物联网|万物联网时代来临 打破封闭内网提升网络安全( 四 )



物联网|万物联网时代来临 打破封闭内网提升网络安全
本文插图

图 11:首创 OPC 入侵防御机制
日志
对于进出防火墙的事件有一个独立的地方可以查询 , 例如 , 何时、从哪里来的管理者 , 执行了哪一个动作 , 把这一些数据记录下来 , 方便管理者日后追踪 。
统整成威胁情报 - 战情室
详细的网络通联纪录及讯息通常会有专业的网络管理者来判读 , 但是为了让高阶的管理者能够立刻了解整个网络的安全程度、防护力道等信息 , 有一个统合的威胁情报信息 , 以图表的方式呈现 , 让高阶领导者快速的明了系统的安全度 。
设备灾难复原机制
当设备因外在事故无法正常运作时 , 硬件本身要能支持 LAN BYPASS 模式 , 不影响工厂生产营运 , 如果是硬件损坏无法运作 , 最好可以利用 USB 插槽 , 平时做好配置文件备份动作 , 当设备真的无法运作 , 只要立即更换一台 , 将原本 USB 换插到新机上开启电源 , 就会自动将原本的配置文件数据带入 , 不用 5 分钟完成灾难救援的服务 。


推荐阅读