IT系统利用防火墙监控IT网络的安全风险。但这些IT防火墙并不知道工厂使用的工业协议,这限制了整个网络最小化风险的能力。思科和罗克韦尔自动化正在合作开发一种用于工业安全设备的深度包检测(DPI)技术。
带有DPI技术的工业防火墙将可见性扩展到工厂底层,支持流量模式的日志记录,并根据一组安全策略提供明智的决策机会。用户可以为任何网络连接或协议(如以太网/IP)记录一系列数据,包括流量来自哪里、流向哪里以及与哪个应用程序相关联。
当在聚合工厂以太网(CPwE)架构的工业和小区/区域之间使用时,使用DPI技术的工厂层应用程序可以指示防火墙拒绝向控制器下载固件。此操作可防止固件被篡改,并有助于保护操作的完整性。只有经过授权的用户才能进行下载。
罗克韦尔自动化和思科将于2016年将DPI技术引入工业网络设备市场。
罗克韦尔自动化
www.rockwellautomation.com
了下:技术+产品





告诉我们你的想法!