羅克韋爾自動(dòng)化：演繹工業(yè)領(lǐng)域“黑客帝國(guó)”

　　隨著數(shù)字化水平的不斷提高，羅克韋爾清楚地認(rèn)識(shí)到在智能制造時(shí)代，企業(yè)往往會(huì)將精力放在如何推動(dòng)創(chuàng)新和提高生產(chǎn)率上，而這就會(huì)造成對(duì)網(wǎng)絡(luò)安全的忽視。隨著工業(yè)安全問(wèn)題的大量涌現(xiàn)，我們需要時(shí)刻監(jiān)視生產(chǎn)環(huán)境中的各種安全風(fēng)險(xiǎn)。而羅克韋爾推出的全新威脅檢測(cè)服務(wù)可幫助制造商與工業(yè)運(yùn)營(yíng)商監(jiān)視、檢測(cè)與應(yīng)對(duì)日益復(fù)雜的安全威脅。

　　全方位可視化服務(wù)

　　現(xiàn)今，企業(yè)不僅需要保護(hù)員工和設(shè)備的安全，而且還有責(zé)任保護(hù)環(huán)境以及人們賴以生存的關(guān)鍵基礎(chǔ)設(shè)施和物資。而小羅家這套全新的服務(wù)就是專為工業(yè)網(wǎng)絡(luò)打造。它可以：

　　映射正常的網(wǎng)絡(luò)行為。

　　實(shí)時(shí)檢測(cè)違規(guī)行為及潛在威脅，并為操作人員提供相關(guān)預(yù)警信息。

　　該服務(wù)整合了那些對(duì)工業(yè)協(xié)議內(nèi)部的操作性功能深有了解的供應(yīng)商所提供的工業(yè)安全軟件，有助于為工業(yè)控制網(wǎng)絡(luò)提供安全與優(yōu)化服務(wù)，同時(shí)在各層級(jí)的OT環(huán)境中實(shí)現(xiàn)可視化。這意味著，除了檢測(cè)威脅，還能實(shí)時(shí)監(jiān)測(cè)您的資產(chǎn)，提供深入的網(wǎng)絡(luò)分析與預(yù)測(cè)。

　　“我們的威脅檢測(cè)服務(wù)是一款非侵入性的被動(dòng)式安全解決方案，”羅克韋爾自動(dòng)化咨詢服務(wù)產(chǎn)品組合經(jīng)理UmairMasud表示，“這一點(diǎn)十分關(guān)鍵，因?yàn)槲覀儾幌Ｍ麑⑿碌臄?shù)據(jù)通信引入網(wǎng)絡(luò)后，對(duì)復(fù)雜的工業(yè)控制系統(tǒng)造成不利影響。”

　　深入分析沉著應(yīng)對(duì)

　　在這個(gè)信息爆炸的時(shí)代，信息安全防護(hù)迫在眉睫，為保障每一條信息的安全，成功檢測(cè)威脅的第1步是能夠?qū)δ沫h(huán)境進(jìn)行排查。威脅檢測(cè)服務(wù)采用與產(chǎn)品無(wú)關(guān)的方法，在工業(yè)運(yùn)營(yíng)中的IT與OT系統(tǒng)中創(chuàng)建一個(gè)穩(wěn)健的資產(chǎn)清單。通過(guò)深入分析工業(yè)網(wǎng)絡(luò)協(xié)議，威脅檢測(cè)軟件能夠模擬所有終端用戶的網(wǎng)絡(luò)資產(chǎn)以及資產(chǎn)之間相互通信的方式。

　　在繪制出整個(gè)環(huán)境的圖表后，該軟件工具便可識(shí)別出正常的操作程序并創(chuàng)建一個(gè)基線。隨后，對(duì)任何偏離該基線的事件發(fā)出內(nèi)容詳實(shí)的報(bào)警。這些報(bào)警將與小羅家的監(jiān)控服務(wù)相集成，以幫助客戶通知響應(yīng)與恢復(fù)流程。相關(guān)流程包含事故影響分析、遏制與根除方案。

　　從根源解決問(wèn)題

　　“我們發(fā)現(xiàn)越來(lái)越多的安全威脅能夠更加輕易地繞過(guò)網(wǎng)絡(luò)邊界。”ARC顧問(wèn)集團(tuán)戰(zhàn)略咨詢服務(wù)總監(jiān)JohnKuenzler表示，“通常來(lái)說(shuō)，如果你不能提前阻止威脅入侵邊界，那么最好在它進(jìn)入邊界并有可能對(duì)運(yùn)營(yíng)產(chǎn)生影響時(shí)完成檢測(cè)。”

　　而羅克韋爾的方案可利用數(shù)據(jù)關(guān)聯(lián)技術(shù)，在檢測(cè)出安全威脅后，用戶將收到警報(bào)，并且工具會(huì)根據(jù)異常情況的嚴(yán)重程度實(shí)施預(yù)定的響應(yīng)計(jì)劃。此計(jì)劃包括一些預(yù)定義的工作流程，并全面地概括了恢復(fù)至完全正常運(yùn)行狀態(tài)所要采取的恢復(fù)步驟。

　　我們的工業(yè)信息安全和解決方案采用了全面的方法，不僅能針對(duì)網(wǎng)絡(luò)安全，而且還能保護(hù)企業(yè)復(fù)雜的自動(dòng)化解決方案的完整性和可用性。同時(shí)還將幫助您有效地評(píng)估、實(shí)施和維護(hù)工業(yè)控制系統(tǒng)在運(yùn)營(yíng)中的安全性，可提供在企業(yè)網(wǎng)絡(luò)之上的轉(zhuǎn)型技術(shù)。