在工業(yè)互聯(lián)網(wǎng)、“中國制造2025”、“工業(yè)4.0”等趨勢驅動(dòng)下，隨著(zhù)云計算、物聯(lián)網(wǎng)、大數據技術(shù)的成熟，IT/OT一體化已成為必然趨勢。IT/OT的融合趨勢在拓展了工業(yè)控制系統發(fā)展空間的同時(shí)，同時(shí)也帶來(lái)了工業(yè)控制系統網(wǎng)絡(luò )安全問(wèn)題。

一般來(lái)說(shuō)，在網(wǎng)絡(luò )風(fēng)險面前，IT系統擁有較為健全的安全體系，其防護也備受重視，然而如今生產(chǎn)過(guò)程已同信息交互結合的越來(lái)越緊密，由于IT系統和OT系統之間存在的眾多差異，當工業(yè)互聯(lián)網(wǎng)的IT/OT進(jìn)行融合時(shí)會(huì )帶來(lái)很多安全挑戰。

這些挑戰包括：

• 軟件漏洞——黑客入侵和工控應用軟件的自身漏洞、VPN tunnel等方式接入甚至直接開(kāi)放部分端口，這種情況下也不可避免的給黑客入侵帶來(lái)了方便之門(mén)。

• IT和OT系統安全管理相互獨立互操作困難——隨著(zhù)智能制造的網(wǎng)絡(luò )化和數字化發(fā)展，工業(yè)與IT的高度融合，企業(yè)內部人員，如：工程師、管理人員、現場(chǎng)操作員、企業(yè)高層管理人員等，其“有意識”或“無(wú)意識”的行為，可能破壞工業(yè)系統、傳播惡意軟件、忽略工作異常等，因為網(wǎng)絡(luò )的廣泛使用，這些挑戰的影響將會(huì )急劇放大。

• 工業(yè)設備資產(chǎn)的可視性嚴重不足——許多工業(yè)協(xié)議、設備、系統在設計之初并沒(méi)有考慮到在復雜網(wǎng)絡(luò )環(huán)境中的安全性，而且這些系統的生命周期長(cháng)、升級維護少也是巨大的安全隱患。

• 生產(chǎn)數據面臨丟失、泄露、篡改等安全威脅——智能制造工廠(chǎng)內部生產(chǎn)管理數據、生產(chǎn)操作數據以及工廠(chǎng)外部數據，不管數據是通過(guò)大數據平臺存儲、還是分布在用戶(hù)、生產(chǎn)終端、設計服務(wù)器等多種設備上，海量數據都將面臨數據丟失、泄露、篡改等安全威脅。

那么問(wèn)題來(lái)了，如何通過(guò)核心的控制系統安全升級，來(lái)滿(mǎn)足并維持過(guò)程行業(yè)走向IT、OT融合過(guò)程中的所有安全要求？

多年來(lái)，針對工業(yè)信息安全需求，西門(mén)子提出了一套非常完整的“縱深防御”理念。SIMATIC PCS neo完全遵循“縱深防御”理念，同時(shí)還融入了Web安全的各種策略（例如引入SSL、數字證書(shū)驗證等技術(shù)）。此外，SIMATIC PCS neo的軟件開(kāi)發(fā)生命周期遵循安全編碼原則，完全符合IACS安全標準，并已經(jīng)獲得了基于IEC 62443標準的TüV證書(shū)。

所有這些，都代表SIMATIC PCS neo在誕生之初就充分考慮了安全的問(wèn)題，達到了當前安全領(lǐng)域的極高標準。同時(shí)，在設計之初還考慮到網(wǎng)絡(luò )技術(shù)的迭代速度非?？?，對任何將來(lái)可能出現的基于網(wǎng)絡(luò )的安全技術(shù)，都允許方便地嵌入SIMATIC PCS neo的系統中，這也是為什么說(shuō)SIMATIC PCSneo是一套面向未來(lái)的系統?！?/p>

隨著(zhù)IT和OT融合步伐的加快，如何有效化解安全風(fēng)險，有效應對各種突發(fā)性安全事件已成為不容忽視的問(wèn)題。而隨著(zhù)5G臨近，萬(wàn)物互聯(lián)時(shí)代即將開(kāi)啟，網(wǎng)絡(luò )的邊界更加模糊，SIMATIC PCS neo的面世，顯然代表了當前最新的過(guò)程控制系統技術(shù)在IT與OT協(xié)同安全防護方面所做出的努力。