安全防護(hù)

33% 的漏洞攻擊案件涉及中間人攻擊

在利用通信網(wǎng)絡(luò)漏洞發(fā)起的攻擊事件中，超過三分之一涉及以竊取信息或篡改資產(chǎn)配置為目的的中間人 (MitM) 攻擊。此類攻擊通過“攔截”通信來篡改或竊取信息?？v深防御戰(zhàn)略（如支持 CIP Security 的產(chǎn)品）是幫助防范此類入侵的最佳途徑。

如果您使用羅克韋爾自動(dòng)化產(chǎn)品和解決方案構(gòu)建網(wǎng)絡(luò)，將受益于我們 100 多年的工業(yè)設(shè)計(jì)經(jīng)驗(yàn)，我們遵循 IEC 64223 中的定義和規(guī)范以及其他行業(yè)領(lǐng)先標(biāo)準(zhǔn)。羅克韋爾自動(dòng)化是唯一一家融入上述安全理念的 ICS 設(shè)備制造商。

通過 CIP Security 實(shí)現(xiàn)傳統(tǒng)系統(tǒng)升級(jí)

CIP Security Proxy 對(duì)傳統(tǒng)設(shè)備的巨大作用

羅克韋爾自動(dòng)化不斷根據(jù)形勢(shì)構(gòu)建可靠的安全產(chǎn)品組合。而許多工業(yè)企業(yè)仍然依賴于傳統(tǒng)產(chǎn)品，這些產(chǎn)品由于使用年限或物流運(yùn)輸方面的難題而無法輕易更新。

為了便于保護(hù)這些系統(tǒng)，我們發(fā)布了一款新產(chǎn)品，名為 Bulletin 1783 CIP Security??Proxy。其部署在傳統(tǒng)設(shè)備上游，代替這些設(shè)備保護(hù) TLS 和 DTLS 等網(wǎng)絡(luò)通信，這么做有兩大好處：加快保護(hù)易受攻擊的傳統(tǒng)系統(tǒng)，并且無需更新舊系統(tǒng)上運(yùn)行的應(yīng)用程序。

有了 CIP Security Proxy，您就可以更新關(guān)鍵系統(tǒng)的安全功能，無需考慮使用年限。

安全可靠的全廠級(jí)融合架構(gòu)

全廠級(jí)融合以太網(wǎng) (CPwE) 最佳實(shí)踐

全廠級(jí)融合以太網(wǎng) (CPwE) 是一組經(jīng)過測試和驗(yàn)證的架構(gòu)化設(shè)計(jì)。測試和驗(yàn)證環(huán)節(jié)遵循思科驗(yàn)證設(shè)計(jì) (CVD) 和思科參考設(shè)計(jì) (CRD) 方法。CPwE 與運(yùn)營技術(shù) (OT) 和信息技術(shù) (IT) 兩者都相關(guān)，包括書面化架構(gòu)、最佳實(shí)踐、指導(dǎo)和配置設(shè)置，可幫助工業(yè)企業(yè)和 OEM 廠商設(shè)計(jì)和部署可擴(kuò)展、可靠、安全且面向未來的全廠級(jí)或站點(diǎn)級(jí)工業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

CPwE 的成熟設(shè)計(jì)還可以幫助工業(yè)企業(yè)和 OEM 廠商降低成本、加快部署并減少新技術(shù)實(shí)施帶來的風(fēng)險(xiǎn)。CPwE 是羅克韋爾自動(dòng)化與思科的戰(zhàn)略聯(lián)盟產(chǎn)物，其充分利用三大行業(yè)巨頭——羅克韋爾自動(dòng)化、思科和 Panduit 的專業(yè)經(jīng)驗(yàn)，匯集了工業(yè)自動(dòng)化、通信和安全領(lǐng)域的優(yōu)勢(shì)資源。