CIP Security 為互聯企業(yè)中的關鍵通信提供保護

（2018 年 11 月 15 日，費城）工業(yè)企業(yè)在利用數字化轉型提高生產力和盈利能力的同時，也必須應對其固有的安全風險。CIP Security 作為縱深防御安全策略的一部分，旨在為關鍵的工業(yè)通信提供保護。如今，羅克韋爾自動化推出支持在企業(yè)運營中部署 CIP Security 的工業(yè)控制產品。

CIP Security 的開發(fā)者為 ODVA，一家由全球自動化龍頭企業(yè)組成的協(xié)會。該協(xié)議針對通用工業(yè)協(xié)議 (CIP)，即 EtherNet/IP 的應用層協(xié)議進行了擴展。目前，傳輸層安全 (TLS) 是萬維網上成熟的安全標準，應用十分廣泛，而 CIP Security 是支持該標準的重要工業(yè)自動化協(xié)議。

“對于采用 EtherNet/IP 的設備和系統(tǒng)，CIP Security 可以幫助其規(guī)避互聯運營中的某些高發(fā)風險，比如說 PC 未得到授權等，”羅克韋爾自動化安全產品組合經理 Tony Baker 說道，“為此，CIP Security 進行了以下幾項關鍵設置。首先，CIP Security 僅支持連接受信任的 PC 和設備。CIP Security 還提供數據包防篡改功能，以保護數據完整性。最后，CIP Security 會對通信進行加密，從而避免數據讀取和數據泄露等有害行為。”

工程師可使用羅克韋爾自動化的新產品在系統(tǒng)中實施 CIP Security，也可對現有產品（如 Allen-Bradley ControlLogix 控制器、通信模塊和 Kinetix 伺服驅動器等）進行固件更新。

此外，借助全新增強型 FactoryTalk Linx 通信軟件，還能使 PC 上運行的 FactoryTalk 可視化及信息軟件與支持 CIP Security 的設備進行通信。FactoryTalk 軟件中的新型 FactoryTalk Policy Manager 工具可用于在支持 CIP Security 的設備之間配置和實施安全策略。

對于現有工業(yè)控制設備，無論其是否設計為支持 CIP Security，均可使用羅克韋爾自動化開發(fā)的這種新功能。因此，工業(yè)用戶可以改裝現有設備，逐步實現安全升級。

此外，在羅克韋爾自動化安全開發(fā)生命周期所獲的 IEC 62443-4-1 認證的基礎上，Allen-Bradley ControlLogix 5580 控制器的安全標準進一步升級，將很快通過 IEC 62443-4-2 認證。

這一認證意味著該控制器將滿足全球標準，符合高度嚴格的網絡安全要求，可大大幫助企業(yè)確保其互聯運營的安全。ControlLogix 5580 控制器系列是市場上首批符合該標準的平臺之一。

關于羅克韋爾自動化

羅克韋爾自動化有限公司(NYSE: ROK)是全球最大的致力于工業(yè)自動化與信息化的公司之一。其使命是幫助客戶提高生產力并且推動世界的可持續(xù)發(fā)展。羅克韋爾自動化公司整合了工業(yè)自動化領域的知名品牌，其中包括艾倫-布拉德利（Allen-Bradley）的控制產品和工程服務及羅克韋爾軟件（Rockwell Software）開發(fā)的自動化管理軟件。羅克韋爾自動化總部位于美國威斯康星州密爾沃基市，在80多個國家設有分支機構，現有雇員約22,000人。

羅克韋爾自動化在中國

在中國，羅克韋爾自動化擁有超過2,000名雇員，并設有34個銷售機構（包括香港和臺灣地區(qū)）。目前已成立5個培訓中心，1個研發(fā)中心，大連軟件開發(fā)中心，深圳、上海和北京OEM應用開發(fā)中心，兩個生產基地。公司與大中華區(qū)12 家授權渠道伙伴及70多所重點大學開展了積極的合作，共同為制造業(yè)提供廣泛且不凡的產品與解決方案、服務支持及技術培訓。

“Listen Think Solve”（傾聽、傾心、傾力）

“Listen Think Solve”（傾聽、傾心、傾力），旨在更好地表明羅克韋爾自動化致力于傾聽客戶所需，以資深的自動化技術經驗，工業(yè)控制與信息解決方案全力解決客戶的問題，為客戶成功和增長提供幫助。