公司動態(tài)
羅克韋爾自動化推出* CIP Security 的工業(yè)控制設(shè)備
閱讀:1555 發(fā)布時間:2018-12-4羅克韋爾自動化推出* CIP Security 的工業(yè)控制設(shè)備
(2018 年 11 月 15 日,費城)工業(yè)企業(yè)在利用數(shù)字化轉(zhuǎn)型提高生產(chǎn)力和盈利能力的同時,也必須應(yīng)對其固有的安全風(fēng)險。CIP Security 作為縱深防御安全策略的一部分,旨在為關(guān)鍵的工業(yè)通信提供保護。如今,羅克韋爾自動化推出支持在企業(yè)運營中部署 CIP Security 的工業(yè)控制產(chǎn)品。
CIP Security 的為 ODVA,一家由自動化組成的協(xié)會。該協(xié)議針對通用工業(yè)協(xié)議 (CIP),即 EtherNet/IP 的應(yīng)用層協(xié)議進行了擴展。目前,傳輸層安全 (TLS) 是萬維網(wǎng)上成熟的安全標(biāo)準(zhǔn),應(yīng)用十分廣泛,而 CIP Security 是支持該標(biāo)準(zhǔn)的重要工業(yè)自動化協(xié)議。
“對于采用 EtherNet/IP 的設(shè)備和系統(tǒng),CIP Security 可以幫助其規(guī)避互聯(lián)運營中的某些高發(fā)風(fēng)險,比如說 PC 未得到授權(quán)等,”羅克韋爾自動化安全產(chǎn)品組合經(jīng)理 Tony Baker 說道,“為此,CIP Security 進行了以下幾項關(guān)鍵設(shè)置。首先,CIP Security 僅支持連接受信任的 PC 和設(shè)備。CIP Security 還提供數(shù)據(jù)包防篡改功能,以保護數(shù)據(jù)完整性。后,CIP Security 會對通信進行加密,從而避免數(shù)據(jù)讀取和數(shù)據(jù)泄露等有害行為。”
工程師可使用羅克韋爾自動化的新產(chǎn)品在系統(tǒng)中實施 CIP Security,也可對現(xiàn)有產(chǎn)品(如 Allen-Bradley ControlLogix 控制器、通信模塊和 Kinetix 伺服驅(qū)動器等)進行固件更新。
此外,借助全新增強型 FactoryTalk Linx 通信軟件,還能使 PC 上運行的 FactoryTalk 可視化及信息軟件與支持 CIP Security 的設(shè)備進行通信。FactoryTalk 軟件中的新型 FactoryTalk Policy Manager 工具可用于在支持 CIP Security 的設(shè)備之間配置和實施安全策略。
對于現(xiàn)有工業(yè)控制設(shè)備,無論其是否設(shè)計為支持 CIP Security,均可使用羅克韋爾自動化開發(fā)的這種新功能。因此,工業(yè)用戶可以改裝現(xiàn)有設(shè)備,逐步實現(xiàn)安全升級。
此外,在羅克韋爾自動化安全開發(fā)生命周期所獲的 IEC 62443-4-1 認(rèn)證的基礎(chǔ)上,Allen-Bradley ControlLogix 5580 控制器的安全標(biāo)準(zhǔn)進一步升級,將很快通過 IEC 62443-4-2 認(rèn)證。
這一認(rèn)證意味著該控制器將滿足標(biāo)準(zhǔn),符合高度嚴(yán)格的網(wǎng)絡(luò)安全要求,可大大幫助企業(yè)確保其互聯(lián)運營的安全。ControlLogix 5580 控制器系列是市場上*符合該標(biāo)準(zhǔn)的平臺之