世界上的各家製造商正在採用 [Text on screen: CIP Security]
一種數位轉型策略以 [Text on screen: CIP Security]
協助將其營運方式現代化並滿足未來的需求 [Text on screen: 防禦縱深]
該策略的一項關鍵部分即為 [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
採用防禦縱深原則 [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
的網路安全 [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
這代表什麼意思？ [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
它包含了堅實的原則、實體 [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
防護、網路基礎建設 [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
以及保護您的設備安全 [Text on screen: 防禦縱深 裝置、應用程式、電腦、網路、實體以及原則、流程和感知]
保護您設備安全的第一步是 [Text on screen: 您需要確保設備類別的安全性]
使用 IEC 62443-3-3 定義 [Text on screen: 您如何測量「安全」？]
您機器的安全程度 [Text on screen: IEC 62443-3-3 定義了安全等級]
該標準是最可靠的業界標準， [Text on screen: 您需要確保設備類別的安全性 您如何測量「安全」？ IEC 62443-3-3 定義了安全等級]
其中具有一般定義與指標， [Text on screen: 最佳實作與網路資安標準 IEC 62443]
可用來量化工業自動化及 [Text on screen: 最佳實作與網路資安標準 IEC 62443]
控制系統的 [Text on screen: 最佳實作與網路資安標準 IEC 62443]
網路安全 [Text on screen: 最佳實作與網路資安標準 IEC 62443]
此標準著重在關鍵的需求， [Text on screen: 最佳實作與網路資安標準 IEC 62443-3-3 要求的範例]
例如身分識別、完整性、 [Text on screen: 最佳實作與網路資安標準 IEC 62443-3-3 要求的範例 SR 1.2 – 軟體程序與裝置識別和認證 SR 3.1 – 通訊完整性與真實性 SR 4.1 – 透過未受信任網路傳送時達到保密性 系統安全需求與安全等級]
真實性與保密性 [Text on screen: 最佳實作與網路資安標準 IEC 62443-3-3 要求的範例 SR 1.2 – 軟體程序與裝置識別和認證 SR 3.1 – 通訊完整性與真實性 SR 4.1 – 透過未受信任網路傳送時達到保密性 系統安全需求與安全等級]
業界通訊標準 [Text on screen: 最佳實作與網路資安標準 IEC 62443-3-3 要求的範例 SR 1.2 – 軟體程序與裝置識別和認證 SR 3.1 – 通訊完整性與真實性 SR 4.1 – 透過未受信任網路傳送時達到保密性 任何更多相關的需求... 系統安全需求與安全等級]
皆為裝置供應商之間的 [Text on screen: 最佳實作與網路資安標準 IEC 62443-3-3 要求的範例 SR 1.2 – 軟體程序與裝置識別和認證 SR 3.1 – 通訊完整性與真實性 SR 4.1 – 透過未受信任網路傳送時達到保密性 任何更多相關的需求... 系統安全需求與安全等級]
一般通訊所必要 [Text on screen: 最佳實作與網路資安標準 IEC 62443-3-3 要求的範例 SR 1.2 – 軟體程序與裝置識別和認證 SR 3.1 – 通訊完整性與真實性 SR 4.1 – 透過未受信任網路傳送時達到保密性 任何更多相關的需求... 系統安全需求與安全等級]
因此對於所有 [Text on screen: 挑戰需求 您將如何解決這些挑戰？]
控制系統設計商而言， [Text on screen: 挑戰需求 您將如何解決這些挑戰？]
要實作安全通訊而不接受 [Text on screen: 挑戰需求 您將如何解決這些挑戰？]
其自動化裝置供應商的協助，幾乎是天方夜譚 [Text on screen: 挑戰需求 您將如何解決這些挑戰？]
加入 ODVA [Text on screen: 挑戰需求 ODVA]
ODVA 是一個全球協會 [Text on screen: 挑戰需求 ODVA]
集結了世界上頂尖的自動化 [Text on screen: 挑戰需求 ODVA]
公司 [Text on screen: 挑戰需求 ODVA]
它處於標準開發組織 [Text on screen: 挑戰需求 ODVA]
在將網路安全 [Text on screen: 挑戰需求 ODVA]
機制整合至其自動化 [Text on screen: 挑戰需求 ODVA]
網路方面的最前線 [Text on screen: 挑戰需求 ODVA]
目的是確保設備安全 [Text on screen: 挑戰需求 ODVA]
憑藉其成員社群的努力，ODVA [Text on screen: 挑戰需求 ODVA]
開發出 CIP Security [Text on screen: 挑戰需求 CIP Security]
來協助終端使用者更徹底且更快速地 [Text on screen: 挑戰需求 CIP Security]
實施網路安全措施 [Text on screen: 挑戰需求 CIP Security]
ODVA 與其成員已編寫 [Text on screen: 挑戰需求 CIP Security]
並發佈了 CIP Security 規範，適用於 [Text on screen: 挑戰需求 CIP Security]
EtherNet/IP， [Text on screen: 挑戰需求 CIP Security 與 EtherNet/IP ODVA]
這是世界上規模最大的工業自動化網路 [Text on screen: 挑戰需求 CIP Security 與 EtherNet/IP ODVA]
之一 [Text on screen: 挑戰需求 CIP Security 與 EtherNet/IP ODVA]
本影片重點介紹了 [Text on screen: 挑戰需求 CIP Security 與 EtherNet/IP ODVA]
EtherNet/IP 保密性方面的特色 [Text on screen: 挑戰需求 CIP Security 與 EtherNet/IP ODVA]
銀行與電子郵件系統長久以來已有 [Text on screen: 裝置識別碼 業界標準信任機制]
經實證的方法 [Text on screen: 裝置識別碼 業界標準信任機制]
可透過密碼保護方式建立信任 [Text on screen: 裝置識別碼 業界標準信任機制]
而工業控制系統亦採用 [Text on screen: 裝置識別碼 業界標準信任機制]
相同的方式 [Text on screen: 裝置識別碼 業界標準信任機制]
多數使用 CIP Security 的供應商 [Text on screen: 裝置識別碼 多數裝置在製造時將安裝業界標準的 X.509v3 認證]
在裝置中內嵌認證 [Text on screen: 裝置識別碼 多數裝置在製造時將安裝業界標準的 X.509v3 認證]
以進行識別 [Text on screen: 裝置識別碼 多數裝置在製造時將安裝業界標準的 X.509v3 認證]
認證能提供可驗證的 [Text on screen: 裝置識別碼 多數裝置在製造時將安裝業界標準的 X.509v3 認證]
信任根(root of trust) [Text on screen: 裝置識別碼 多數裝置在製造時將安裝業界標準的 X.509v3 認證]
當您在設定系統時，您可以 [Text on screen: 裝置識別碼 有許多方式可建立裝置、區域與供應商之間的信任]
控制要信任 [Text on screen: 裝置識別碼 有許多方式可建立裝置、區域與供應商之間的信任 供應商 A 供應商 B 供應商 C]
哪些機器或系統 [Text on screen: 裝置識別碼 有許多方式可建立裝置、區域與供應商之間的信任 供應商 A 供應商 B 供應商 C]
