6RA7087-6GV62-0西门子贵州地区区域总代理

6RA7087-6GV62-0西门子贵州地区区域总代理

“深度防御”——西门子的整体性安全概念

Franz Köbinger说：“西门子已经对这些要求作出响应。我们的应对之道名为深度防御。这是我们提出的工业安全概念。您不妨将之设想成洋葱的许多层。就这个比喻而言，我们用多个防御层来保护洋葱内部，意即整座工厂及其所有要素，包括有关网络。创建单个要素的过程中，换句话说，产品开发过程中，已经将安全事项纳入考虑。我们称之为安全设计。”

Köbinger认为，“每座工厂各不相同，但有一些原则应当始终牢记。”保障工业设施安全必须遵循三个基本步骤。*步是确保工厂的总体安全——也就是说，工厂应设置进出门禁，采取诸如安全政策等组织措施，以及监测工厂的异常情况，这些异常可能表明工厂受到网络攻击。第二步是保护网络安全，包括安装防火墙和数据传输加密。第三步侧重于系统完整性——换句话说，保护单个终端和系统，防止个人非法访问和非法更改。这样一来，潜在攻击者必须突破多重阻碍的组合，这比仅仅单独的安全措施要困难得多，耗时亦更长。

“深度防御”——西门子的整体性安全概念

Franz Köbinger说：“西门子已经对这些要求作出响应。我们的应对之道名为深度防御。这是我们提出的工业安全概念。您不妨将之设想成洋葱的许多层。就这个比喻而言，我们用多个防御层来保护洋葱内部，意即整座工厂及其所有要素，包括有关网络。创建单个要素的过程中，换句话说，产品开发过程中，已经将安全事项纳入考虑。我们称之为安全设计。”

Köbinger认为，“每座工厂各不相同，但有一些原则应当始终牢记。”保障工业设施安全必须遵循三个基本步骤。*步是确保工厂的总体安全——也就是说，工厂应设置进出门禁，采取诸如安全政策等组织措施，以及监测工厂的异常情况，这些异常可能表明工厂受到网络攻击。第二步是保护网络安全，包括安装防火墙和数据传输加密。第三步侧重于系统完整性——换句话说，保护单个终端和系统，防止个人非法访问和非法更改。这样一来，潜在攻击者必须突破多重阻碍的组合，这比仅仅单独的安全措施要困难得多，耗时亦更长。