改好的软件基础可为工业40保驾护航

好的软件基础可为工业4.0保驾护航

在设计、开发和部署具有互操作性、安全且可靠的工业因特时，几乎每个工业领域中的工程组织机构都不缺少指导方针。

特别是工业因特联盟（IIC）和工业4．0工作小组都制订相应的指南和建议，分别是工业因特参考架构（IIRA）和工业4．0参考架构模型（RAMI 4．0）。鉴于这些档案内容的相似性，两种架构之间必然存在相同和重复的内容，这在针对两大组织之间共同合作的现场讨论中即可反映出来。

两大机构都坦承，强大的安全性是工业物联（IIoT）的基本要求。事实上，IIC最近推出了工业因特安全架构（IISF），提供在这方面的指导原则，同时，随着两大组织不断深入合作而在许多领域达成一致，安全已经被公认为是一个关键问题。

安全挑战可以被视为在一个虚拟的生产工厂中，对系统的基础设施存在许多要求。传感器为操作人员提供了接近实时校勘有关其所有资产的各种位置、方位、速度、温度、压力、锁定状态和振动等数据的能力。

在更高的安全层级，可以根据这些数据的变化或不同的生产要求，对工艺工厂设置或甚至固件进行远程更新。而生产数字和获利能力更显示出不同商业类型面临安全问题；敏感信息必须要与传感器的工程数据分开。

图1显示RAMI 4．0如何将这方面的考虑归纳为3D矩阵——由不同的分层、生命周期与价值流程，以及层次结构共同组组成。

图1：工业4．0的参考架构模型（RAMI 4．0）

这与IIC IIRA模型中描述的“功能域”和“观点”不谋而合（图2）。

图2：IIC功能域和观点描述

为了理解如何为两种机制更有效地提供安全基础，最好的方式是说明这两种归纳结果代表了传统上各自为政的信息技术（IT）和操作技术（OT）的融合。超强的黑龙腰带传统的OT包含利用隔离形成的内建安全性，而IT安全专注于保护企业资产。将二者结合在一起时，将会暴露出两种系统的安全问题

，因为融合相当于提供了一种潜在的方式存取各自较疏忽之处。

因此，很显然地，不管两种架构之间存在什么样的差异和相似性，两个域彼此之间的隔离是任何兼容性建置的一个重要特性。尤其是数据的划分极其重要，目的在于让数据只保留给知情的一方存取。

专为控制和限制存取信息的安全中介固件解决方案，显然在这样的系统中扮演着潜在的角色。但他们只是复杂软件阶层中的一个组件，如果建置在不够安全的基础设施上，那么它们所提供的任何保护会立即失效。值得争论的是，IT领域中盛行的复杂、单一软件堆栈由于原本具有较大的攻击面，在应用到OT领域时将无法提供需要的安全等级。换句话说，建置任何可行的解决方案都需要安全且无需绕行的基础，以支持中间件提供的隔离作用。

也许关键点是，数据是使得IIoT成功且安全工作的推手。这意味着系统中固有的价值是在端点创造的—遭遇到这种情况—无论是会计的数据库还是传感器的温度读数。因此，确保它们尽可能安全是十分合理的想法。

123下一页>