|
ODVA很高興地宣布，CIP Security（EtherNet/IP的網(wǎng)絡(luò)安全擴展）增加了對資源受限的EtherNet/IP設(shè)備的支持。通過預(yù)共享密鑰（PSK），CIP Security現(xiàn)在可以為資源受限的設(shè)備（如接觸器和按鈕）提供設(shè)備身份認證，廣泛的信任域，以及設(shè)備完整性和數(shù)據(jù)保密性。此外，還可以使用狹義的信任域、用戶認證以及網(wǎng)關(guān)或代理來執(zhí)行策略。 盡管工業(yè)4.0和工業(yè)物聯(lián)網(wǎng)（IIoT）帶來了進步，但是自動化應(yīng)用中已安裝的大部分節(jié)點仍未使用以太網(wǎng)。從歷史上看，成本、尺寸大小和功耗等限制一直是EtherNet/IP推向網(wǎng)絡(luò)邊緣的障礙。最近單對以太網(wǎng)的集成，為克服底層設(shè)備的限制并最終擴大EtherNet/IP的覆蓋范圍打開了大門。將更簡單的設(shè)備添加到EtherNet/IP中可以帶來更多遠程診斷、資產(chǎn)信息和參數(shù)化功能等優(yōu)勢。在IT/OT融合的背景下，向網(wǎng)絡(luò)中添加更多節(jié)點，使設(shè)備級安全成為保護必要資產(chǎn)和人員免受物理傷害及金錢損失的基本需求。 除了EtherNet/IP保密性和CIP用戶認證配置文件之外，新的CIP Security規(guī)范還添加了資源受限的CIP Security安全配置文件，該配置文件與EtherNet/IP保密性配置文件類似，但針對資源受限的設(shè)備進行了簡化。 端點身份驗證、數(shù)據(jù)保密性和數(shù)據(jù)真實性等基本安全性方面保持相同。此外，它還包括了訪問策略信息，以允許功能更強大的設(shè)備（例如網(wǎng)關(guān)）用作資源受限設(shè)備的用戶認證和授權(quán)代理。資源受限設(shè)備實施CIP Security僅需要DTLS（數(shù)據(jù)報傳輸層安全性）支持，而非DTLS和TLS（傳輸層安全性）支持，因為它僅利用低開銷的UDP進行通信。 “ CIP Security的持續(xù)更新，包括最近為資源受限設(shè)備增加的新的安全性功能，為EtherNet /IP設(shè)備提供了增強的防御態(tài)勢，有助于防范惡意的工業(yè)網(wǎng)絡(luò)入侵。”EtherNet/IP系統(tǒng)架構(gòu)特別興趣小組（SIG）副主席JackVisoky表示， “CIP Security在EtherNet/IP網(wǎng)絡(luò)中更多部分的存在有助于終端用戶更好地保護重要的自動化應(yīng)用。” ODVA總裁兼執(zhí)行董事Al Beydoun博士說：“為資源受限的EtherNet/IP設(shè)備增加CIP Security支持是確保邊緣安全必不可少的一步。” 現(xiàn)在，CIP Security可通過資源受限版本為EtherNet/IP網(wǎng)絡(luò)提供保護，該版本包含的強制功能較少。這確保了具有最小功率，尺寸和成本預(yù)算的設(shè)備也能得到安全保護，并享有連接到EtherNet/IP網(wǎng)絡(luò)的通信和控制優(yōu)勢。最新的CIP Security更新表明，ODVA致力于保持其在自動化領(lǐng)域設(shè)備安全方面的領(lǐng)導(dǎo)地位。請訪問odva.org以獲取最新版的EtherNet/IP規(guī)范，包括CIP Security。 |