例如其他單一裝置或 [Text on screen: 裝置識別碼 有許多方式可建立裝置、區域與供應商之間的信任 供應商 A 供應商 B 供應商 C]
企業等級的公開金鑰基礎架構 [Text on screen: 裝置識別碼 有許多方式可建立裝置、區域與供應商之間的信任 供應商 A 供應商 B 供應商 C]
或是兩者之間的任何項目 [Text on screen: 裝置識別碼 有許多方式可建立裝置、區域與供應商之間的信任 供應商 A 供應商 B 供應商 C]
當初始化連線時 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
「TLS 交握」會用於交換 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
認證 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
這與網頁瀏覽器的運作方式類似 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
這些認證會用於識別 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
裝置並判斷裝置之間是否存在 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
信任關係 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
在程序尾聲，裝置會 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
共用可能會使用的密碼金鑰 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
以確保通訊的安全 [Text on screen: 裝置識別碼 方法 1 認證型識別碼]
當您在維護期間委託系統 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
或取代裝置時 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
您需要建立其識別碼 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
若要建立識別碼，您可以使用 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
裝置認證 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
或使用手動方式， [Text on screen: 裝置識別碼 方法 2 手動信任建立]
即使用預先共用金鑰 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
來建立信任 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
此手動方式在應用於超小型系統時 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
可能更為簡易，但 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
它需要提前仔細規劃 [Text on screen: 裝置識別碼 方法 2 手動信任建立]
無論使用哪一種方法，密碼金鑰 [Text on screen: 裝置驗證與資料完整性]
皆可用來驗證每個訊息 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰]
是否已從正確的裝置送出 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰]
以及資料是否完好未經修改 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
CIP Security 標準使用 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
雜湊訊息驗證碼 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
（即 HMAC） [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
通常會搭配 TLS [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
以及 DTLS 通訊使用 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
若冒名的裝置嘗試傳送 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
資料，或是中間人 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
試圖修改資料時， [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
HMAC 便會失效 [Text on screen: 裝置驗證與資料完整性 EtherNet/IP ODVA 雜湊演算法搭配密碼金鑰] CIP Security
然而，並非所有網路上的自動化資料 [Text on screen: 資料機密性 網路交換器]
皆需進行加密 [Text on screen: 資料機密性 網路交換器]
因此若要避免通訊程序方面的支出 [Text on screen: 資料機密性 網路交換器 CIP Security]
可自行選擇是否加密 [Text on screen: 資料機密性 CIP Security 搭配 HMAC 提供認證 CIP Security 網路交換器]
若您擁有機密程序資訊 [Text on screen: 資料機密性 密碼資料 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 網路交換器]
或密碼配方 [Text on screen: 資料機密性、密碼資料與 CIP Security]
則您可以使用 TLS 與 DTLS 加密 [Text on screen: 資料機密性 密碼資料 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 網路交換器]
來確保每個封包的安全 [Text on screen: 資料機密性 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 網路交換器]
支援 CIP Security 的裝置 [Text on screen: 資料機密性 密碼資料]
可在防禦縱深策略中 [Text on screen: 資料機密性 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 網路交換器 密碼資料]
扮演重要的角色 [Text on screen: 資料機密性 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 搭配加密增加認證的保密性 CIP Security 網路交換器 CIP Security]
協助強化控制系統的最後一層 [Text on screen: 資料機密性 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 搭配加密增加認證的保密性 CIP Security 網路交換器 CIP Security]
防線 [Text on screen: 資料機密性 CIP Security CIP Security 搭配 HMAC 提供認證 CIP Security 搭配加密增加認證的保密性 CIP Security 網路交換器 CIP Security]
若要瞭解如何讓您的產品 [Text on screen: 深入瞭解：]
或系統更加安全，請聯絡 [Text on screen: 深入瞭解：聯絡 ODVA]
ODVA 或造訪 [Text on screen: 深入瞭解：或造訪 www.ODVA.org]
www.odva.org [Text on screen: 或造訪 www.ODVA.org]