和系统集成商一起保障控制系统安全

       上周多芬诺安全公司参加了在斯科茨代尔亚利桑那州举办的控制系统集成商大会。此次大会由控制系统集成商协会（CSIA）组织举办，今年共有500家系统集成公司参加。

系统集成商（ＳＩ）是自动化公司的关键

       也许你已经与系统集成商有过合作，例如引进新设备或者在现有设施中整合一些技术。系统集成商是重要的推动者，很多公司都依赖于他们的技术专长、附加人力和项目管理技术来取得使用内部资源所无法实现的进展。

       控制系统集成商协会的会员都通过了严格的审核，确保他们既是技术专家同时也是优秀的商人，从而当针对某一特定项目需要对企业进行评估时，可以提供一些捷径。控制系统集成商协会提供的“查找集成商”的功能是一个很简便的工具，可以用来查找企业所在区域的系统集成商。

  
Eric Byres为一家来自佛罗里达的系统集成商演示多芬诺工业网络安全解决方案。

Stuxnet病毒已经引起了人们对ICS安全防护的高度关注

       会议上人们对工业网络安全高度关注，吸引了１６０多家的系统集成商。许多最终用户向系统集成商寻求帮助，希望能采取一些相应的措施来提高工厂的网络安全。反过来，系统集成商也在不断地积累实施方案所需要的技术知识和最佳实践。

许多系统集成商知道Stuxnet病毒后，都希望能掌握更好的网络安全实践来应对高级恶意软件威胁。

Eric的演讲引发了许多咨询。最后１５分钟安排了问答环节，但依然没有充足的时间来解答所有的咨询。

       展台上的演示也吸引了许多关注工业网络安全的人。多芬诺演示系统形象地展示了蠕虫病毒如何侵入正常运行的天然气压缩机站后，切断了HMI，从而阻止了操作员监控系统，最终导致ＰＬＣ崩溃。人们对于病毒能如此轻易地导致操作系统崩溃感到很惊讶。

      幸运的是，多芬诺工业防火墙及其深层数据包检测技术能够阻止蠕虫病毒在网络上的活动，从而保障控制系统安全。

多芬诺工业网络安全解决方案演示中

系统集成商Cimation为海上石油和天然气平台实施了多芬诺工业网络安全解决方案

       Cimation公司是控制系统集成商协会的会员，位于休斯顿、新奥尔良和丹佛，也是系统集成商提供优良网络安全服务的一个很好的案例。该公司专门从事能源行业的自动化和工业ＩＴ解决方案。大约５年前近海石油和天然气平台操作员找到他们，希望寻求一些帮助来最大限度地提高该平台的正常运行时间和可靠性。

       这是一个很大的项目，项目的详细信息参考文章最后的案例研究。以下是一些简要的总结：

       为了保护设施安全，需要同时使用边界防火墙和纵深防护策略。使用管理型交换机和逻辑网络分离来隔离自动化和商业网络。

       使用隔离区（DMZ）来保护过程控制系统远离因特网和商业网络威胁。

       然后使用多芬诺来全面加固控制设备和系统安全。各层之间只允许传递必要的通讯，从而提高了系统安全性、可靠性和可用性。该网络安全解决方案已经运作了４年，也满足了用户的可靠性和可用性标准。

和系统集成商一起保障控制系统的安全

       会见控制系统集成商协会的许多优秀系统集成商，给了我很大的激励。我相信许多集成商都有保障大型控制系统安全的专业知识和能力。如果你还没实施这方面的防护措施，你可以与你的系统集成商讨论网络安全问题。或者，你也可以利用控制系统集成商协会的资源来选择你需要的专业的网络安全公司。