|
ODVA很高興地宣布，CIP Security（EtherNet/IP的網(wǎng)絡(luò)安全擴(kuò)展）增加了對(duì)資源受限的EtherNet/IP設(shè)備的支持。通過(guò)預(yù)共享密鑰（PSK），CIP Security現(xiàn)在可以為資源受限的設(shè)備（如接觸器和按鈕）提供設(shè)備身份認(rèn)證，廣泛的信任域，以及設(shè)備完整性和數(shù)據(jù)保密性。此外，還可以使用狹義的信任域、用戶認(rèn)證以及網(wǎng)關(guān)或代理來(lái)執(zhí)行策略。 盡管工業(yè)4.0和工業(yè)物聯(lián)網(wǎng)（IIoT）帶來(lái)了進(jìn)步，但是自動(dòng)化應(yīng)用中已安裝的大部分節(jié)點(diǎn)仍未使用以太網(wǎng)。從歷史上看，成本、尺寸大小和功耗等限制一直是EtherNet/IP推向網(wǎng)絡(luò)邊緣的障礙。最近單對(duì)以太網(wǎng)的集成，為克服底層設(shè)備的限制并最終擴(kuò)大EtherNet/IP的覆蓋范圍打開了大門。將更簡(jiǎn)單的設(shè)備添加到EtherNet/IP中可以帶來(lái)更多遠(yuǎn)程診斷、資產(chǎn)信息和參數(shù)化功能等優(yōu)勢(shì)。在IT/OT融合的背景下，向網(wǎng)絡(luò)中添加更多節(jié)點(diǎn)，使設(shè)備級(jí)安全成為保護(hù)必要資產(chǎn)和人員免受物理傷害及金錢損失的基本需求。 除了EtherNet/IP保密性和CIP用戶認(rèn)證配置文件之外，新的CIP Security規(guī)范還添加了資源受限的CIP Security安全配置文件，該配置文件與EtherNet/IP保密性配置文件類似，但針對(duì)資源受限的設(shè)備進(jìn)行了簡(jiǎn)化。 端點(diǎn)身份驗(yàn)證、數(shù)據(jù)保密性和數(shù)據(jù)真實(shí)性等基本安全性方面保持相同。此外，它還包括了訪問(wèn)策略信息，以允許功能更強(qiáng)大的設(shè)備（例如網(wǎng)關(guān)）用作資源受限設(shè)備的用戶認(rèn)證和授權(quán)代理。資源受限設(shè)備實(shí)施CIP Security僅需要DTLS（數(shù)據(jù)報(bào)傳輸層安全性）支持，而非DTLS和TLS（傳輸層安全性）支持，因?yàn)樗鼉H利用低開銷的UDP進(jìn)行通信。 “ CIP Security的持續(xù)更新，包括最近為資源受限設(shè)備增加的新的安全性功能，為EtherNet /IP設(shè)備提供了增強(qiáng)的防御態(tài)勢(shì)，有助于防范惡意的工業(yè)網(wǎng)絡(luò)入侵�！盓therNet/IP系統(tǒng)架構(gòu)特別興趣小組（SIG）副主席JackVisoky表示， “CIP Security在EtherNet/IP網(wǎng)絡(luò)中更多部分的存在有助于終端用戶更好地保護(hù)重要的自動(dòng)化應(yīng)用�！� ODVA總裁兼執(zhí)行董事Al Beydoun博士說(shuō)：“為資源受限的EtherNet/IP設(shè)備增加CIP Security支持是確保邊緣安全必不可少的一步�！� 現(xiàn)在，CIP Security可通過(guò)資源受限版本為EtherNet/IP網(wǎng)絡(luò)提供保護(hù)，該版本包含的強(qiáng)制功能較少。這確保了具有最小功率，尺寸和成本預(yù)算的設(shè)備也能得到安全保護(hù)，并享有連接到EtherNet/IP網(wǎng)絡(luò)的通信和控制優(yōu)勢(shì)。最新的CIP Security更新表明，ODVA致力于保持其在自動(dòng)化領(lǐng)域設(shè)備安全方面的領(lǐng)導(dǎo)地位。請(qǐng)?jiān)L問(wèn)odva.org以獲取最新版的EtherNet/IP規(guī)范，包括CIP Security。 |
