安全是一個(gè)寬泛的命題，不僅包括產(chǎn)品，還包括流程、政策與服務(wù);而且安全可能是全世界制造公司共同關(guān)注的最大問題。

　　不同地區(qū)的安全需求各異。在北美和歐洲，許多制造工廠都運(yùn)行著傳統(tǒng)的控制系統(tǒng)，其中某些可能可以追溯到二十年前甚至更早。由于設(shè)計(jì)時(shí)并未考慮安全性問題，因此這些系統(tǒng)最容易遭受攻擊，而且過時(shí)的技術(shù)使得將現(xiàn)代安全概念應(yīng)用到傳統(tǒng)系統(tǒng)愈加困難。在亞洲和其他新興市場(chǎng)，工廠更年輕，但是也并不能保證其具有更高的安全等級(jí)。

　　工業(yè)制造商正在探索識(shí)別和評(píng)估系統(tǒng)問題的途徑，與此同時(shí)，為盡可能地提升效率和生產(chǎn)率、保持競(jìng)爭(zhēng)力，進(jìn)而實(shí)現(xiàn)更加全面的網(wǎng)絡(luò)安全，在優(yōu)化信息技術(shù) (IT) 和運(yùn)營技術(shù) (OT) 之間的互聯(lián)以及增強(qiáng)兩者集成方面有有著越來越高的需求。

　　在羅克韋爾自動(dòng)化互聯(lián)服務(wù)產(chǎn)品組合中，網(wǎng)絡(luò)和安全服務(wù)的開發(fā)旨在幫助工業(yè)企業(yè)建立安全概念、定義理想實(shí)踐并部署全面的安全解決方案。這一系列服務(wù)可評(píng)估并降低制造資產(chǎn)在生命周期內(nèi)的風(fēng)險(xiǎn)，進(jìn)而為企業(yè)提供價(jià)值，而這部分能力僅是短時(shí)間內(nèi)需要，并且制造商內(nèi)部通常并不具備這樣的能力。

　　一站式服務(wù)

　　穩(wěn)定、安全且靈活的網(wǎng)絡(luò)基礎(chǔ)設(shè)施是成功打造互聯(lián)企業(yè)的關(guān)鍵。網(wǎng)絡(luò)和安全服務(wù)的目標(biāo)是，在保證網(wǎng)絡(luò)可靠和安全的基礎(chǔ)上幫助工業(yè)企業(yè)簡(jiǎn)化網(wǎng)絡(luò)的開發(fā)和部署。

　　該服務(wù)提供 IT/OT 的關(guān)鍵領(lǐng)域知識(shí)，可評(píng)估和設(shè)計(jì)出克支持運(yùn)營目標(biāo)的全廠融合式網(wǎng)絡(luò)基礎(chǔ)設(shè)施。有安裝后期服務(wù)和遠(yuǎn)程支持工程師提供關(guān)鍵技術(shù)支持、監(jiān)控和管理，可確保網(wǎng)絡(luò)安全可靠，讓制造商專注于生產(chǎn)。

　　借助網(wǎng)絡(luò)和安全服務(wù)提供的全面網(wǎng)絡(luò)安全的五步法，制造商可以更好地利用制造數(shù)據(jù)，加強(qiáng)生產(chǎn)監(jiān)控。

　　第 1 步：評(píng)估結(jié)果

　　對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行評(píng)估時(shí)，首要關(guān)注的問題在于，使網(wǎng)絡(luò)保持最高性能的同時(shí)，實(shí)施安全標(biāo)準(zhǔn)以保護(hù)數(shù)據(jù)和專有過程。第一步是通過采訪工程師與員工、觀察基礎(chǔ)設(shè)施和記錄結(jié)果來進(jìn)行數(shù)據(jù)收集，然后對(duì)這些數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)評(píng)估，從而識(shí)別網(wǎng)絡(luò)問題和風(fēng)險(xiǎn)，并對(duì)其進(jìn)行優(yōu)先級(jí)排序。

