然而，開放也必然牽涉到危險。德國聯(lián)邦信息安全局（BSI）于2016年發(fā)布的報告指出，工控行業(yè)的最大風(fēng)險包括“經(jīng)由移動存儲介質(zhì)和外部硬件滲透的惡意軟件”和“經(jīng)由互聯(lián)網(wǎng)和內(nèi)網(wǎng)感染的惡意軟件”。

      因此，在考慮開放性和靈活性時，還要考慮制造系統(tǒng)重要組件或者關(guān)鍵基礎(chǔ)部位的開閉環(huán)控制的自由開放性，這要視具體情況而定。但是，通常情況下，如果控制器的故障會對關(guān)鍵基礎(chǔ)設(shè)施的運行或生產(chǎn)系統(tǒng)造成嚴重影響，信息安全就顯得至關(guān)重要。

深度防御

      信息安全的一個重要應(yīng)用就是深度防御。深度防御源于軍事領(lǐng)域，不是防止被攻擊，而是推遲被攻擊。在生產(chǎn)設(shè)施的信息安全領(lǐng)域，深度防御不僅應(yīng)采取措施防范安全隱患，還要為感染病毒的設(shè)備提供更多的緩沖時間，以便其能夠識別攻擊并做出反應(yīng)，從而降低攻擊造成的影響。

      為保護系統(tǒng)的完整性，PLCnext Technology 已配有通過用戶帳戶和證書進行授權(quán)登錄等功能。此外，安全協(xié)議也可用于通信。

 

開放需確保安全

      網(wǎng)絡(luò)的安全性與其漏洞密切相關(guān)。要充分考慮常規(guī)網(wǎng)絡(luò)的安全，更具體地說，需要考慮工業(yè)自動化網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪問，以及控制所有的網(wǎng)絡(luò)端口和遠程接入點。

      此處比較合理的做法是將網(wǎng)絡(luò)細分成最小的單元，以降低發(fā)生整體網(wǎng)絡(luò)故障的風(fēng)險，同時提高網(wǎng)絡(luò)的安全性和可用性。實踐證明，使用路由器、防火墻和加密連接均是有效的提高安全性的方法。而菲尼克斯電氣的mGuard，能保證PLCnext Technology的通信環(huán)境安全。通過設(shè)置一定的規(guī)則，使該設(shè)備僅接受來自可靠來源的數(shù)據(jù)，并同時攔截其他數(shù)據(jù)。不管是C/C++、IEC 61131、PCWorX或其他語言，只要能通過可靠的來源和連接進行訪問，平臺的開放性就可以保證。

      可識別網(wǎng)絡(luò)或通信的異常情況，則進一步提高了安全性。通過這種方式，可在協(xié)議層分析數(shù)據(jù)流量，并可詳細分析各個數(shù)據(jù)包的內(nèi)容。這意味著，防火墻規(guī)則中的評估算法可識別數(shù)據(jù)是否是僅在PCWorX的協(xié)議中傳輸?shù)念A(yù)期數(shù)據(jù)。如果不是，則會發(fā)出警告或者指示防火墻攔截此數(shù)據(jù)。如果能夠充分考慮到網(wǎng)絡(luò)安全最重要的方面，如PLCnext網(wǎng)絡(luò)的數(shù)據(jù)流分析和安全問題，PLCnext Technology的開放性便能充分發(fā)揮。