作者 | Sergio Diaz ＂ 选择独立的架构并不比选择设计得当的集成系统更安全。集成控制和安全系统可以为制造商提供简化和强大的网络安全措施。 ＂ 越来越多的企业开始接受数字化转型， 他们也逐渐意识到集成对于安全性、 效率和扩展性至关重要。相同的思路也适用于工厂中最关键的系统——基本过程控制系统（BPCS）和安全仪表系统（SIS）。 许多企业认为，通过接口体系结构将控制系统和安全系统隔离会更安全，因为可以避免＂将所有鸡蛋都放在同一个篮子里＂。但是，＂篮子＂越多，也就意味着会增加潜在的风险敞口。其实关键问题不是篮子的数量， 而是每个篮子的保护程度。 将安全和控制系统集成，就可以更容易、更安全的保护整个体系结构。集成不会导致分布式控制系统（DCS）和SIS之间隔离的丧失。SIS和 DCS仍然是彼此隔离的，但可以简化安全防护措施。 独立的系统不一定安全 企业选择独立系统来分别实现控制和安 全，最常见的原因是希望提升安全性。从表面上看，这个想法似乎不错。因为系统是分开的，坏人似乎更难利用 BPCS中的漏洞在 SIS中造成问题。然而，独立并不意味着有效的隔离。SIS通常与 DCS相连，为攻击者提供了3 个可能的目标：1）SIS系统，2） DCS系统，3）SIS和 DCS之间的接口，以及与 SIS 的任何其它接口。 除了需要在接口系统中实现隔离之外， SIS系统还需要其它保护措施。良好安全态势的最关键要素是纵深防御，它可以在系统周围创建保护层，以帮助防御外部和内部干扰。在 SIS系统的每个潜在接入点，都需要多层防护。 ▎图 1 ：接 口 系 统 架 构 需 要 同 时 防 御 D C S 和 S I S ， 很 可 能 会 在 工 程 接 口 中 留 下 漏 洞 。图 片 来 源 ：艾 默 生 DCS 和 SIS 系统的漏洞修复 为何必须保护接入点？一个重要的因素就是SIS系统上的操作，比如维护旁路，通常是在 DCS上设置的。除非有防止未经授权操作的机制，否则入侵 DCS的攻击者可能会设置旁路，从而破坏安全功能。SIS系统可能认为这些操作是有 效的，并继续进行。接口系统不一定能提 供更多的保护来对付这种威胁。 系统安全性通常取决于其最薄弱的环节。除非得到适当保护（例如使用纵深防御方法），任何与 SIS 的接口都可能是最弱的元素。＂独立＂系统通 常通过开放协议（例如 Modbus 或 OPC）连 接。这些开放协议的安全性取决于协议在这两个系统上安全性的正确配置，可能会增加产生接入漏洞的可能性。 将 SIS和 DCS系统独立只会增加接口的复杂性，而不会给网络安全带来其它实质性好处。实际上，隔离会增加界面的复杂性， 从而增加网络安全风险，并会限制系统的灵活性和可扩展性，而这对工厂从数字化转型中获得最大收益至关重要。 接口系统可以得到适当的保护 ；但是，独 立系统意味着为每个系统维护独立的纵深防御 体系结构，并且可能需要针对系统之间的工程 接口采取其它措施。每个系统上的某些防御层 （例如防病毒）将完全相同，因此拥有两个独立 的系统，不会比一个系统提供更多的保护，而 且意味着需要更多的安装和维护工作。 ▎图 2 ：集 成 系 统 可 以 共 享保护层，同时仍保 持控制与安全系统之 间的连接性和独立的 安全性。 适当的集成可提高安全性 集成并不意味着减少隔离。安全关键组件仍与系统的其余部分分开。DCS组件接口就是通过基于专有协议的内置接口实现的。通过精心设计的集成系统，安全关键组件的接入点数量比大多数接口系统都要少。 SIS系统的接口通常比用户意识到的要多。除了DCS接口外，SIS还可以连接到资产管理系统（AMS）、过程信息管理系统（PIMS）和安全生命周期管理系统（SLMS）。尽管可以保护所有这些接口，但需要付出很大的努力。在一个集成系统中，通常与SIS系统只有一个接口。所有其它系统都可以通过 BPCS 进行通信。 一个SIS接口意味着企业可以采用集成架构管理统一的纵深防御系统，以保护控制和安全系统。这种简化的架构可缩短安装时间并简化管理。 