當(dāng)前，關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)攻擊事件頻發(fā)，不再像從前那樣引起轟動。然而，由于變電站、智能運(yùn)輸、水處理等關(guān)鍵基礎(chǔ)設(shè)施與我們的日常生活息息相關(guān)，這類網(wǎng)絡(luò)攻擊仍會對市民和企業(yè)造成嚴(yán)重影響。

　　為減輕網(wǎng)絡(luò)攻擊帶來的損害，各國政府紛紛頒布實(shí)施相關(guān)法律法規(guī)，增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全。例如，到 2024 年 10 月，歐盟成員國必須將 NIS2 指令納入本國法律，以提高關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全水平。因此，工業(yè)企業(yè)需采用綜合性網(wǎng)絡(luò)安全框架和穩(wěn)固型解決方案，從而達(dá)到相關(guān)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和法規(guī)要求。

　　深度防御策略

　　工業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和法規(guī)通常建議采取深度防御策略，即實(shí)施多層保護(hù)，最大限度降低企業(yè)安全風(fēng)險(xiǎn)。工業(yè)運(yùn)營商往往專注于強(qiáng)化網(wǎng)絡(luò)邊界及建立安全分區(qū)，盡可能減少來自外部訪問的潛在威脅。然而，由于未經(jīng)保護(hù)的內(nèi)部設(shè)備可能危及整個網(wǎng)絡(luò)，應(yīng)對內(nèi)部威脅同樣關(guān)鍵。例如，插入一個含有惡意軟件的便攜式存儲設(shè)備或?qū)⑹咕W(wǎng)絡(luò)受到他人控制，造成損失。因此，防御內(nèi)部和外部網(wǎng)絡(luò)威脅至關(guān)重要。工業(yè)防火墻可有效過濾流量，防范來自內(nèi)部和外部訪問的潛在威脅。不過，為關(guān)鍵資產(chǎn) LAN 網(wǎng)絡(luò)部署工業(yè)防火墻時，工業(yè)運(yùn)營商往往擔(dān)心網(wǎng)絡(luò)性能會因此受影響。

　　本文將詳細(xì)闡述資產(chǎn)所有者、首席信息安全官 (CISO)、系統(tǒng)集成商、OT 網(wǎng)絡(luò)管理員、工業(yè)網(wǎng)絡(luò)設(shè)計(jì)專家等利益相關(guān)方在實(shí)施防火墻解決方案時面臨的四大挑戰(zhàn)，并重點(diǎn)介紹下一代工業(yè) LAN 防火墻如何應(yīng)對這些挑戰(zhàn)，有效增強(qiáng)網(wǎng)絡(luò)安全，確保網(wǎng)絡(luò)持續(xù)穩(wěn)定運(yùn)行。

　　實(shí)施防火墻解決方案時面臨的四大挑戰(zhàn)

　　盡管實(shí)施防火墻解決方案可以提高工業(yè)運(yùn)營的安全水平，但可能對您當(dāng)前的運(yùn)營產(chǎn)生影響。要想平衡網(wǎng)絡(luò)安全和性能，卻面臨諸多挑戰(zhàn)。繼續(xù)閱讀，深入了解下述四大挑戰(zhàn)如何推動工業(yè)運(yùn)營商尋找更優(yōu)解決方案。

　　挑戰(zhàn) 1：增添新設(shè)備需要改變現(xiàn)有網(wǎng)絡(luò)設(shè)計(jì)

　　在現(xiàn)有網(wǎng)絡(luò)中部署工業(yè)防火墻或?qū)?dǎo)致網(wǎng)絡(luò)拓?fù)浒l(fā)生重大變化。為此，工業(yè)工程師需投入大量精力和時間重新設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)及重新配置 IP 子網(wǎng)。這對于無法承受任何網(wǎng)絡(luò)故障停機(jī)的關(guān)鍵應(yīng)用而言尤為困難。因此，工業(yè)運(yùn)營商亟需不必改變現(xiàn)有網(wǎng)絡(luò)配置的防火墻解決方案。

　　挑戰(zhàn) 2：增添新設(shè)備影響網(wǎng)絡(luò)性能和服務(wù)

　　系統(tǒng)無縫運(yùn)行離不開順暢的網(wǎng)絡(luò)通信。為提高網(wǎng)絡(luò)安全增添新設(shè)備時，最令人擔(dān)憂的是這些設(shè)備是否符合現(xiàn)有網(wǎng)絡(luò)的性能標(biāo)準(zhǔn)，如啟動時間、網(wǎng)絡(luò)延遲和運(yùn)行環(huán)境要求等。此外，增添新設(shè)備還可能增加因維護(hù)或設(shè)備故障而造成的網(wǎng)絡(luò)中斷風(fēng)險(xiǎn)。因此，防火墻解決方案必須優(yōu)先考慮網(wǎng)絡(luò)性能，降低因單點(diǎn)故障導(dǎo)致的系統(tǒng)全面宕機(jī)風(fēng)險(xiǎn)。

　　挑戰(zhàn) 3：保護(hù)現(xiàn)場大量既有設(shè)備困難重重

　　IEC 62443 等標(biāo)準(zhǔn)和 NIS2 等框架要求關(guān)鍵資產(chǎn)具有防范 DoS 攻擊的能力，并能在意外事件發(fā)生時持續(xù)記錄事件日志。然而，工業(yè)應(yīng)用中的許多關(guān)鍵資產(chǎn)都是既有設(shè)備，通常使用舊版操作系統(tǒng)，無法立即更新?lián)Q代來滿足網(wǎng)絡(luò)安全要求。為保護(hù)既有設(shè)備免受日益增多的威脅影響，需采用不必頻繁更新系統(tǒng)的防火墻解決方案。此外，現(xiàn)場既有設(shè)備的數(shù)量龐大，為滿足不同應(yīng)用需求而使用的工業(yè)通信協(xié)議種類繁多。為增強(qiáng)通信安全，防火墻解決方案必須同時支持這些通信協(xié)議，并能詳細(xì)分析工業(yè)控制網(wǎng)絡(luò)生成的數(shù)據(jù)。

