)就顯得非常理想。在目前國(guó)內(nèi)工控信息安全安全策略部署的成功案例還不多見(jiàn)的背景下，施耐德電氣打造的“自下而上”三級(jí)縱深防護(hù)體系已經(jīng)擁有了多個(gè)成功案例。 如何選擇工控設(shè)備 根據(jù)設(shè)備級(jí)防護(hù)策略，工控系統(tǒng)中應(yīng)用的plc、以太網(wǎng)交換機(jī)和scada軟件等工控設(shè)備都可以變身為捍衛(wèi)信息安全的衛(wèi)士。例如，通過(guò)模板固件升級(jí)、軟件輔助功能設(shè)置來(lái)增強(qiáng)工控設(shè)備的信息安全防護(hù)能力，通過(guò)設(shè)置工業(yè)級(jí)管理型交換機(jī)的安全參數(shù)，如采用“增強(qiáng)型”密碼、關(guān)閉未用端口、端口地址綁定、網(wǎng)絡(luò)風(fēng)暴限制、組播過(guò)濾等一系
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1