　　羅克韋爾自動(dòng)化的評(píng)估服務(wù)會(huì)派出專家到現(xiàn)場(chǎng)作業(yè)，評(píng)估范圍涵蓋網(wǎng)絡(luò)和終端設(shè)備、以及公認(rèn)的行業(yè)標(biāo)準(zhǔn)和公司政策，報(bào)告整體評(píng)估結(jié)果，同時(shí)提供已按主次排序的重要問題清單及具體建議。通過評(píng)估可識(shí)別網(wǎng)絡(luò)基礎(chǔ)設(shè)施與安全性之間的缺口，不但不必再進(jìn)行猜測(cè)，而且可在其對(duì)基礎(chǔ)設(shè)施形成威脅之前就解決這些問題。

　　第 2 步：設(shè)計(jì)

　　考慮重新設(shè)計(jì)現(xiàn)有工業(yè)網(wǎng)絡(luò)環(huán)境或設(shè)計(jì)新的基礎(chǔ)設(shè)施時(shí)，制造商必須要考慮效率、安全和靈活性，以在投資的整個(gè)生命周期內(nèi)實(shí)現(xiàn)最大價(jià)值。如果未對(duì)設(shè)計(jì)過程予以充分考慮，可能會(huì)給運(yùn)營帶來安全風(fēng)險(xiǎn)和不可預(yù)見的成本，也無法充分利用重要的數(shù)據(jù)。

　　設(shè)計(jì)服務(wù)會(huì)通過定義功能性需求并列出具體拓?fù)浣Y(jié)構(gòu)和產(chǎn)品的方式來深入了解必要的細(xì)節(jié)。其中包括從所有組件的材料、分發(fā)層拓?fù)湟恢钡脚渲眯畔⒑瓦h(yuǎn)程訪問點(diǎn)規(guī)定等的網(wǎng)絡(luò)相關(guān)信息。如此完善的工業(yè)網(wǎng)絡(luò)設(shè)計(jì)將幫助制造商構(gòu)建一個(gè)既可適應(yīng)目前情況又能根據(jù)未來需求進(jìn)行擴(kuò)展的安全工業(yè)網(wǎng)絡(luò)。

　　第 3 步：實(shí)施

　　完成網(wǎng)絡(luò)基礎(chǔ)設(shè)施項(xiàng)目的設(shè)計(jì)后，就要考慮如何高效地實(shí)施計(jì)劃、準(zhǔn)備和實(shí)際運(yùn)行。通過采用工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)，制造商可以提高性能和可靠性，并消除不正確實(shí)施所可能產(chǎn)生的不良影響。

　　借助實(shí)施服務(wù)可在整個(gè)實(shí)施過程獲得指導(dǎo)，包括采購、配置、安裝、測(cè)試和啟動(dòng)以及協(xié)助，能夠快速建立和運(yùn)行網(wǎng)絡(luò)，并盡可能地減少將來可能出現(xiàn)的各種問題。

　　第 4 步：檢驗(yàn)

　　為轉(zhuǎn)向更加互聯(lián)的運(yùn)行環(huán)境而修改或安裝網(wǎng)絡(luò)基礎(chǔ)設(shè)施是一項(xiàng)大規(guī)模的投資。因此，在完工后必須確認(rèn)項(xiàng)目是否已全面完成，是否能夠滿足必要的技術(shù)和性能標(biāo)準(zhǔn)。而且必須請(qǐng)獨(dú)立的第三方專業(yè)人員進(jìn)行驗(yàn)證。

　　驗(yàn)證服務(wù)包括根據(jù) IEEE、ANSI、ODVA 和 ISA95 等標(biāo)準(zhǔn)對(duì)當(dāng)前架構(gòu)進(jìn)行審計(jì)，以及根據(jù) NERC CIP、IEC 62443 進(jìn)行安全設(shè)計(jì)等。通先進(jìn)的診斷工具和 IT 以及運(yùn)營領(lǐng)域的專業(yè)知識(shí)，可確認(rèn)網(wǎng)絡(luò)是否符合所有安裝、安全和性能要求。

