网络安全是西门子工业安全方案的中心内容 西门子工业安全 – 对工厂实施连续保护 只有采用新的方法，才能实现工业安全解决方案，因为这些解决方案必须能够连续调整以应对新的威胁。没有什么可以确保数据绝对安全。为了确保实现全面和永久性的解决方案，我们将提供深入的建议和伙伴般的协作，并不断进一步开发安全措施与产品。
上海诗幕自动化设备有限公司
联系人田 工（ 销售）
在线（QQ同） ：61932 0608
24小时销售技术服务热线 ：
全面而深入的保护 通过深度防御，西门子提供了一种多层安全方案，可为工厂实施全面而深入的保护。这种安全方案基于 ISA 99/IEC 62443 所建议的组件、工厂安全、网络安全和系统完整性，该标准是适用于工业自动化领域的一个主导安全标准。常规工厂安全措施可针对物理攻击为工厂提供保护，而网络保护和系统完整性保护措施则针对网络攻击和操作人员或外部人员的未授权访问提供保护。 成功因素：网络安全性 网络安全意味着为自动化网络提供保护，防止人员未经授权对其进行访问。其中包括监视所有接口（如办公环境与工厂网络之间的接口）以及通过 Internet 进行的远程维护访问，这种安全性可借助于防火墙以及（如果适用）通过建立 DMZ（隔离区 = 安全保护区）来实现。DMZ 用于为其它网络提供数据，但不允许直接访问自动化网络。通过将工厂网络安全分隔为各种受保护的自动化单元，可度降低风险并提高安全性。单元划分和设备分配是基于通信和保护要求进行的。通过 VPN 实现加密方式的数据传输，因而，防止偷盗和恶意篡改这些数据。对通信站进行安全认证。可以采用 SCALANCE S 安全模块、SCALANCE M 无线路由器或 SIMATIC 安全通信处理器等“Security Integrated”组件来实施单元保护并保障通信安全。 初始风险评估和 Internet 上的相关信息 您是否想知道您的工厂目前的安全程度如何？我们可为您提供有关您的领域内存在的特殊安全问题的详细信息。请利用这一机会，就任何未解决的问题与我们的咨询团队联系。
通过将生产和办公环境中的数据系统合并，很多流程更加快速和方便；使用相同的数据处理程序会产生协同作用。不过，这些发展也增加了安全风险。 今天，受到病毒、特洛伊木马和黑客威胁的不再仅仅是办公环境，生产装置也处在功能故障和数据丢失的风险之中。很多安全漏洞初看上去并不明显。因此，建议对现有装置的安全措施进行检查并进行优化，以保持较高的工厂可用性。为了提高工厂在防范网络攻击方面的安全性，西门子工业业务领域提供了面向工业安全的多层服务。 第一步是进行评估，即对工厂现有状况进行初步检查。这种检查可发现漏洞以及与标准的偏离情况。检查的结果是一份有关工厂实际状态的详细报告，其中包含对漏洞的描述和风险评估。该报告还包含建议用来提高安全性的措施。 在第二个“实施”阶段中，将实施评估中确定的措施，即： 培训： 将为人员提供专门培训，以便让他们了解在工业环境中采用的 IT 和基础设施安全措施。 过程改进： 制定并实施与现有装置相关的安全规定与指南。 安全技术： 针对硬件、软件和工厂网络实施保护措施；另外，还可通过监控实施长期保护。 在前两个阶段中制定并实施的措施将在第三个阶段（“运行和管理”）中继续得到完善，即监视工厂的安全状态、检查安全水平、重新定义和优化各种措施、进行定期报告并执行更新、备份和恢复等功能。即使对工厂网络、软件环境或用户和管理员的访问权限管理进行改变，也可通过各种服务来提高安全水平，使数据能够保留在装置中，攻击者几乎没有机会对装置造成破坏。实施、运行和管理等阶段可进行量身定制，准确满足现有需求。
