全新网络设计指南为企业实现工业物联网愿景提供最佳安全实践指导
（2018 年 4 月 19 日，密尔沃基）在当今的工业运营活动中，无论是操作人员利用 iPad 进行质量检查，还是企业高管对多地工厂的生产情况进行比较，都需要借助到移动和云连接。然而，这样的新兴连接方式也为网络攻击带来了可乘之机，产品配方失窃甚至工厂遭操纵的事件时有发生。
日前，罗克韦尔自动化和思科联合发布全新网络设计指南和白皮书，旨在帮助企业基于最佳安全实践连接移动设备和部署端到端云连接。该指南围绕如何搭建有线和无线网络架构用于部署云和移动工业物联网解决方案提供最佳实践指导。该资源是对全厂融合以太网 (CPwE) 计划的最新更新，可免费获取。
安全的移动连接
全新身份验证和移动设备支持服务指南将帮助企业在保证安全风险可控的前提下连接移动设备。该指南基于思科身份服务引擎平台，从设备、应用和用户三个层面对移动连接进行识别、授权和安全监控，为工业安全提供坚实保障。该指南还可帮助用户建立统一的自主 WLAN 架构并管理自助式无线访问。
“移动设备正在改变我们观察和管理生产过程的方式，”罗克韦尔自动化全球技术和业务开发经理 Gregory Wilcox 说道。“工作人员只需通过平板电脑就能获取分析数据，进而做出更明智的生产决策，即使不在设备周边也不难做到这一点。他们还可以使用罗克韦尔自动化的创新工具，如 FactoryTalk TeamONE 应用，在智能手机上实现彼此协作。身份验证和移动设备支持服务指南旨在帮助工厂在安全得到坚实保障的前提下实现上述功能。”
连接到云
全新云连接指南围绕如何使用 FactoryTalk Cloud 网关在车间和云应用（如 FactoryTalk Analytics for Machines）之间建立更安全的连接提供指导。端到端连接对部署远程监控和支持等功能至关重要。该设计指南针对各种规模的企业分别提供了相应等级的安全措施。
“工业企业有时只关注如何创建云端通信路径，却忽略了安全需求的重要性，”思科工业解决方案集团高级总监 Todd Gurela 表示。“云连接设计指南将帮助企业建立端到端的云连接，同时保护数据路径和工厂网络免受网络安全威胁。”
构筑工业安全堡垒
罗克韦尔自动化和思科最近还更新了双方合编的 CPwE 工业安全设计指南。
全新工业防火墙指南介绍了多个工业防火墙应用案例，并提及了应用条件、技术和设计注意事项等。例如，机器制造商可以学习如何使用防火墙来确保全厂通信不会导致机器中断运转。
先前发布的工业隔离区 (IDMZ) 指南也已更新，新版中介绍了为方便使用罗克韦尔自动化的 FactoryTalk VantagePoint 和 FactoryTalk ViewPoint 软件而新开发的应用。
全新 CPwE 设计指南可登录罗克韦尔自动化网站下载。
CPwE 内容旨在帮助工业运营部门设计和部署可扩展、安全可靠且面向未来的全厂工业网络基础架构。CPwE 工业安全框架应用了全面多元的纵深防御手段，符合 IEC-62443 和 NIST 800-82 等工业安全标准。CPwE 测试和验证遵循思科验证设计 (CVD) 和思科参考设计 (CRD) 的方法。
思科是罗克韦尔自动化合作伙伴联盟计划中的战略合作伙伴之一。两家公司在培训、网络设计和产品层面展开多维度合作，力求建立通用的网络基础架构，以打破车间与企业之间的信息壁垒。
本月 23 日至 27 日，罗克韦尔自动化和思科将在于德国汉诺威召开的 2018 年汉诺威工业博览会上展示网络安全解决方案，欢迎您届时光临 6 号展厅 G30 思科展位。
