对于IT经理和安全架构师来说，确保关键基础设施(如智能电网和工业控制系统)的安全仍然是一个持续的挑战。以国家为基地的特工、恐怖分子和有组织犯罪正在加大破坏或摧毁工业控制系统的努力。这一点在最近的警报中很明显CrashOverride这是2016年乌克兰停电事件中使用的第二代恶意软件攻击平台。
如何保证100%的数据包捕获，同时确保安全和监控工具看到所有数据?
“美国电力公司一直在加强网络安全，但像这样的攻击工具对电力系统的可靠运行构成了非常现实的风险，”爱达荷国家实验室的迈克尔·j·阿桑特说。他曾担任北美电力可靠性公司的首席安全官，负责监督行业网络安全标准的实施。
100%被动只听网络点击
基础架构客户端与执法部门的客户端有类似的需求。数据不能被扭曲，报文不能被丢弃，物理错误需要被传递。所有数据包捕获需要实时发生-所有时间，没有改变帧的时间或改变响应时间。
为此，Garland Technology乐动体育菠菜提供了用于10/100/1000M铜网络的“无注入”聚合网络TAP。的P1GCCAS已通过各种环境认证，包括军事、工业控制系统、制造和关键基础设施网络。
> Download Now: TAP vs SPAN [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":{"1":2,"2":0},"15":"Roboto","16":9}" style="color: #45a142;">>>现在下载:了解为什么不应该在工业安全解决方案中使用SPAN端口[免费白皮书]
被动，只监听网络监听保护工业基础设施
无源网络tap对工业以太网连接至关重要，因为它们是专门建造的，不能被黑客攻击，并且能够在不影响流量的情况下进行网络监控。在工业以太网领域，大多数组织仍在使用100M和10/100/1000M铜网络。在需要铜的情况下，Garland有专门的用途铜聚合水龙头只接收。这些水龙头是专门为合法的拦截是联邦调查局监视协议的标准。
根据Chris Sistrunk的说法，tap是获取网络可见性的好方法，既可以寻找邪恶，也可以检测配置错误和设备固件问题。Sistrunk在他的书中详细写道博客，这是一个水龙头关于在ICS中安装TAP的4个注意事项。
“智能”解决方案-被动实时监控
工业和基础设施不应该是一个容易的目标。他们可以采取安全措施，这将保护他们和他们独特的环境。其中一项措施是实施网络元件，通过被动的实时监控来发现任何异常和偏离正常行为的情况。简单来说，只听设备，如无源网络TAP复制数据，并将其发送到分析仪或深度包检测(DPI)解决方案，以警告组织可能的破坏。当然，首先您需要知道您的基线流量，以便确定哪些流量是正常的，哪些流量不是。
使用无源网络tap结合创新的监控解决方案，公司可以努力抵御关键基础设施攻击。
