安全威脅遍布網絡

在全球化和競爭激烈的市場時代，需要更多的互聯網和自動化打破瓶頸，提升效率。

但與此同時，又增加了網絡的安全威脅。從2007年的熊貓燒香病毒大規模感染
，到2017年的比特幣勒索病毒肆虐
，都是大範圍的互聯網災難。

去年席卷全球的WannaCry病毒，致使包括醫院、教育機構、政府部門在內的多類機構遭到攻擊，波及醫療
、教育、能源
、金融等多個行業。據國外風險建模公司估算，WannaCry事件造成的經濟損失超過80億美元。

工業網絡的安全現狀

隨著IT信息技術與OT運(yun)營(ying)技(ji)術(shu)的(de)融(rong)合(he)
，工(gong)業(ye)物(wu)聯(lian)網(wang)正(zheng)在(zai)不(bu)斷(duan)擴(kuo)大(da)它(ta)的(de)影(ying)響(xiang)力(li)。消(xiao)除(chu)了(le)地(di)理(li)位(wei)置(zhi)的(de)隔(ge)閡(he)，更(geng)多(duo)的(de)網(wang)絡(luo)正(zheng)在(zai)相(xiang)互(hu)連(lian)結(jie)，並(bing)逐(zhu)漸(jian)發(fa)展(zhan)為(wei)與(yu)辦(ban)公(gong)和(he)雲(yun)端(duan)的(de)互(hu)聯(lian)網(wang)。

在工業自動化和控製係統行業內
，正在麵臨諸多的關鍵挑戰：

- 許多控製係統缺乏基本的保護機製，包括授權，審計，輸入驗證等；

- 如今的工業網絡協議，都是基於可信任的網絡，以可靠性和可用性為先，缺乏安全機製
；

- 智能計量，移動計算和無線等新興技術使工業設備麵臨越來越多的網絡攻擊風險。

全新的網絡安全生態下，保護工業自動化控製係統免受網絡攻擊成為了刻不容緩的要求。

工控網絡安全標準

工業自動化網絡安全的迫切需求，也促成了工控網絡安全標準的發展。

IEC 62443是在國際上被廣泛采納和認可的工控係統標準。各國、各行業製定工控相關標準政策都會參考和吸收該標準提供的概念
、方法、模型。

IEC 62443工控網絡與係統信息安全標準分為4個部分，描述了工業控製係統信息安全的各個方麵
，它的實施有利於組織解決其工業網絡安全風險。

該標準根據區域和管道模型細分網絡，以使用良好定義的接口（信道）
，更(geng)好(hao)地(di)控(kong)製(zhi)係(xi)統(tong)網(wang)絡(luo)內(nei)的(de)接(jie)入(ru)和(he)安(an)全(quan)性(xing)。它(ta)為(wei)工(gong)業(ye)自(zi)動(dong)化(hua)控(kong)製(zhi)係(xi)統(tong)安(an)全(quan)提(ti)供(gong)了(le)一(yi)個(ge)通(tong)用(yong)準(zhun)則(ze)，專(zhuan)門(men)用(yong)於(yu)工(gong)業(ye)自(zi)動(dong)化(hua)的(de)安(an)全(quan)管(guan)理(li)係(xi)統(tong)，工(gong)業(ye)網(wang)絡(luo)安(an)全(quan)體(ti)係(xi)結(jie)構(gou)指(zhi)南(nan)，以(yi)及(ji)定(ding)義(yi)整(zheng)個(ge)係(xi)統(tong)和(he)整(zheng)個(ge)組(zu)件(jian)生(sheng)命(ming)周(zhou)期(qi)的(de)安(an)全(quan)要(yao)求(qiu)。

IEC 62443biaozhunshejiwanzhengdegongyezidonghuakongzhishengtaixitong
，bingmiaoshuleanquancongyerenyuan，xitongjichengshanghekongzhixitongzhizaoshangyingruhejiaohubingquebaoqisheshihezujiandeanquanxing。

自1987年皮爾磁的研發工程師們利用當時安全技術領域的現有知識開發了第一款PNOZ緊急停止繼電器以來，皮爾磁始終致力於工業安全的創新和突破。

麵對洪水般湧來的工業網絡安全和信息安全，皮爾磁也已積極投入工業網絡安全產品的研發，盡請期待！