罗克韦尔自动化提出工业网络安全最佳实践纲要 (1).pdf

### 工业网络安全最佳实践纲要 #### 网络安全的重要性 随着工业组织采用先进的运营方式，结合了信息技术(IT)和运营技术(OT)系统，以及移动技术、分析手段和云技术的应用，提高了连接和信息共享水平，但这也导致了网络安全面临更多的潜在威胁。工业网络安全不仅包括了网络安全本身，还涉及到工业区域内的物理安全和人身安全防护。 #### 网络安全最佳实践三步走方案 罗克韦尔自动化提出的工业网络安全最佳实践是一个三步走方案，用于构建从企业延伸至工厂车间的工业网络安全程序，以减轻人员、过程和技术面临的风险。 1. **网络安全评估**：在全厂范围内进行评估，以了解风险区域和潜在威胁。这一步骤的目的是识别系统中的脆弱性，并为下一步的防护措施打下基础。 2. **纵深防御信息安全架构**：部署多层次的网络安全方案，构建多条信息安全防线。这种架构的核心思想是在可能被攻击的每一个层面上设置障碍，即便某些防御措施被突破，依然有其他的安全层来保护关键资产。 3. **置信供应商**：验证自动化供应商是否在设计产品时遵守核心安全原则。与安全可靠的供应商合作，确保其所提供的产品和服务能够符合组织的安全需求，并支持整个安全架构。 #### 网络安全的持续性和前瞻性 工业组织的网络安全程序必须能够随着不断变化的网络威胁而发展进步，并始终处于行业领先地位。因此，组织应采用前瞻性思维，不断更新和优化其安全程序，确保保护知识产权、工厂设施、资产和员工的安全，同时保持市场竞争力。 ### 施耐德电气的工业物联网解决方案 #### 实时盈利能力控制 施耐德电气推出了全新工业物联网解决方案——EcoStruxure Profit Advisor，旨在帮助工业客户实时测量和控制运营盈利能力。该解决方案通过大数据分析来实时测量工业运营的财务绩效，其测量范围覆盖从工厂设备资产层级到企业层面。 #### Profit Advisor的功能 1. **历史数据审查**：通过评估工厂的历史性能来估算运营盈利能力，帮助工厂人员分析不同条件下的运营执行情况，并找到提升绩效的方法。 2. **实时性能指示**：指示当前性能，并在工厂人员做出运营决策时提供支持，使业务产生更多的利润。它将实际投资回报和改进回报可视化，使工厂人员能够集中精力并提高工作效率。 3. **利润规划**：允许流程工程师预测他们的提议所带来的盈利状况改变，从而降低项目风险并减少浪费现象。 #### Profit Advisor的特点 - 无缝工作于任何流程历史数据库，无论是在预置还是云端环境。 - 使用施耐德电气专有的行业细分记账算法处理数据，以确定实时运营盈利能力和潜在的节省空间。 - 集成到数字双环境中的仿真模拟和建模软件，使得即使在运营条件或方式发生变化时，依然可以预测盈利能力。 - 提供支持多种格式显示的数据分析，帮助员工做出更好的业务决策，安全地提高并改善运营盈利能力。 施耐德电气的EcoStruxure Profit Advisor解决方案展示了如何通过工业物联网将流程控制和自动化系统转变为工业利润引擎，从而帮助客户从设备资产到企业价值链实时改善业务成果。