公布专用于网络安全的规格卷

ODVA宣布即将出版名为CIP安全的新规范卷,最初将适用于以太网/IP。

通过ODVA 2015年12月17日

ODVA宣布即将出版专门用于网络安全的新规范。本工作将以CIP安全的名义发布,最初将适用于以太网/IP。由于以太网/IP依赖于以太网和互联网的商用现货(COTS)技术,一段时间以来,用户已经能够在以太网/IP系统中部署传统的纵深防御技术。CIP安全旨在帮助用户采取额外的措施来保护他们的工业控制系统的技术,以确保以太网/IP设备和系统之间的消息传输,从而减少他们暴露于网络安全威胁。

CIP安全地址欺骗身份,数据篡改和泄露信息。CIP Security最初版本中支持的机制包括设备授权、消息传输的完整性和消息的机密性。为了支持这些机制,ODVA采用了Internet工程任务组(IETF)的加密标准,用于基于传输层安全性(TLS)的加密、数据传输层安全性(DTLS)和基于X.509v3证书处理标准的身份验证。ODVA在2015年行业会议和第17届会员年会上发表了一篇技术论文,详细介绍了ODVA最初实施CIP安全的细节和对未来的展望。ODVA对网络安全的关注是对工业控制系统网络安全的日益重视,以及在从制造业到关键基础设施的广泛应用中广泛采用以太网/IP。

ODVA

www.odva.org

- CFE Media编辑。查看更多控制工程网络安全故事