行业垂直门户网站

设为首页 | 加入收藏

您当前的位置:北极星智能电网在线 > 正文

机遇与挑战并存:工业物联网向以太网转型 智能电网分羹(4)

北极星智能电网在线  来源:电子发烧友  作者:方伟锋  2014/8/6 11:27:17  我要投稿  

安全性对工业物联网网络至关重要

有关信息安全和保护商业,工业基础设施免受网络攻击的意识正在提高。由于以前的封闭物联网网络和智能设备现在要连接到外部世界,准备就绪坚实可靠的安全策略势在必行。虽然存在众多的网络和数据安全模型,我们在本领域内关注的重点仍是加密功能,因为它是保证网络安全连接的最有效手段之一。

今天常用的一种基于网络的安全协议是IPsec。IPsec运行在互联网协议层次结构的第3层(L3),它可在路由网络中很好地工作。然而,因为它通常需要嵌入式或专用的独立加密引擎,实现起来成本很高。

工作在互联网协议层次结构的第2层(L2)工作的另一种替代方案是IEEE 802.1AE“MACSec”安全标准,它与“KeySec”认证密钥协商协议l 802.1af共同使用。虽然今天没有被广泛采用,但由于其在L2层可简便而高性价比地实现,它提供了一个更简单、更高效、可扩展的选择。

像其他基于以太网的网络一样,保护其多个接入点的强大加密功能将对物联网至关重要。由于任何带有一个IP地址的设备理论上都是脆弱的,连接的“东西”越多,对黑客们可访问点的数量就越大。随着物联网和我们的互联世界进一步扩展,任何从工厂网络到单台家用电器的东西都将被包括在预计的750亿个物联网连接之中,使得可扩展的、高性价比的安全技术变得更为关键。

幸运的是,美国国家标准与技术研究所(NIST)创建了一套最佳实践,它已成为保护系统免受网络攻击的事实标准。我们有望看到,通过遵循下面这些原 则,如NIST的FIPS 197中描述的AES加密,将成为基于以太网的物联网网络的基本最低要求。而且考虑到物联网的同步要求,我们可以进一步预计“安全的1588”系列技术 ——即加密方法不会影响网络时同——对于这些网络实现长期成功举足轻重。

分享到:
北极星投稿热线:陈女士 13693626116 邮箱:chenchen#bjxmail.com(请将#换成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

热点关注
国网826号文解读

国网826号文解读

昨天国网公司下发了《关于进一步严格控制电网投资的通知》(国家电网办【2019】826号文)。文中提出了“三严禁、二不得、二不再”的投资建设思路。个人认为,这不仅仅是一个文件,而是国网公司整体发展战略转型的一个标志。作为世界上最大的电网企业,国网公司每年因投资建设所需的采购数额巨大,对电

--更多
最新新闻
新闻排行榜

今日

本周

本月

    深度报道
    相关专题

    关闭

    重播

    关闭

    重播