1704018546
1704018547
·-传感器/执行器；
1704018548
1704018549
·-RFID读卡器；
1704018550
1704018551
·-I/O模块；
1704018552
1704018553
·–阀。
1704018554
1704018555
·非屏蔽3线制标准电缆。
1704018556
1704018557
1704018558
1704018559
1704018560
智能制造之路：数字化工厂 [:1704014190]
1704018561
智能制造之路：数字化工厂 7.7 工业信息安全
1704018562
1704018563
以太网连接一路延伸到现场级的现象越来越多。这为工厂自动化提供了许多好处。然而，在过去，生产过程是安全的，而现在，由于开放性使得来自外部和内部的攻击出现了。对于工业自动化系统来说，不间断的安全监测和安全集成是必不可少的。
1704018564
1704018565
随着数字化需求的日益增长，自动化的信息安全性变得越来越重要。工业信息安全是数字企业的核心要素，工业信息安全是数字化的一部分。
1704018566
1704018567
7.7.1 工业信息安全的防护理念
1704018568
1704018569
为了防止从内部和外部受到的网络攻击进而确保工厂能够被全面保护，工厂的各个层级都需要被保护（从工厂管理层到工厂的现场层；从访问控制到知识产权保护）。这就是为什么要采用全面的保护机制，即“纵深防御”的概念。这个概念是来自于ISA99 ISO/IEC 62443安全标准——针对于工业应用的领先安全标准。
1704018570
1704018571
“纵深防御”针对自动化系统提供了全面和深入的保护：一方面，用不同的、互补的保护机制应对各种威胁（全方位保护）；另一方面，也给攻击者设置多重阻拦。
1704018572
1704018573
西门子工业信息安全理念包含工厂安全、网络安全和系统完整性3个重要部分（见图7-11）。
1704018574
1704018575
1704018576
1704018577
1704018578
图7-11 西门子工业信息安全理念
1704018579
1704018580
“纵深防御”所需的安全措施无缝地交织在一起，从而实现了对自动化系统完善的、可靠的保护。
1704018581
1704018582
7.7.2 工厂安全
1704018583
1704018584
工厂安全是防止未经授权的人使用一些特殊的方法来访问关键的物理设施。工厂安全现从使用密钥卡对传统的建筑物进行访问扩展到对敏感区域的访问。
1704018585
1704018586
1.物理访问保护
1704018587
1704018588
可归纳为如下类别：
1704018589
1704018590
1）制定相关措施和流程，防止未经授权的人员访问工厂。
1704018591
1704018592
2）不同的工艺段需要采用各自的物理隔离，并制定相应的访问权限。
1704018593
1704018594
3）自动化组件的关键零部件需要采用物理访问保护。例如，控制箱需要加锁。
1704018595