自20世纪60年代以来，监控和数据采集系统(SCADA)或工业控制系统(ICS)一直在监测和控制我们的工业、电力和炼油厂。
SCADA从模拟开始，重点监控物理质量，如压力、温度、粘度、电压水平、液体流量、风速/空气速度和盐度。SCADA系统通常作为一个独立的系统运行，告诉操作员他们所监控的系统是否在正确的参数范围内工作。然后，系统向计算机报告，计算机计算是否一切正常；如果没有，它将决定改变参数或关闭处于危险中的系统。
工业控制系统（ICS）描述了工业环境中硬件和软件集成的关键基础设施网络连接。ICS包括监控和数据采集（SCADA）和分布式控制系统（DCS）、工业自动化和控制系统（IACS）、可编程逻辑控制器（PLC）、可编程自动化控制器（PAC）、远程终端单元（RTU）、控制服务器、智能电子设备（IED）和传感器。
一度，SCADA和ICS系统被认为是完全独立的，并且各自具有不同的人机界面、报告程序/方法、通信方法、语言、警报/故障报警系统和方法。今天，随着以太网和互联网的采用，它们正在成为工业系统运行的一部分，并成为物联网（IoT）的一个子组件。
以太网引入SCADA漏洞
以太网为SCADA环境带来了互操作性、带宽效率和更精细的粒度，从而带来更大的节约或收益（取决于组织的目标）。工业环境现在，网络世界也面临着与我们其他人一样的漏洞，这是一个IP门户。
一旦识别出IP地址，这些系统（包括传感器、控制器和人机界面显示器（HMI））就可以进行黑客攻击。
>>现在下载:学习如何保护你的工业网络
> Download now: Learn how to secure your industrial network [Free Whitepaper]"}" data-sheets-userformat="{"2":9089,"3":{"1":0},"10":1,"11":4,"12":0,"16":9}" style="box-sizing: border-box;">[免费白皮书]
确保SCADA安全的四种可视性解决方案
可以说，保护您的工业环境最重要的方面是网络可见性。如果网络在设计时没有考虑到可见性，那么安装昂贵的安全和监控设备并投资于员工培训将无助于防御。与传统的网络安全一样，数据包通过network TAPs或SPAN传递到带外解决方案，然后可以与网络包代理(NPBs)耦合，为带外解决方案聚合和梳理数据包数据。
当涉及到关键基础设施时，公司无法承受盲点、丢包、流量瓶颈或网络宕机。在整个Industrial框架中部署网络tap可确保正常运行时间，并消除SPAN/Mirror端口不可避免地引入的包传递问题。不幸的是，许多工程师可能知道他们需要一个TAP，但无法找到适合他们环境的合适的。以下是针对SCADA环境的四个独特的点击选项。
1） 为PC104指挥和控制网络提供可视性
该解决方案使PC104指挥和控制网络从传统的以太网领域进入可视性。PC104或PC/104是嵌入式工业技术的互连标准。该标准允许消费者将来自不同制造商的电路板堆叠在一起，以生产定制的嵌入式系统。
其他板子是RTU(远程终端单元)的入口，这意味着它们解释被监控的内容(例如，热/温度，压力，流量等)。在这里，堆栈中的处理器解释RTU的报告并采取行动，这可以是警报或报告的形式。通过能够通过以太网监视互连，我们将能够看到并了解攻击或失败。
具有堆栈设计的网络抽头，如花环的AggergatorTAP，可集成到PC104中，以提供一个可视平面。这些抽头是被动的，用于捕获100%全双工流量，然后可以将这些流量发送到多个监控设备以分析您的网络。
2） 遗留问题的被动可见性
遗留设备的设计目的不是为了在其隔离系统之外进行通信。当您开始推动传统设备将数据传输到这些专有系统之外时，您就打开了工业网络的安全漏洞。
在使用传统设备的工业以太网环境中，对被动实时监控的需求比以往任何时候都要强烈。无源网络水龙头是工业以太网环境中必不可少的连接解决方案，可在无源光纤和无源10/100M铜缆。安全和监控设备接收100%的流量，而不会向流中引入新的或被操纵的流量。
3） 再生能见度
我们已经看到了许多需要将数据流复制到多个工具或目标的场景。我们最近看到的情况是，特定的法规要求相同的数据由单独的设备捕获以进行分析，或者数据可能由单独的团队“拥有”。跨复制和水龙头再生提供了简单的解决方案并可以从单个链路提供多个Tx/Rx流量副本，具有故障安全或无源OEO设计[光到电到光]选项。
4)单向网关的可见性
对于特定行业，新法规强制实施物理单向性，再加上复制数据库和模拟协议服务器以处理双向通信的软件，并包含广泛的网络安全功能，如安全引导、证书管理、数据完整性、前向纠错（FEC），和安全通信。
数据二极管是一种网络设备或装置，类似于网络抽头，允许原始数据仅在一个方向上传输，用于保证信息安全或保护关键数字系统（如SCADA/工业控制系统）免受入站网络攻击。嘉兰科技公司乐动体育菠菜数据二极管水龙头提供10/100/1000M铜网络的“无注入”抽头聚合。这将帮助您创建捕获每个比特、字节和包的单向监视解决方案，并确保复制的包不会返回并破坏工业网络——所有这些都在一个专门构建的、不可破解的包中。
有一个独特的环境，需要可见性，但存在连接或体系结构问题？预订一个简短的设计IT会议今天和我们的工程团队一起，我们将一起解决这个问题。没有义务——这是我们喜欢做的事。
