【全新網絡指南為安全部署云和移動技術保駕護航】在當今的工業運營活動中，無論是操作人員利用iPad進行質量檢查，還是企業高管對多地工廠的生產情況進行比較，都需要借助到移動和云連接。然而，這樣的新興連接方式也為網絡攻擊帶來了可乘之機，產品配方失竊甚至工廠遭操縱的事件時有發生。

日前，羅克韋爾自動化和思科聯合發布全新網絡設計指南和白皮書，旨在幫助企業基于最佳安全實踐連接移動設備和部署端到端云連接。該指南圍繞如何搭建有線和無線網絡架構用于部署云和移動工業物聯網解決方案提供最佳實踐指導。該資源是對全廠融合以太網(CPwE)計劃的最新更新，可免費獲取。

安全的移動連接

全新身份驗證和移動設備支持服務指南將幫助企業在保證安全風險可控的前提下連接移動設備。該指南基于思科身份服務引擎平臺，從設備、應用和用戶三個層面對移動連接進行識別、授權和安全監控，為工業安全提供堅實保障。該指南還可幫助用戶建立統一的自主WLAN架構并管理自助式無線訪問。

“移動設備正在改變我們觀察和管理生產過程的方式，”羅克韋爾自動化全球技術和業務開發經理GregoryWilcox說道。“工作人員只需通過平板電腦就能獲取分析數據，進而做出更明智的生產決策，即使不在設備周邊也不難做到這一點。他們還可以使用羅克韋爾自動化的創新工具，如FactoryTalkTeamONE應用，在智能手機上實現彼此協作。身份驗證和移動設備支持服務指南旨在幫助工廠在安全得到堅實保障的前提下實現上述功能。”

連接到云

全新云連接指南圍繞如何使用FactoryTalkCloud網關在車間和云應用（如FactoryTalkAnalyticsforMachines）之間建立更安全的連接提供指導。端到端連接對部署遠程監控和支持等功能至關重要。該設計指南針對各種規模的企業分別提供了相應等級的安全措施。

“工業企業有時只關注如何創建云端通信路徑，卻忽略了安全需求的重要性，”思科工業解決方案集團高級總監ToddGurela表示。“云連接設計指南將幫助企業建立端到端的云連接，同時保護數據路徑和工廠網絡免受網絡安全威脅。”

構筑工業安全堡壘

羅克韋爾自動化和思科最近還更新了雙方合編的CPwE工業安全設計指南。

全新工業防火墻指南介紹了多個工業防火墻應用案例，并提及了應用條件、技術和設計注意事項等。例如，機器制造商可以學習如何使用防火墻來確保全廠通信不會導致機器中斷運轉。

先前發布的工業隔離區(IDMZ)指南也已更新，新版中介紹了為方便使用羅克韋爾自動化的FactoryTalkVantagePoint和FactoryTalkViewPoint軟件而新開發的應用。

全新CPwE設計指南可登錄羅克韋爾自動化網站下載。

CPwE內容旨在幫助工業運營部門設計和部署可擴展、安全可靠且面向未來的全廠工業網絡基礎架構。CPwE工業安全框架應用了全面多元的縱深防御手段，符合IEC-62443和NIST800-82等工業安全標準。CPwE測試和驗證遵循思科驗證設計(CVD)和思科參考設計(CRD)的方法。

思科是羅克韋爾自動化合作伙伴聯盟計劃中的戰略合作伙伴之一。兩家公司在培訓、網絡設計和產品層面展開多維度合作，力求建立通用的網絡基礎架構，以打破車間與企業之間的信息壁壘。