　　第 5 步：監(jiān)視和維護(hù)

　　盡管工業(yè)網(wǎng)絡(luò)維護(hù)工作復(fù)雜，恰當(dāng)?shù)娜瞬殴芾砗统掷m(xù)監(jiān)控仍能幫助避免網(wǎng)絡(luò)和生產(chǎn)出現(xiàn)意外停工。這就是制造商為什么要為員工提供所需的支持，通過在特定時(shí)間和地點(diǎn)的特定技能，確保對(duì)安全、可靠、靈活的網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行維護(hù)。

　　網(wǎng)絡(luò)支持服務(wù)提供遠(yuǎn)程、在線支持，可進(jìn)行基礎(chǔ)設(shè)施管理和資產(chǎn)安全監(jiān)控。羅克韋爾自動(dòng)化 TechConnectSM 和虛擬支持工程師等先進(jìn)的網(wǎng)絡(luò)技術(shù)可監(jiān)視工廠的關(guān)鍵參數(shù)，并在出現(xiàn)的問題并對(duì)生產(chǎn)造成影響之前進(jìn)行安全遠(yuǎn)程訪問并解決問題。因此，制造商可以更快速地集成新設(shè)備與新系統(tǒng)，同時(shí)使運(yùn)營始終保持理想性能。

　　填補(bǔ)技能缺口

　　研究顯示，每 10 名退休維護(hù)工人中只有 3 到 7 位新員工可以替代，如此就形成了顯著的技能缺口。隨著人員數(shù)量的減少，專業(yè)知識(shí)變得尤為珍貴，且更加難以傳承，普通的支持將無法支持如今的先進(jìn)設(shè)備。

　　而且，許多工業(yè)企業(yè)沒有經(jīng)過培訓(xùn)的內(nèi)部員工，無法評(píng)估其生產(chǎn)廠的當(dāng)前安全情況和開發(fā)新的安全概念。在這個(gè)領(lǐng)域中，外部顧問或服務(wù)提供商具有合適的技能和經(jīng)驗(yàn)，能夠通過標(biāo)準(zhǔn)化的全方位措施評(píng)估安全需求，并帶來附加價(jià)值。外部專家能夠提供他們之前遇到的所有經(jīng)驗(yàn)，并且他們更熟悉最新技術(shù)、解決方案和理想實(shí)踐。實(shí)際上，設(shè)計(jì)和實(shí)施安全概念和日常維護(hù)安全概念之間是存在著顯著差異的。

　　合作共贏

　　每天，制造商都面臨使其難以完成生產(chǎn)目標(biāo)的各種挑戰(zhàn)。挑戰(zhàn)是不可避免的，但制造商不必再獨(dú)自面對(duì)。

　　羅克韋爾自動(dòng)化互聯(lián)服務(wù)的核心是幫助制造商通過互聯(lián)企業(yè)獲得自動(dòng)化投資的更大價(jià)值。該服務(wù)利用公司與思科、AT&T、Panduit 和許多其他公司的戰(zhàn)略合作伙伴關(guān)系，實(shí)現(xiàn)前沿的解決方案并帶來安全的 IT/OT 網(wǎng)絡(luò)基礎(chǔ)設(shè)施和云計(jì)算功能。這些享譽(yù)全球的公司與羅克韋爾共同開發(fā)功能并提供無縫解決方案，為眾多制造商提供可靠的技術(shù)能力、競(jìng)爭(zhēng)能力和戰(zhàn)略能力。

　　工業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施是互聯(lián)企業(yè)中各種運(yùn)營的中樞，網(wǎng)絡(luò)和安全服務(wù)的全方位措施可幫助制造商搭建穩(wěn)定的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，持續(xù)保持并保護(hù)自身的網(wǎng)絡(luò)投資。

（轉(zhuǎn)載）