现在，世界各地的制造商都通过 [Text on screen: CIP Security]
数字化转型策略 [Text on screen: CIP Security]
实现面向未来的运营现代化改造。 [Text on screen: 纵深防御]
该策略的关键要素是 [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
基于纵深防御原则的 [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
网络安全。 [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
什么意思呢？ [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
它包括有力的策略、物理 [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
保护、网络基础设施 [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
以及确保设备信息安全。 [Text on screen: 纵深防御 设备、应用程序、计算机、网络、实物，以及策略、规程和意识]
确保设备安全的第一步是 [Text on screen: 需要使用具有安全功能的设备]
确定机器的安全状况， Text on screen: 如何衡量“安全性”？]
参照行业最高标准 [Text on screen: IEC 62443-3-3 定义了安全级别]
IEC 62443-3-3， [Text on screen: 需要使用具有安全功能的设备 如何衡量“安全性”？ IEC 62443-3-3 定义了安全级别]
该标准就量化 [Text on screen: 最佳实践和网络安全标准 IEC 62443]
工业自动化和控制系统网络安全 [Text on screen: 最佳实践和网络安全标准 IEC 62443]
提供了通用定义和 [Text on screen: 最佳实践和网络安全标准 IEC 62443]
指标。 [Text on screen: 最佳实践和网络安全标准 IEC 62443]
该标准主要关注关键要求， [Text on screen: 最佳实践和网络安全标准 IEC 62443-3-3 要求示例]
如标识、完整性、 [Text on screen: 最佳实践和网络安全标准 IEC 62443-3-3 要求示例 SR 1.2 – 软件过程与设备识别和认证 SR 3.1 – 通信完整性和真实性 SR 4.1 – 通过不可信任网络进行传输时的机密保护 系统安全要求和安全级别]
真实性和机密性。 [Text on screen: 最佳实践和网络安全标准 IEC 62443-3-3 要求示例 SR 1.2 – 软件过程与设备识别和认证 SR 3.1 – 通信完整性和真实性 SR 4.1 – 通过不可信任网络进行传输时的机密保护 系统安全要求和安全级别]
设备供应商之间的 [Text on screen: 最佳实践和网络安全标准 IEC 62443-3-3 要求示例 SR 1.2 – 软件过程与设备识别和认证 SR 3.1 – 通信完整性和真实性 SR 4.1 – 通过不可信任网络进行传输时的机密保护 其他许多相关要求... 系统安全要求和安全级别]
正常通信需要遵循 [Text on screen: 最佳实践和网络安全标准 IEC 62443-3-3 要求示例 SR 1.2 – 软件过程与设备识别和认证 SR 3.1 – 通信完整性和真实性 SR 4.1 – 通过不可信任网络进行传输时的机密保护 其他许多相关要求... 系统安全要求和安全级别]
工业通信标准， [Text on screen: 最佳实践和网络安全标准 IEC 62443-3-3 要求示例 SR 1.2 – 软件过程与设备识别和认证 SR 3.1 – 通信完整性和真实性 SR 4.1 – 通过不可信任网络进行传输时的机密保护 其他许多相关要求... 系统安全要求和安全级别]
因此，若没有自动化设备供应商提供帮助， [Text on screen: 苛刻要求 如何解决这些挑战？]
所有控制系统设计师 [Text on screen: 苛刻要求 如何解决这些挑战？]
几乎都无法 [Text on screen: 苛刻要求 如何解决这些挑战？]
实施安全通信。 [Text on screen: 苛刻要求 如何解决这些挑战？]
进入 ODVA。 [Text on screen: 苛刻要求 ODVA]
ODVA 是一个 [Text on screen: 苛刻要求 ODVA]
由世界多家领先的自动化企业组成的 [Text on screen: 苛刻要求 ODVA]
全球性联盟。 [Text on screen: 苛刻要求 ODVA]
在将网络安全机制集成到自动化网络 [Text on screen: 苛刻要求 ODVA]
以确保设备安全方面， [Text on screen: 苛刻要求 ODVA]
它一直引领着 [Text on screen: 苛刻要求 ODVA]
标准制定组织的 [Text on screen: 苛刻要求 ODVA]
发展。 [Text on screen: 苛刻要求 ODVA]
在众多成员的协助下，ODVA [Text on screen: 苛刻要求 ODVA]
