工業(yè)物聯(lián)網(wǎng)概念涵蓋了在所有現(xiàn)代行業(yè)中發(fā)現(xiàn)的兩個不同且不相關(guān)的領(lǐng)域之間的交叉所產(chǎn)生的技術(shù)。IT(信息技術(shù))和OT(運營技術(shù))域融合的地方被認為是IIoT。

IIoT實施可以將一個簡單的設(shè)施變成一個完全連接的生產(chǎn)基礎(chǔ)設(shè)施，其中 PLC 和微控制器等設(shè)備相互連接，以提高成本效率和生產(chǎn)力。

[[442050]]

工業(yè)物聯(lián)網(wǎng)的一個例子是一個完全自動化的“智能”工廠，它利用基于云的分析和設(shè)備，如傳感器、攝像頭和機器人。許多行業(yè)，包括制造、電力、建筑、醫(yī)療保健、公用事業(yè)等，也已經(jīng)在利用IIoT。

融合IT 和OT 也可能存在風(fēng)險。

所有工業(yè)物聯(lián)網(wǎng)設(shè)備都需要可靠且可用的互聯(lián)網(wǎng)連接。它們可以提供諸如遠程管理和控制、基于云的分析以及通過Internet 連接實現(xiàn)自動化等優(yōu)勢。然而，互聯(lián)網(wǎng)連接也會將關(guān)鍵任務(wù)OT、IT 和IIoT設(shè)備暴露給潛在的外部攻擊和入侵。

保護工業(yè)4.0 網(wǎng)絡(luò)基礎(chǔ)設(shè)施

信息物理系統(tǒng)是工業(yè)4.0的基本要素，使用復(fù)雜的控制系統(tǒng)，內(nèi)置特殊軟件，并帶有IP 技術(shù)，可通過Internet對其進行尋址。盡管使用防火墻或DPI等標(biāo)準IT網(wǎng)絡(luò)安全設(shè)備保護這一關(guān)鍵的工業(yè) 4.0 網(wǎng)絡(luò)基礎(chǔ)設(shè)施似乎是合乎邏輯的，但在工業(yè)環(huán)境中，標(biāo)準IT設(shè)備存在許多不利情況。

另一種選擇是具有工業(yè)防火墻功能的ICS網(wǎng)絡(luò)安全工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)。

• 首先，IIoT網(wǎng)關(guān)可以保護OT和IT域之間的通信。這些融合的IT和OT網(wǎng)絡(luò)可以通過符合IIoT安全性的架構(gòu)加以保護，以便可以監(jiān)控和過濾流經(jīng)這兩個域的流量。
• 其次，工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還可以保護私有網(wǎng)絡(luò)免受公共網(wǎng)絡(luò)的影響。
• 第三，工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)堅固耐用，可以承受困難。

以下是集成IIoT安全平臺的五個要求。工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)必須能夠承受惡劣的環(huán)境和寬廣的工作溫度。它必須可靠并且可以訪問無線和有線媒體。工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還必須根據(jù)網(wǎng)絡(luò)安全工作負載的處理性能進行定制。

1. 嚴格的認證和標(biāo)準。在惡劣和惡劣的環(huán)境中部署標(biāo)準IT 防火墻幾乎是不可能的。經(jīng)堅固性認證的設(shè)備將保證免受惡劣的外部環(huán)境影響，例如濕度、電涌等。示例 IEC-61850-3 和 IEEE 1613 認證。

2. 寬工作溫度。工廠、生產(chǎn)車間或工廠等工業(yè)環(huán)境可能會受到不同溫度的影響。工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還必須在很寬的溫度下運行，無論是在外部還是內(nèi)部部署中。

3. 容錯。較低的網(wǎng)絡(luò)基礎(chǔ)設(shè)施訪問使標(biāo)準網(wǎng)絡(luò)安全系統(tǒng)更加不可靠和不可用。如果發(fā)生故障，工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)必須使用容錯設(shè)計繞過流量。高級LAN 旁路是一項基本功能。

4. 無線網(wǎng)絡(luò)。同樣，工業(yè)現(xiàn)場網(wǎng)絡(luò)訪問較少，因此必須使用無線訪問。IIoT 網(wǎng)關(guān)可以通過可靠和可變的網(wǎng)絡(luò)連接將資產(chǎn)跟蹤、可見性、實時 SCADA 監(jiān)控、威脅情報和管理引入工業(yè)領(lǐng)域。

5. 網(wǎng)絡(luò)安全工作負載增強。TPM(可信平臺模塊)技術(shù)旨在提供硬件級別的安全功能。與 TPM 集成的硬件可以提供安全功能，包括加密密鑰生成、數(shù)據(jù)加密和基于硬件的保護。此外，CPU 應(yīng)該能夠執(zhí)行深度包檢測 (DPI)。