伴隨工業(yè)互聯(lián)網(wǎng) (lloT) 與智能制造的快速發(fā)展，網(wǎng)絡安全已不僅關乎防范黑客入侵或數(shù)據(jù)泄露，更直接關系到系統(tǒng)穩(wěn)定和生產(chǎn)效率。對于操作技術 (OT) 網(wǎng)絡而言，韌性防御和持久運行至關重要。這正是保障正常運行與韌性防御 (GUARD) 策略的核心要義。
重新定義 OT 安全：從邊界防御到內生韌性
傳統(tǒng)網(wǎng)絡安全側重邊界防御，常見防御手段包括防火墻、入侵檢測系統(tǒng) (IDS)、異常監(jiān)測工具等。雖然這些防御機制對邊界保護十分關鍵，但僅靠它們往往難以全面應對內部威脅或設備層面的安全漏洞。
以某家為城市供水的中小型凈水處理廠為例：由于故障停機會影響公共衛(wèi)生，因此必須不惜一切代價避免這種情況發(fā)生。在法規(guī)的強制要求下，該凈水處理廠必須采取強有力的網(wǎng)絡安全措施，因而需要一套可保障持久運行且嚴格符合標準的網(wǎng)絡安全解決方案。但該廠可用于事件響應與恢復的資源有限，運營重心在于確保凈水作業(yè)能夠持久運行。
在此情況下，GUARD 策略完美符合該廠的需求。GUARD 的創(chuàng)新性在于突破網(wǎng)絡邊界保護模式：可在每個網(wǎng)絡節(jié)點嵌入安全功能，同時確保與現(xiàn)有 OT 設備無縫集成。這種在設計時就嵌入的韌性機制使得凈水廠等應用在遭遇網(wǎng)絡攻擊時能自主恢復并將運行中斷控制在最小范圍。
三大核心策略
保障正常運行——對于工業(yè)網(wǎng)絡而言，正常運行就等于生產(chǎn)率和收益，任何網(wǎng)絡故障都將導致重大損失。因此，在關鍵網(wǎng)絡設備遭受攻擊或出現(xiàn)故障后，迅速恢復網(wǎng)絡至關重要。通過電源冗余、網(wǎng)絡冗余協(xié)議 (STP/RSTP/MRP/Turbo Ring/Turbo Chain) 以及快速配置恢復等技術手段，可最大限度降低生產(chǎn)中斷風險。
內生韌性——區(qū)別于傳統(tǒng)的附加安全架構，內置防御體系將安全功能直接嵌入設備，因此網(wǎng)絡基礎設施可實現(xiàn)“安全始于設計”。具體包括：
通過 IEC 62443-4-1 認證的安全開發(fā)生命周期 (SDL) 體系，確保產(chǎn)品從設計到運行全程符合最高安全標準
符合 IEC 62443-4-2 安全等級 2 的強固型設備（涵蓋從路由器到以太網(wǎng)交換機的所有設備），內置多層網(wǎng)絡分區(qū)（二層、三層、VLAN），可阻斷內部威脅的橫向移動
緊密協(xié)作和面向未來——GUARD 策略著力保護現(xiàn)有網(wǎng)絡，同時可整合新的設備和技術。
每一項專有網(wǎng)絡冗余技術（例如 Turbo Ring 或 Turbo Chain）都與標準協(xié)議 (MRP、STP/RSTP) 兼容
支持第三方設備監(jiān)控管理的網(wǎng)絡管理系統(tǒng) (NMS)，可提升整體網(wǎng)絡可視性與運行效率
廣大的全球化合作伙伴生態(tài)體系，提供全球與本地支持，以滿足不同市場與行業(yè)的需求
評估需求時的關鍵問題
內生安全 vs.附加安全
您是否想保護整個網(wǎng)絡，而不僅僅是網(wǎng)絡邊界？
您是否希望在不外加復雜的外部安全防護層的情況下，有效增強網(wǎng)絡安全？
如果這兩個問題的回答均為“是”，那么您需要采用內生安全解決方案。顧名思義，內生安全是指將安全功能直接內置于網(wǎng)絡設備（包括路由器、交換機和串口設備聯(lián)網(wǎng)服務器）中。這種通過 IEC 62443-4-1 認證的“安全始于設計”方案能夠從內到外強化網(wǎng)絡，從而提升網(wǎng)絡抵御攻擊的能力。這就像建造了一座固若金湯的城堡，而非僅僅雇傭了外圍守衛(wèi)。
正常運行與韌性：
在維護工業(yè)網(wǎng)絡的可靠性和安全性時，您面臨的最大挑戰(zhàn)是什么？
您當前采用何種網(wǎng)絡冗余策略？
雖然威脅檢測非常重要，但保障系統(tǒng)正常運行和快速恢復才是關鍵。網(wǎng)絡冗余協(xié)議、快速配置復原以及設備的安全設計相互配合，能夠有效降低任何安全事件對運營造成的影響。為避免因故障導致經(jīng)濟損失，應著力維護系統(tǒng)的順暢運行，依托網(wǎng)絡拓撲來解決可能出現(xiàn)的網(wǎng)絡問題。
無縫集成與運營效率：
您的網(wǎng)絡中是否混用了傳統(tǒng)與現(xiàn)代設備？
您如何管理工業(yè)設備的補丁更新和漏洞修復？
將網(wǎng)絡安全功能與現(xiàn)有基礎設施及未來技術無縫融合至關重要。與現(xiàn)有網(wǎng)絡冗余協(xié)議更順暢的兼容性，加上支持第三方設備監(jiān)控的網(wǎng)絡管理方案，可全面提升對整個工業(yè)網(wǎng)絡狀態(tài)的了解與控制。為此，應找到既能優(yōu)化運營效率，又可保護現(xiàn)有投資的解決方案。
創(chuàng)新賦能新價值：韌性與穩(wěn)定性的完美結合
GUARD 不僅只是一套安全解決方案，更代表著“內生韌性”的全新理念。它打破了傳統(tǒng)上僅為邊界提供保護的模式，將安全功能植入每個網(wǎng)絡節(jié)點，并深度平衡正常運行與韌性防御，以實現(xiàn)業(yè)務連續(xù)性。為應對工業(yè)互聯(lián)網(wǎng)和 OT 網(wǎng)絡日益增長的復雜性與重要性，Moxa 致力于強化工業(yè)網(wǎng)絡安全性和運行穩(wěn)定性，力爭成為網(wǎng)絡架構領域的行業(yè)標桿。訪問 Moxa 微網(wǎng)站，了解如何通過提升工業(yè)網(wǎng)絡安全增強企業(yè)韌性。