开发了 CIP Security。 [Text on screen: 苛刻要求 CIP Security]
为了帮助最终用户更全面、更快速地实施 [Text on screen: 苛刻要求 CIP Security]
网络安全措施， [Text on screen: 苛刻要求 CIP Security]
ODVA 与其成员 [Text on screen: 苛刻要求 CIP Security]
就全球最大的工业自动化网络之一 [Text on screen: 苛刻要求 CIP Security]
EtherNet/IP [Text on screen: 苛刻要求 CIP Security、EtherNet/IP、ODVA]
编写并发布了 [[Text on screen: 苛刻要求 CIP Security、EtherNet/IP、ODVA]
CIP Security 规范。 [Text on screen: 苛刻要求 CIP Security、EtherNet/IP、ODVA]
本视频重点介绍 [Text on screen: 苛刻要求 CIP Security、EtherNet/IP、ODVA]
EtherNet/IP 机密性配置文件的特性。 [Text on screen: 苛刻要求 CIP Security、EtherNet/IP、ODVA]
银行和电子邮件系统 [Text on screen: 设备识别 行业标准信任机制]
以密码方式有效 [Text on screen: 设备识别 行业标准信任机制]
建立了长期信任。 [Text on screen: 设备识别 行业标准信任机制]
工业控制系统也使用 [Text on screen: 设备识别 行业标准信任机制]
该方法。 [Text on screen: 设备识别 行业标准信任机制]
大多数采用 CIP Security 的供应商 [Text on screen: 设备识别 大多数设备在制造时会安装行业标准 X.509v3 证书]
将证书嵌入设备中 [Text on screen: 设备识别 大多数设备在制造时会安装行业标准 X.509v3 证书]
来对设备加以标识。 [Text on screen: 设备识别 大多数设备在制造时会安装行业标准 X.509v3 证书]
该证书会提供一个可验证的 [Text on screen: 设备识别 大多数设备在制造时会安装行业标准 X.509v3 证书]
信任根。 [Text on screen: 设备识别 大多数设备在制造时会安装行业标准 X.509v3 证书]
配置系统时，可以 [Text on screen: 设备识别 在设备、区域和供应商之间建立信任的方法有很多]
控制哪些机器或系统 [Text on screen: 设备识别 在设备、区域和供应商之间建立信任的方法有很多 供应商 A 供应商 B 供应商 C]
可信任， [Text on screen: 设备识别 在设备、区域和供应商之间建立信任的方法有很多 供应商 A 供应商 B 供应商 C]
例如，另一个设备或 [Text on screen: 设备识别 在设备、区域和供应商之间建立信任的方法有很多 供应商 A 供应商 B 供应商 C]
企业级公钥架构 [Text on screen: 设备识别 在设备、区域和供应商之间建立信任的方法有很多 供应商 A 供应商 B 供应商 C]
或它们间的任何设备。 [Text on screen: 设备识别 在设备、区域和供应商之间建立信任的方法有很多 供应商 A 供应商 B 供应商 C]
启动连接后， [Text on screen: 设备识别 方法 1。基于证书识别]
可通过“TLS 握手”交换 [Text on screen: 设备识别 方法 1。基于证书识别]
证书。 [Text on screen: 设备识别 方法 1。基于证书识别]
这与 Web 浏览器的工作原理相似。 [Text on screen: 设备识别 方法 1。基于证书识别]
这些证书可用于识别 [Text on screen: 设备识别 方法 1。基于证书识别]
设备并确定 [Text on screen: 设备识别 方法 1。基于证书识别]
设备间是否建立了信任。 [Text on screen: 设备识别 方法 1。基于证书识别]
在该过程最后，设备 [Text on screen: 设备识别 方法 1。基于证书识别]
会共享一个用于安全通信的 [Text on screen: 设备识别 方法 1。基于证书识别]
密钥。 [Text on screen: 设备识别 方法 1。基于证书识别]
在维护期间调试系统或 [Text on screen: 设备识别 方法 2。手动建立信任]
更换设备时， [Text on screen: 设备识别 方法 2。手动建立信任]
需要建立其标识。 [Text on screen: 设备识别 方法 2。手动建立信任]
要建立标识，可以使用 [Text on screen: 设备识别 方法 2。手动信任建立]
设备证书， [Text on screen: 设备识别 方法 2。手动建立信任]
也可以通过手动建立， [Text on screen: 设备识别 方法 2。手动建立信任]
这样就可以通过预共享密钥 [Text on screen: 设备识别 方法 2。手动建立信任]
建立信任。 [Text on screen: 设备识别 方法 2。手动建立信任]
