1現(xiàn)代數(shù)字工廠的可信邊緣

隨著數(shù)字連接技術(shù)的普及，帶寬不斷提升，從工廠車間到生產(chǎn)流程的每個角落都能實時訪問更深層次的信息。然而，這種技術(shù)紅利也帶來了日益嚴(yán)峻的網(wǎng)絡(luò)安全風(fēng)險。新型工業(yè)以太網(wǎng)技術(shù)基礎(chǔ)設(shè)施通過為每個節(jié)點分配IP地址并移除網(wǎng)關(guān)設(shè)備，極大地簡化了系統(tǒng)架構(gòu)，因此，保護設(shè)備和系統(tǒng)免受網(wǎng)絡(luò)攻擊顯得尤為重要。

在此背景下，企業(yè)需要認(rèn)真考慮如何構(gòu)建具備抗擊網(wǎng)絡(luò)攻擊能力的工業(yè)自動化控制系統(tǒng)(IACS)。

2了解工業(yè)安全漏洞

在工業(yè)環(huán)境中，為了確保運行基礎(chǔ)設(shè)施的完整性，需要對多個潛在的安全漏洞進行防護。點擊“閱讀原文”，了解四種常見的安全風(fēng)險。

所有這些風(fēng)險都可以通過嵌入關(guān)鍵安全機制（如安全密鑰存儲）的整套安全IC加以防范，從而減輕IACS組件開發(fā)人員在設(shè)計復(fù)雜安全原型時的資源投入。在非安全系統(tǒng)中加入安全IC，可以在不對架構(gòu)進行重新設(shè)計的情況下顯著提高系統(tǒng)安全性。這種芯片需要專門設(shè)計，不僅集成強大的加密功能，還需靈活支持多種系統(tǒng)級安全功能。

3數(shù)字證書和配置

發(fā)送方的數(shù)字簽名可用于證明消息確實由其發(fā)送，并且內(nèi)容未被篡改。然而，僅依靠數(shù)字簽名無法證明發(fā)送方的身份。身份證明需要通過數(shù)字證書實現(xiàn)。數(shù)字證書是包含公鑰和ID信息的數(shù)字文件，可用于驗證密鑰的所有權(quán)。

ADI提供一項服務(wù)，即代表客戶對證書和密鑰進行編程。通過利用數(shù)字證書和安全配置實踐，工業(yè)組織可以顯著增強其網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，確保其關(guān)鍵系統(tǒng)和數(shù)據(jù)的完整性、機密性與真實性。

4硬件身份驗證和安全通信

硬件身份驗證過程從主機(PLC)和客戶端（現(xiàn)場儀器儀表）之間交換密鑰對開始。在TLS協(xié)議中，完成服務(wù)器認(rèn)證后，利用對稱ECDH或ECDHE算法生成共享通信密鑰（即會話密鑰）。該會話密鑰進一步用于加密有效載荷數(shù)據(jù)，以便服務(wù)器和客戶端可以交換機密信息。TLS通過認(rèn)證加密（例如AES GCM或AES CCM）或附加HMAC（基于哈希的消息認(rèn)證代碼）來保證通信的完整性。通信結(jié)束后，會話密鑰將被丟棄。

ADI Assure

ADI Assure是一套針對安全威脅提供強大保護的產(chǎn)品，提供持久的保證狀態(tài)。借助ADI的可信邊緣解決方案，安全邊界更接近數(shù)據(jù)的來源，有助于提高對其真實性和可信度的信心。ADI致力于幫助客戶快速滿足工業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和監(jiān)管要求，同時增強他們的防御能力，以應(yīng)對產(chǎn)品生命周期中不斷變化的安全威脅。ADI的前沿技術(shù)（如ChipDNA PUF、防篡改密鑰存儲和先進的加密算法）增強了安全架構(gòu)，并提高了對侵入性和非侵入性攻擊的防御能力。