　　挑戰(zhàn) 4：監(jiān)測網(wǎng)絡(luò)和網(wǎng)絡(luò)威脅并非易事

　　為保護(hù)您的網(wǎng)絡(luò)，持續(xù)監(jiān)管網(wǎng)絡(luò)安全至關(guān)重要。網(wǎng)絡(luò)管理員需花費(fèi)大量時間和精力關(guān)注網(wǎng)絡(luò)狀態(tài)，確保在網(wǎng)絡(luò)發(fā)生錯誤或安全事件時收到實(shí)時通知。如果防火墻解決方案缺少有效監(jiān)測機(jī)制，就會導(dǎo)致網(wǎng)絡(luò)錯誤通知和安全事件警報(bào)延遲，進(jìn)而拖長網(wǎng)絡(luò)停機(jī)時間、影響運(yùn)營績效。

　　下一代 LAN 防火墻最大限度保障工業(yè)網(wǎng)絡(luò)安全和正常運(yùn)行時間

　　Moxa EDF-G1002-BP 系列工業(yè) LAN 防火墻助力工業(yè)運(yùn)營商應(yīng)對聯(lián)網(wǎng)挑戰(zhàn)，完美兼顧網(wǎng)絡(luò)安全和正常運(yùn)行時間。LAN 防火墻采用透明防火墻模式，優(yōu)先保護(hù)您的關(guān)鍵資產(chǎn)，增進(jìn) LAN 東西向安全通信。

　　您知道什么類型的防火墻解決方案最適配您目前的應(yīng)用場景嗎？下載 Moxa 信息圖表，了解如何選擇契合不同應(yīng)用場景的最佳工業(yè)防火墻解決方案。

　　易于安裝

　　LAN 防火墻無需重新配置 IP 子網(wǎng)即可部署，非常適合不便改變現(xiàn)有網(wǎng)絡(luò)拓?fù)涞年P(guān)鍵應(yīng)用。為簡化安裝，Moxa 2 口 LAN 防火墻支持線路插件式安裝。工程師只需將這些 LAN 防火墻直接聯(lián)入關(guān)鍵資產(chǎn)所在網(wǎng)絡(luò)，無需重新配置 IP 子網(wǎng)。這樣，LAN 防火墻對現(xiàn)有配置的干擾就可降至最低，而增強(qiáng)網(wǎng)絡(luò)安全的功能不減。

　　延長網(wǎng)絡(luò)正常運(yùn)行時間

　　Moxa LAN 防火墻只需 30 秒即可啟動。如此快速的啟動反應(yīng)能確保在斷電和供電恢復(fù)期間，不會錯誤觸發(fā)控制中心和終端 PLC 設(shè)備之間的異常檢測機(jī)制。同時，這些防火墻還具備 LAN 旁路功能，可防止任何硬件或軟件異常造成防火墻中斷服務(wù)。這兩種機(jī)制均旨在保障整個系統(tǒng)持續(xù)穩(wěn)定運(yùn)行。

　　保護(hù)既有設(shè)備

　　Moxa LAN 防火墻的核心任務(wù)是助您輕松保護(hù)既有設(shè)備。它們專為工業(yè)用途而設(shè)計(jì)，采用 IPS 和 DPI 技術(shù)增強(qiáng)網(wǎng)絡(luò)安全。工業(yè)級 IPS 設(shè)計(jì)保障 PLC、HMI 等既有設(shè)備的安全。IPS 功能可利用虛擬補(bǔ)丁和針對現(xiàn)有威脅模式的保護(hù)措施，助您的既有設(shè)備抵御威脅，為您贏得更多時間來更新系統(tǒng)。DPI 技術(shù)則能幫助您加強(qiáng)對工業(yè)通信安全的把控。為保持?jǐn)?shù)據(jù)完整性，您可以自定義規(guī)則。例如，將 Modbus 設(shè)備訪問權(quán)限設(shè)定為只讀。您還可以借助 DPI 技術(shù)支持多種工業(yè)協(xié)議和高級流量過濾功能，輕松保護(hù)使用不同協(xié)議的既有設(shè)備。

　　簡化網(wǎng)絡(luò)管理

　　如果您使用 Moxa LAN 防火墻保護(hù)網(wǎng)絡(luò)和既有設(shè)備，您還能通過 MXview One 網(wǎng)絡(luò)管理軟件和 MXsecurity 網(wǎng)絡(luò)安全管理軟件簡化網(wǎng)絡(luò)監(jiān)測和安全管理。MXview One 軟件提供網(wǎng)絡(luò)安全狀態(tài)的整體視圖，并在發(fā)生網(wǎng)絡(luò)錯誤時及時發(fā)送通知。而 MXsecurity 軟件能協(xié)助有效管理防火墻，實(shí)時監(jiān)測安全事件。在這樣的集中平臺實(shí)施防火墻策略，可最大限度減少各個設(shè)備配置中的手動錯誤。此外，我們的軟件還能在安全事件發(fā)生時即刻通知您，助您快速響應(yīng)，降低風(fēng)險(xiǎn)。

　　EDF-G1002-BP 系列高級 LAN 防火墻為提高工業(yè)網(wǎng)絡(luò)安全而生，為您的應(yīng)用構(gòu)筑穩(wěn)固防護(hù)線。