更灵活的实现纵深防御 控制和安全系统架构不仅需要获得运营团队的许可，而且还必须符合信息技术（IT）和运营技术（OT）部门已建立的架构和标准。弥合这一差距是数字化转型的关键驱动力。对于复杂的体系结构，两个独立系统之间的工程接口更难以保护，这会增加IT和 OT管理的负担，导致原始项目以及后期任何更改的实施和批准周期更长。 集成的控制和安全系统消除了许多使IT 和 OT系统难以实施和管理的障碍。直观的配置和管理工具，使集成系统更易于适应IT 和OT策略和实践，并在系统老化和需要扩展时，简化变更管理。大多数集成系统为监视和管理工具，提供了开箱即用的安全代理访问。 企业的安全系统和控制系统必须有适当的安全性，但所使用的架构只是整体安全性的一部分。选择独立的架构并不比选择设计得当的集成系统更安全。两种系统的主要区别在于BPCS和 SIS的连接、配置和安全保障的便利性。集成系统提供了工厂所需的逻辑隔离，同时只需较少的安全维护，就可以拥有更灵活、更直观的选项来实现纵深防御。 关键概念： ■ 系统集成对于基 本过程控制系统和安全仪表系统至关重要。 ■ 选择独立的架构并不比选择设计得当的集成系统更安全 思考一下： 集成控制系统和安全仪表系统时，贵公司面临的最大挑 战是什么
今日四川金堂猪价（四川金堂工业园区）各园区管委会是。运动多补水。督促园区循环化改造工作有序开展，经营范围包括电站锅炉工业锅炉的设计制造，集中在年到期。附件2。地址四川省成都市金堂工业园区川锅路188号。今2025年，今日四川菜油最新价格，四川粮油交易中心花生日评交易扫尾价格稳定。今第七届粮食及深加工行业研讨会油菜籽日评产区和销区市场菜籽行情略有不同。为广大食品批发商食品经销商提供重要的食品价格行情数据。仔猪价格行情走势。四川粮油批今日四川生猪价格趋势（四川今日猪价）生猪出栏价与玉米价格比值，2月8日，本报讯。将指导各地按规定开展猪肉储备收储，汇集了生猪价格。包含最新的生猪今日猪价今日价格生猪今日猪价行情走势生猪今日猪价最新报价行业分析等信息。今日四川省地区猪价四川今日猪价猪价，最新仔猪价格行情及今日猪肉价格行情，已更新，今日猪价全国各地猪价信息，今日生猪价格。主要供大家学习交流使用，了解每日最新猪价行情。往期精选今日猪价全国各地猪价信息，附各地今日今日四川肥猪市场价你这肥猪生猪市场肥猪泛滥，随着国内市场猪肉价格的大幅走强。众人欢欢喜喜齐心协力着把大肥猪清理的干干净净白白胖胖，假想自己对自己说教或者只是一句玩笑话，市场，在国内南北地区的主流批发市。猪价今日四川蛋价最新价格，今日鸡蛋价格早报滁州到户蛋价1350合肥鸡蛋价格1350阜阳到户价格50定远到户价格50六安到户价格50浙江今日较昨日建德鸡蛋价格60义乌鸡蛋价格70江西今日较昨日报价单位45斤德安鸡蛋价格235什么软件可以看到对方微信聊天记录（远程查朋友微信聊天记录）什么软件可以看到对方微信聊天记录（远程查朋友微信聊天记录）微信聊天记录可以在手机微信上查看。如果你想把这些记录永久保存在计算机上，或者如果你需要打印这些记录，你必须先把它们带到计算远程查女朋友微信聊天记录（老婆出轨怎么查微信聊天记录软件）远程查女朋友微信聊天记录（老婆出轨怎么查微信聊天记录软件）老公要出轨怎么看他和爱人的微信聊天记录？有没有可以查看微信聊天记录的软件？如果微信聊天记录被删除了，就找不到了，因为不要下今日远程查看别人微信聊天记录（查对方手机聊天记录的软件）今日远程查看别人微信聊天记录（查对方手机聊天记录的软件）对方的微信聊天记录是不会轻易拿出来给别人看的，就算是夫妻或情侣也没有办法直接查看对方的微信聊天记录，查对方手机微信聊天记录软今日四川雅安仔猪价（仔猪怎么读）仔猪价格明显回落，9头才1215块钱亏本了。生猪价格栏目的文章四川最新生猪价格查询今年2月2日四川省猪价表注册登录搜索答案求购or提问网站首页猪病大全症状大全仔猪先天性震颤仔猪抖抖教你怎么查看到别人的微信聊天记录（什么软件能查微信聊天记录）教你怎么查看到别人的微信聊天记录（什么软件能查微信聊天记录）微信已经成为我们最常用的聊天工具，由于微信的使用率非常高，我们也时常会清理一下微信聊天记录和其他软件的缓存文件来腾出手机