【中國儀表網 儀表企業】工業企業在利用數字化轉型提高生產力和盈利能力的同時，也必須應對其固有的安全風險。CIP Security作為縱深防御安全策略的一部分，旨在為關鍵的工業通信提供保護。如今，羅克韋爾自動化推出支持在企業運營中部署CIP Security的工業控制產品。
 

 

　　CIP Security的開發者為ODVA，一家由全球自動化龍頭企業組成的協會。該協議針對通用工業協議 (CIP)，即 EtherNet/IP 的應用層協議進行了擴展。目前，傳輸層安全 (TLS) 是萬維網上成熟的安全標準，應用十分廣泛，而CIP Security是支持該標準的重要工業自動化協議。
 

　　“對于采用 EtherNet/IP 的設備和系統，CIP Security可以幫助其規避互聯運營中的某些高發風險，比如說PC未得到授權等，”羅克韋爾自動化安全產品組合經理Tony Baker說道，“為此，CIP Security進行了以下幾項關鍵設置。首先，CIP Security僅支持連接受信任的 PC 和設備。CIP Security還提供數據包防篡改功能，以保護數據完整性。最后，CIP Security會對通信進行加密，從而避免數據讀取和數據泄露等有害行為?！?br/> 

　　工程師可使用羅克韋爾自動化的新產品在系統中實施CIP Security，也可對現有產品(如 Allen-Bradley ControlLogix控制器、通信模塊和 Kinetix 伺服驅動器等)進行固件更新。
 

　　此外，借助全新增強型FactoryTalk Linx通信軟件，還能使PC 上運行的 FactoryTalk可視化及信息軟件與支持 CIP Security 的設備進行通信。FactoryTalk 軟件中的新型FactoryTalk Policy Manager工具可用于在支持CIP Security的設備之間配置和實施安全策略。
 

　　對于現有工業控制設備，無論其是否設計為支持 CIP Security，均可使用羅克韋爾自動化開發的這種新功能。因此，工業用戶可以改裝現有設備，逐步實現安全升級。
 

　　此外，在羅克韋爾自動化安全開發生命周期所獲的 IEC 62443-4-1 認證的基礎上，Allen-Bradley ControlLogix 5580 控制器的安全標準進一步升級，將很快通過 IEC 62443-4-2 認證。
 

　　這一認證意味著該控制器將滿足全球標準，符合高度嚴格的網絡安全要求，可大大幫助企業確保其互聯運營的安全。ControlLogix 5580 控制器系列是市場上首批符合該標準的平臺之一。