CIP Securityを強化-リソス制約のあるEtherNet/IPデバスをサポト

雷竞技官网iosODVAから,以太网/ IP™のサイバーセキュリティ対応ネットワーク向け拡張であるCIP安全™に,リソースに制約のある以太网/ IPデバイスのサポートを追加したことをご案内します。これによりCIP安全はコンタクタや押しボタンなどのリソースに制約のあるデバイスに対しても,デバイス認証や広義の信頼ドメイン,事前共有キー(相移键控)によるデバイス識別,デバイス完全性,データの機密性を提供できるようになりました。加えて,ゲートウェイやプロキシを介した狭義の信頼ドメインやユーザー認証,ポリシー強化もオプションとして利用可能です。

4.0インダストリーやIIoTが発展をもたらす一方で,自動化アプリケーションの既設ノードの大部分は,いまだ以太网を使用していません。これまで,コストやサイズ,電力などの制約が,ネットワークのエッジ域から以太网/ IPが締め出される阻害要因となっていました。しかし,近年のシングルペア以太网への対応により,より低レベルのデバイスがもつ制約を克服し,最終的には以太网/ IPの活躍の場が広がる可能性が拓けました。よりシンプルなデバイスを以太网/ IPに追加することで,リモート診断やアセット情報,パラメータ化などの機能が高まるというメリットが生まれます。ただし,とOTの集約を図るという観点から,より多くのノードをネットワークに加えるにはデバイスレベルでのセキュリティが基本要件となり,極めて重要なアセットや人員を物理的な損傷や身体的な被害から確実に守り,金銭的な損失も生じないようにする必要があります。

新しいCIP安全配置文件仕様では,以太网/IP机密性(機密性)配置文件とCIP™用户认证(認証)配置文件に加えて,资源约束(リソ,ス制約のある)CIP安全配置文件が盛り込まれています。この资源受限的CIP安全概要は,以太网/ IP保密资料に類似していますが,リソースに制約のあるデバイスを効率的に扱えます。エンドポイント認証,データの機密性,データの信頼性に関する基本的なセキュリティの側面は変わりません。アクセス・ポリシー情報も含まれており,ゲートウェイなどより高機能なデバイスをプロキシとして用いて,ユーザー認証やリソースに制約のあるデバイスの認可を行えます。リソースに制約のあるデバイスに対してCIP安全を実装するには,オーバーヘッドの低いUDP通信のみ使用するため,迪泰(数据报传输层安全性)とTLS(传输层安全)のの両方でなく,迪泰のサポートのみしか必要ありません。

“リソース制約のあるデバイの新しいセキュリティ機能を含め,CIP安全の継続的なアップデートを行いながら,産業用ネットワークへの悪意ある侵入を防ぐのに有効な防御態勢を以太网/ IPデバイスに持たせるよう努めています”と,以太网/ IPのシステム・アーキテクチャ作業部会(系统架构特殊利益集团)の副委員長杰克Visokyは説明しています。また,ODVAの会長で常任理事の博士。雷竞技官网ios艾尔·贝登も次のように述べています。“以太网/ IPネットワークのより広い領域にCIP安全を利用できることは,エンドユーザーの皆様による重要な自動化アプリケーションの保護向上につながります。リソースに制約のある以太网/ IPデバイスに対応したCIP安全の拡張は,エッジ領域のセキュリティ向上にとって欠かせないステップであると考えています”。

リソースに制約のあるデバイスに向けた必須機能の数を減らしたCIP安全のバージョンを通じて,CIP安全による保護を以太网/ IPネットワークで利用できるようになりました。これにより,最小限の電力,サイズおよびコストしか見込めないデバイスでも,以太网/ IPネットワークに接続して,通信機能や制御機能の利点を安全かつ確実に活用いただけます。このCIP安全の最新アップデートは,オートメーション業界におけるデバイス・セキュリティをリードするODVAのポジ雷竞技官网iosションを堅持していこうとする確かな姿勢を明確にするものです。ぜひodva.orgをご覧いただき,CIP安全を含む以太网/ IP仕様書の最新版を入手ください。

雷竞技官网iosodvaにいて

雷竞技官网iosODVAは,世界をリードするオートメーション関連サプライヤを会員企業として国際的な規格策定や取引を推進する組織です。その雷竞技官网iosODVAの使命は,産業オートメーション分野に向けた,オープンで相互運用可能な情報通信技術の発展を図ることです。雷竞技官网iosODVAによる規格には,メディアに依存しないネットワークプロトコルの通用工业协议(CIP™)に加え,以太网/ IPや设备网などの産業通信技術があります。生産システムの相互運用性と他のシステムとの統合を実現するためには,商用オフザシェルフ(商用现货)の互联网および以太网技術を採用することが有効であるとODVAは考え,一つの指針としています。雷竞技官网iosその指針を具体化したものが以太网/ IPであり,現在,産業用以太网ネットワークをリードする存在となっています。ぜひ,雷竞技官网iosODVAのwww.vinadvr.comをご覧ください。

雷竞技官网iosODVA公司。
安娜堡,美国密歇根州
(美国东部时区)
史蒂夫。菲尔斯
電話番号:+1 734-975-8840,转1365
ファックス:+1 734 922-0027 +1 734 922-0027
(电子邮件保护)
www.雷竞技官网iosodva.org