巴赫曼 FS211/N 金泉网供应

更新时间: 2023-07-15

 在制造企业参考架构中使用了隔离区（DMZ）的概念，它为用户的自动化系统提供了一个完善的安全解决方案。现实是为了使工厂正常运行，数据和人员需要在企业和制造区之间流动。随着这些流动的发生，无意或者有意会携带一些病毒、蠕虫或者其他不良载荷。这些载荷会影响制造系统的正常运行。**糟糕的情况，它们为攻击者执行一个“回呼”指令，为攻击者提供浏览用户企业或者制造区的能力。为了降低这种事件发生的可能性，用户首先要明白这样的事件为什么会发生。

为什么要用补丁?

        为什么要关心在制造区中的计算机使用补丁？一个简单的原因是：没有使用缓冲区。在制造企业参考架构中使用了隔离区（DMZ）的概念（见图1），它为用户的自动化系统提供了一个完善的安全解决方案。现实是为了使工厂正常运行，数据和人员需要在企业和制造区之间流动。随着这些流动的发生，无意或者有意会携带一些病毒、蠕虫或者其他不良载荷。这些载荷会影响制造系统的正常运行。**糟糕的情况，它们为攻击者执行一个“回呼”指令，为攻击者提供浏览用户企业或者制造区的能力。

        为了降低这种事件发生的可能性，用户首先要明白这样的事件为什么会发生。安装和配置一个DMZ，提供了一面良好的屏障，可以阻止来自外部的直接攻击。设计良好的DMZ可以强迫所有的通信都始于或者终于DMZ，这样做的结果是使攻击者很难与制造区直接通信。仅有的其他可能是攻击者使用更多的间接路由。攻击者要实现这样的路由是要在企业内（特洛依木马的情形）获得一个固定的立足点，或者部署这样一个点。这使攻击者能在较少的防护层上获取企业内部的资源。