工业控制网络：物理隔离还是不隔离？(2)

影响工厂产品生产能力的生产停滞发生时往往会出现什么情况?结果就是有些东西被改变了——配置设置、固件版本、新开的端口、新接入网络的设备等等。意识到有东西被改变，再将之复原，以便工业过程能转回正常生产运营状态需要多长时间呢?

管理变动和了解变动是否合法是 Tripwire Enterprise 的强项。Tripwire Industrial Visibility 也可用于管理变动，尤其是围绕控制器的各种变动，无论是新添了梯形逻辑，还是改了控制器运行模式：执行、编程、测试等等。别让这些变动支配了日常运营，要通过可见性管理这些变动，让变动管理策略能够得以实施。

无论物理隔离还是不隔离，可见性、预防性控制措施和持续监视都是关键

无论是否采用物理隔离维持自身工业环境的完全控制，监视解决方案都是必须的。Tripwire 的解决方案有助于提供可见性、防护控制和持续监视，便于监测和防止威胁安全、生产力和质量的网络事件。

IEC 62443：

https://www.isa.org/training-and-certifications/isa-certification/isa99iec-62443/isa99iec-62443-cybersecurity-certificate-programs/

【本文是51CTO专栏作者“李少鹏”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

（编辑：ASP站长网）