对于非常小的系统， [Text on screen: 设备识别 方法 2。手动信任建立]
这种手动方法可能更容易实施，但 [Text on screen: 设备识别 方法 2。手动建立信任]
需要提前进行详细规划。 [Text on screen: 设备识别 方法 2。手动建立信任]
无论使用哪种方法，都可以使用 [Text on screen: 设备验证与数据完整性]
密钥来验证每条消息是否 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法]
都是从正确的设备发出的， [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法]
以及数据是否遭到修改。 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
CIP Security 标准采用 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
哈希消息验证码 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
亦即 HMAC， [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
这是 TLS 和 DTLS 通信 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
常用的消息验证码。 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
如果冒牌设备试图发送 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
数据或中间人 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
尝试修改数据， [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
HMAC 就会变得无效。 [Text on screen: 设备验证与数据完整性 EtherNet/IP ODVA 带密钥的哈希算法 CIP Security]
并非网络上的所有自动化数据 Text on screen: 数据机密性 网络交换机]
都需要加密。 [Text on screen: 数据机密性 网络交换机]
因此，为了减少通信过程中的开销， [Text on screen: 数据机密性 网络交换机 CIP Security]
可以有选择性地进行加密。 [Text on screen: 数据机密性 带 HMAC 的 CIP Security 具有身份验证功能 CIP Security 网络交换机]
若有机密性过程信息 Text on screen: 数据机密性 机密数据 CIP Security 带 HMAC 的 CIP Security 具有身份验证功能 CIP Security 网络交换机]
或机密配方， [Text on screen: 数据机密性、机密数据、CIP Security]，
可以通过 TLS 和 DTLS 加密 [Text on screen: 数据机密性 机密数据 CIP Security性 带 HMAC 的 CIP Security 具有身份验证功能 CIP Security 网络交换机]
确保每个数据包的安全。 [Text on screen: 数据机密性 CIP Security 带 HMAC 的 CIP Security 具有身份验证功能 CIP Security 网络交换机]
支持 CIP Security 的设备 [Text on screen: 数据机密性 机密数据]
能够在纵深防御策略中 [Text on screen: 数据机密性 CIP Security 带 HMAC 的 CIP Security 具有身份验证功能 CIP Security 网络交换机 机密数据]
发挥重要作用， [Text on screen: 数据机密性 CIP Security 带 HMAC 的 CIP Security 具有身份验证功能 带加密功能的 CIP Security 为身份验证增加了机密性 CIP Security 网络交换机 CIP Security]
进一步增强控制系统的 [Text on screen: 数据机密性 CIP Security 带 HMAC 的 CIP Security 具有身份验证功能 带加密功能的 CIP Security 为身份验证增加了机密性 CIP Security 网络交换机 CIP Security]
最后一道防线。 [Text on screen: 数据机密性 CIP Security 带 HMAC 的 CIP Security 具有身份验证功能 带加密功能的 CIP Security 为身份验证增加了机密性 CIP Security 网络交换机 CIP Security]
如欲了解如何提高产品或 [Text on screen: 详细了解：]
系统的安全性，请联系 [Text on screen: 详细了解：联系 ODVA]
ODVA 或访问 [Text on screen: 详细了解：或访问 www.ODVA.org]
www.odva.org。 [Text on screen: 或访问 www.ODVA.org]