上海腾希电气技术有限公司

 6ES7291-8GF23-0xA0西门子中国直销中心
系统的完整性是第三级保护的核心，其目标是保护以计算机为中 心的系统和设备，如可编程逻辑控制器（PLC）和控制器。严格 的用户管理是执行该保护方法的利器，系统应采用**小特权原则， 一旦身份被验证，用户只能访问他们实际需要的信息和应用程序。 同样重要的是定期检查用户帐户和授权，因为操作员在使用过程 中还可扮演其他角色。研究表明，大约 90% 的攻击集中在那些已 经存在的弱点的补丁上。因此，始终安装系统处于更新状态是十 分必要的。**内层的环形防御是由杀毒软件或由旨在发现并防止 恶意软件的白名单程序组成。这些程序基于杀毒黑名单来识别恶 意软件，它只允许与被批准的白名单软件程序通信。另外，配备 自动化组件本身的安全机制也同样不可或缺。例如，新一代控制 器 Simatic S7-1500 就集成了一些保护功能。当然，这些保护功 能由外部人员进行测试，并提供证书（Achilles Communication Robustness Certification Level 2），以保证系统安全性。 一旦一个可靠的、基于“纵深防御”的基础建立之后，它便能够应 对不断发展的威胁和变化的环境。连续的监控与安全信息和事件 管理（SIEM）解决方案有助于从系统收集并分析与安全相关的数 23 封面故事 基于云和数据的工厂数据服务 ——实现企业**运营效能 据。如果监测到网络安全事件，警报将被触发，并按照事件危急 程度在预定的时间内通过应急响应支援进行处理。尽管自动化系 统往往比办公环境更稳定，但安全情况仍然会慢慢地发生一些改 变。因此，要反映出这些变化，就应该对所有设备进行监控，以 防止可能出现的安全漏洞，给整个系统造成更高水平的风险。 企业在执行连续监控措施时，若能获得诸如西门子这样的服务提 供商的帮助，并通过全方位的服务，减小工业用户自动化系统中 的安全风险 —— 包括风险和漏洞评估，以及对安全架构和不断 发展的安全威胁局面进行连续监控的运营式服务。