皮爾磁：IEC 62443—工業信息安全標準（下）

在工業自動化范疇，“安全”一詞指的是設備的功用安全，意思是保護人員和環境不受來自機器的可預見挾制的損害，剩余風險或多或少總是存在的，僅僅剩余風險不能超過可接受的水平。通過運用安全繼電器和安全開關等部件，以確保機器處于安全的狀態，即便呈現出問題時，也不會對人、機器和環境形成損害。

　　工業信息安全的挾制來歷

　　隨著IT技術的融入，設備還面臨著來自網絡世界的挾制，工業信息安全的挾制來歷首要來自以下三個方面：

　　1. 外部攻擊

　　a.惡意網絡攻擊

　　b.工業間諜活動

　　c.勒索病毒

　　1. 內部攻擊

　　a.通過U盤等植入惡意軟件

　　b.通過騙取員工信賴等辦法，將其作為自愿的東西

　　1. 無意的違規

　　設備配備過錯或許操作失誤

　　安全策略的實施

　　在安全防護策略方面，硬件相關的首要有如下幾類辦法：

　　1.防火墻

　　實施安全策略的一種辦法是通過專用設備對網絡進行保護。雖然路由器和交換機可以支持安全機制，但防火墻依然扮演著重要的人物。這兒涉及的是軟件解決方案或設備（硬件和軟件的組合），它們根據單獨定義的規則監視整個數據流量并具有深度包檢查或侵犯檢測等功用。防火墻的配備一般比較復雜，需求具備豐厚的IT 知識，而這恰恰是生產部門所短缺的。

　　2.區域和通道

　　按“區域和通道”對網絡進行區分，比如將辦理網絡和生產網絡分開。假如需求，網絡也可以被分段為單個的制造單元，首先將具有相同安全要求的設備劃入同一區域，然后運用防火墻或安全路由器將這些區域互相阻隔，這樣就可以確保只要獲得相應授權的設備才干通過區域之間的線路（通道）發送和接收信息。

　　3.深度防護

　　該原則的基礎是總是在侵犯者的路徑上設置新的和不同的妨礙。網絡的區域和通道相當于城堡的大門，由防火墻和安全路由器等不同安全機制的安全設備作為城墻和其他妨礙，組成多層次的深度防護“工事”。

　　4.補丁辦理

　　及時更新及打補丁可有用下降系統遭受最新的網絡挾制的風險。此外，不只要考慮制造商發布的補丁和更新，還要考慮第三方軟件（如Office運用程序、PDF閱讀器）。

　　Pilz的工業信息安全解決方案

　　皮爾磁對工業信息安全范疇也非常重視，推出了一系列的產品，如操作形式選擇和訪問授權系統PITmode fusion、模塊化安全門系統、PNOZmulti 2小型控制器、防火墻工業安全網橋等，可以根據用戶的實踐需求，供給全面的安全解決方案，即包含機械安全需求，又涵蓋信息數據安全需求，一起還可以為員工根據不同的人物定義不一樣的權限。確保員工不會遭到機器或許帶來的風險損害，機器也不會遭到操作人員失誤（無心之過）和操作（有意為之）的影響。

　　1. PITmode fusion可以幫助您保護設備和機器免受未經授權的訪問，并防止因不當運用形成設備損壞。除了運用PITreader控制訪問權限，您還可以運用PITmode fusion選擇功用安全的操作形式。將安全和防護功用統一在單一系統中。

　　2. 假如外部侵犯者可以侵入您的控制網絡并操作控制系統，那么即便您的設備和機器選用最安全的訪問控制也將杯水車薪。SecurityBridge是Pilz開發的一種行業標準防火墻，即插即用的規劃，通過特定于運用的預設置輕松投入運用，保護控制器數據不被篡改。它監控PC機和控制器之間的數據流量，并陳說未經授權的控制項目更改。通過這種辦法，保護下賤控制器免受根據網絡的侵犯和未經授權的訪問。