保护好制造业计算与控制的资产 .pdfVIP

学兔兔 [编者按】很多制造商都会问及下列问题：制造企业如何构建自身的工业网络?如何实现制造与企业信息平台的融合?最 佳实践的方法是什么?如何保护制造业中的设备资产?如何建立制造企业的安全模型?使用什么样的安全策略规避风险? 如何使用专用的软件对网络监控?如何对生产、数据、安全进行管理、’分析并做出合理的商业决定?作者打算用三篇文章 制造企业参考架构》、 保护好制造业计算与控制资产》和 制造企业参考架构中的软件》，从网络结构、安全管理和 软件应用三个方面回答上述的问题，希望对读者能有所帮助。 主讲人简介： 华镕，男，1982年毕业于北京科技大学自动化系；1992年一1994年，霍 尼韦尔中国公司，工业自动化部，销售工程师；1994年一1996年，通用电 气中国公司，GE—FANUC，销售和技术工程师；1996年一2008，施耐德电 气中国公司，工业自动化部，高级技术支持工程师；2009年。至今，罗克 韦尔自动化 (中国)有限公司，全球标准及贸易部中国地区经理。 保护好制造业计算与控制的 产 Securing Manufacturing Computing and Controller Assets 华镕 (罗克韦尔自动化 (中国)有限公司，北京市 100005) HuaRong (Rockwell Automation，Beijing 100005) 【摘 要】制造和企业网络的融合导致资产的安全问题。本文就这些问题给出了整体安全保护方法及制造 业网络安全框架和策略，以保护制造业计算与控制的资产。 【关键词】资产 安全框架 安全策略 Abstract：The combination between the network of manufacture and enterprises causes the security of assets．Th e paper put forwards the overall security protection methods and manufacturing network security framework and strategy in order to protect the manufacturing computing and controller assets． Key words：Asset Security Framework Security Strategy 概述 一 系列明确的安全策略。为了应对这些风险，策略应 在工厂中把EtherNet／IPTM用于控制和信息的解 该确定有哪些安全风险和采用什么样的化解技术。就 决方案，引领了企业内部广泛使用标准以太网的热 这些问题，本文将给出通行的整体策略和实施大纲， 潮。随着这个过程的推进，企业逐步认识到融合制造 帮助用户保护制造资产。 网络和管理网络的重要性，制造业已经通过提高生产 1整体安全 的关键性能指标(KPI)而从中获益。在正确的水平 和正确的时间上接受KPI，可以帮助制造商做出明智 的商业决策。融合还唤起了改进工业网络安全策略的 动议，这不再只是维持制造区域间的隔离问题了。制 造业的计算和控制资产已经成为与企业其他部门相同 的、易受攻击的要害部分。一个安全策略需要保护 制造资产，而且要很好地平衡诸如：24x7dx时连续 运行、短的平均维护时间(MTTR)和整体设备效能 图1 “按深度保护”的多层结构 (OEE)等因素。 保护制造资产需要一个 “按深度保护”的保护 保护制造资产需要一个全面的安全模型，基于