罗克韦尔自动化融合企业以太网的参考架构包括下面组件： • 适配信息安全产品：Cisco ASA 5500系列适配安保产品提供了对关键区域的防卫，包括隔离区DMZ的定义和保护。这些安保产品可以实现多种先进功能，包括防火墙功能，诸如有状态（stateful）包检查、应用级防火墙和协议检查。Cisco ASA 5500系列产品还可以加入更多的先进功能，诸如侵入检测和防护、VPN功能等。选用相适应、多功能防火墙是建立牢固的区域防卫、达到预防目标的一个重要步骤。 • 入侵防御系统（IPS）：在企业和制造网络之间部署，IPS可以检测和阻止攻击，包括蠕虫、病毒和其他恶意软件，通过内联（inline）入侵防护这种创新技术，可识别恶意网络活动。使得在它们在到达工业自动化和控制系统之前，就阻断这些威胁，帮助用户确保制造数据和设备的可用性和完整性。这些功能已经集成到Cisco ASA 5500系列设备中，可把它们看作是工厂的防火墙。 • 安保体系架构：安全网络平台可集成多种安保功能的应用，这对制造区和企业区都很重要，诸如虚拟局域网VLAN，访问控制列表**，