什么是物理隔离？为何物理隔离不同的网络？
你站在哪个营地？它是一种物理隔离，还是一种在物理隔离中并不存在的非隔离派？

物理隔离网络是在逻辑上和物理上与其他网络隔离的网络。无论是物理信道还是逻辑信道，与其他网络的通信都不起作用。多年来，政府，军事，金融服务，核电站和工业制造业中的许多垂直行业中的许多行业被称为所谓的“物理隔离网络”。

在工业领域，这些物理隔离网络是支持工厂中的工业控制系统的网络，并且与企业网络的通信在物理上和逻辑上是断开的。
在今天的网络中是“工业4.0”控制系统的革命，工业过程数据分析是推动优化和效率的关键。越来越多的现场设备转变为“智能设备”（访问网络并通过网络管理）。 ）。在这种情况下，未来物理隔离工业网络的概念是否可行？今天真的有一个物理隔离的网络吗？
物理隔离真的有效吗？这只是一种虚假的安全感吗？
从理论上讲，网络的物理隔离似乎是一个好主意。但实际情况是另一个场景。

物理隔离真的可以保证与互联网或公司业务网络隔离吗？实际上，在很多情况下可以渗透物理隔离网络。最着名的例子是“地震网”，它可以侵入和破坏铀浓缩过程，导致伊朗纳坦兹核设施的核弹头制造停滞不前。

还有许多其他不那么可怕的情况，例如承包商，运营团队或控制工程师为了方便起见而设置调制解调器和无线网络，以便能够与物理隔离网络之间传输数据。更不用说笔记本电脑，平板电脑和智能手机等临时设备。另外，不要忘记通过可移动的载体（光盘，USB记忆棒等），远程访问和人类网络（通过网络传输数据的任何方式）传输传入数据。这些环境真的是物理隔离吗？

所有这些案例都证明，没有任何东西是真正的物理隔离，或者没有办法永远保持100％的物理隔离。物理隔离是否会给我们带来虚假的安全感？有多少次网络安全人员听到“哦，我们是孤立的，没有必要担心网络安全”？如果是这种情况，则不会评估新数据。由可移动的载体/临时设备带来。其次，不监视调制解调器或VPN是否设置了外部网络连接。谁能知道它是否在物理上是孤立的？最终，新数据总是进入这些所谓的“物理隔离”环境。我们怎样解决这种情况？

问问题值万金
您如何知道是否有任何数据进出您的网络？为了方便员工，承包商或供应商，您如何知道是否存在外部连接？
为了能够回答这个“您怎么知道”的问题，您必须真正了解您的网络并设置预防性控制以继续回答以下问题：
网络上有什么设备？
这些设备的通信内容是什么？
这些设备与谁通信？
这些设备之间的正常通信是什么样的？
是否设置了外部连接？
正如我们监控工业流程产生的质量特性（如库存，废品率，返工率，物理尺寸，整体设备效率，故障率等），我们还需要监控工业环境中的异常行为。——配置修改，通信模式更改，漏洞利用和新/意外网络连接。这样做有助于从影响工业过程操作的特殊因素中恢复，包括但不限于错误配置，人为错误，网络安全事件，机器故障等。
你从哪里开始的？
如果您尚未开始工业网络安全之旅，则可以从工业网络安全漏洞或风险评估开始。
网络安全漏洞评估经常发现给定的环境从未完全被物理隔离。评估通常会显示未经批准的外部连接，这些连接可能由控制工程师出于非威胁或非恶意原因设置。

在系统维护或问题处理期间尝试保护文件或程序不被复制到控制环境的工程师将尝试建立这些未经批准的网络连接。大多数情况下，这些连接只是暂时的紧急情况，但是事情往往会演变成被遗忘的连接，以及应该物理隔离的网络对其他通信信道门户开放，并且它们的行为可能被用于恶意目的。

你还需要做什么？
专注于基本的网络安全控制。不要走太远，尝试尝试先进的技术。三种基本的网络安全控制可以降低大多数内部和外部威胁的风险：
理解和管理数据流，即网络通信。
保持准确的资产清单（供应商，型号，型号，固件版本等）。
监视设备数据流以查看预期内容和异常内容。
通过网络分离实现预期的通信模式或数据流。
监视和管理控制网络中所有设备的配置更改。
数据流管理始于创建和维护准确的资产清单，包括硬件和软件。一旦建立了准确的资产清单，就可以开始了解和管理与控制网络之间的所有数据流（通信模式）。您可以查看和管理的内容包括：
文件传输：FTP，SFTP/SCP等
临时设备：笔记本电脑，平板电脑，手机等。可移动的载体：例如USB闪存驱动器。
内部网络连接：部门或区域内的网络连接以及部门或区域之间的网络连接。
外部连接：与企业或公司网络，供应商，供应商等的连接。
无线网络：特别是为方便起见而临时设置的网络。
您如何获得数据流可见性？您必须了解与网络连接的内容（准确的资产清单），然后监控网络上这些设备的数据流。
Tripwire提供被动监控解决方案—— Tripwire Industrial Visibility。该解决方案旨在了解工业协议和工业控制网络，可以生成设备库存（供应商，型号，型号，固件版本等），并了解设备用于通过网络进行通信的协议。 Tripwire Industrial Visibility的学习模型为所有资产和通信建立了基准，并且可以使用操作模式在这些基准上发布设备异常。
一旦您对数据流有了很好的理解，下一步就是设置预防性控制来实现这些通信模式。在这方面，可以使用诸如Tofino Xenon的工业安全设备来执行深度分组检查和工业协议健全性检查，以实现设备和网络之间的授权通信。

IEC 62443中定义的区域作为具有类似功能/风险模型（即人机界面（HMI）区域或可编程逻辑控制器（PLC）区域）的资产，管道规划了不同区域之间设备的授权/预期通信（即只允许HMI区域和PLC区域之间的Modbus串行通信协议，或者只允许变电站区域和控制中心区域之间的DNP3分布式网络协议.Tofino Xenon工业安全设备可以协助实施区域和管道方法在IEC 62443中描述。无论您是否拥有物理隔离网络，都应该采用这种方法，因为它可以降低恶意或意外流量在工厂或车间传播的风险。

最后，您必须能够管理设备配置，无论设备是控制器，HMI，远程终端设备（RTU），工程工作站，路由器，交换机，数据库，防火墙还是其他设备。
当生产停滞影响工厂产品的生产能力时会发生什么？结果是某些事情发生了变化。——配置设置，固件版本，新打开的端口，新连接到网络的设备等。意识到某些内容已经更改然后恢复，那么工业流程需要多长时间才能恢复正常的生产操作？
管理变更和理解变更的合法性是Tripwire Enterprise的优势。 Tripwire Industrial Visibility还可用于管理变更，尤其是控制器周围的变更，无论是新梯形逻辑还是控制器操作模式：执行，编程，测试等。不要让这些变化主导日常运营，并通过可见性管理这些变化，以实现变革管理策略。无论是实际的还是非孤立的，可视性，预防性控制和持续监控都是关键
无论是否使用物理隔离来维持对其工业环境的完全控制，监控解决方案都是必须的。 Tripwire的解决方案有助于提供可视性，保护控制和持续监控，以监控和防止威胁安全性，生产力和质量的网络事件。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 改变业务方式，托管IDC提供商将使客户受益

• 分享到：