簡介

一家石油和天然氣領導廠商想要加強油管監測系統的安全性。為此，他們將既有的串列通訊基礎設施，升級為以乙太網路為基礎的網路架構。

系統需求

高容量的石油和天然氣油管通常綿延數千公里，在運送過程中，裡面的氣體很容易揮發掉。因此管道沿線的抽取站都會配備分析設備和 PLC。這家石油和天然氣公司發現，抽取站和遠端 SCADA 系統之間，很難維持安全穩定的網路連線，畢竟 PLC 和 I/O 設備都沒有安全保護功能。為了強化工業網路安全，這家公司開始加強安全規範，一切遵照 IEC 62443 標準，以便為所有網路設備提供更嚴密的安全防護。

Moxa 解決方案

針對前述狀況，該公司必須遵循 IEC 62443 標準，按部就班地部署系統保護措施。首先，也是最重要的一點，就是建立縱深防禦策略，以便在多個地點保護網路，避免發生單次入侵事件，就使得整個網路暴露無遺。部署具有增強安全防護功能的設備，是建構安全網路的第一步。過去，該公司會在現場部署非網管型交換器，以便將資料匯集並傳回控制中心。問題是，非網管型交換器缺乏業界所需的管理和安全防護功能。在此情況下，管理者很難監控部署於現場之交換器的狀態，並建立第一道安全防護網。因此，Moxa 建議該公司使用工業網管型乙太網路交換器，將現場的工業網路升級，因為這類交換器具備更嚴密的安全防護特性，完全符合該公司的安全規範。

所需的增強型安全功能包括使用者認證、資料完整性和保密性、網路存取和認證，以及安全漏洞管理。

• 使用者身分認證
  • 在使用者登入設備時，驗證使用者身分
• 資料完整性與保密性
  • 在執行配置和管理時，將設備連線加密
• 網路存取控制與認證
  • 驗證哪些設備可存取網路，並將此資訊傳送給其他設備
• 安全漏洞管理
  • 設備供應商需制定明確的處理流程，以針對使用者回報的安全漏洞採取行動。

此外，Moxa 還建議該公司部署 MXview 工業網路管理軟體，以便全面掌握網路狀態。MXview Security View 為網路管理者提供可視化工具，以便查看現場環境中每台設備的安全狀態。

專家提示

部署工業網管型乙太網路交換器，以提供符合 IEC 62443 標準的高強度安全防護功能。

強大的設備安全防護

• 根據 IEC 62443 標準，提供更嚴密的工業網路安全防護
• MXview 網路管理軟體可即時以視覺化圖表，呈現中央網路管理情形

為什麼選擇 Moxa

• 我們提供多元的網路設備組合，每款機型均具有符合 IEC 62443 標準的增強安全防護功能
• Moxa EDS-510E 系列通過 ATEX Class I Division 2 認證
• 專為自動化工程師量身打造的網路管理工具，提供直覺的視覺化功能

更多關於 Moxa 工業網路安全解決方案的資訊，請瀏覽網站。