DVA近日宣布, CIP Security (EtherNet/IP 的網(wǎng)絡安全擴展) 現(xiàn)在可以使用一種新的配置數(shù)據(jù)拉取模型。該新模型是對現(xiàn)有CIP Security證書拉取模型的擴充，可高效分發(fā)設備的真實性信息。CIP Security配置數(shù)據(jù)拉取模型將允許JSON格式的參數(shù)自動用于EtherNet/IP網(wǎng)絡設備。這種新的配置數(shù)據(jù)將使非CIP設備（如手機和平板電腦）能夠訪問安全的EtherNet/IP信息，并使分層元數(shù)據(jù)更易獲取。CIP Security現(xiàn)在支持配置數(shù)據(jù)和設備證書的拉取模型，以及一系列安全屬性，如跨設備群組的廣域信任域，按用戶和角色劃分的狹義信任域，數(shù)據(jù)機密性，設備和用戶認證，設備和用戶身份管理以及設備完整性保護。CIP Security配置拉取模型定義了一種用于傳輸CIP Security配置的文件編碼格式，也提供了一種使設備能夠拉取或查詢該配置的機制。當傳統(tǒng)的CIP對象/服務器/屬性機制不適合提供CIP Security配置時，拉取模型可發(fā)揮作用。其應用場景包括：不具備CIP目標功能的軟件（如移動設備應用程序），以及位于專用網(wǎng)絡，通過網(wǎng)絡地址轉換（NAT）的設備，但其配置軟件位于公共網(wǎng)絡的情況。此外，配置的拉取模型可在自動拉取證書的基礎上自動提供所需的通信配置，從而簡化設備替換流程。CIP Security配置拉取模型可通過JSON文件傳輸，相較于CIP對象/服務方法，具有將配置與傳輸方式分離的優(yōu)勢。同時，JSON文件仍然保持CIP配置信息結構，并包含數(shù)字簽名，確保數(shù)據(jù)的真實性，而與數(shù)據(jù)傳輸方式無關。

ODVA總裁兼執(zhí)行董事Al Beydoun博士表示：“新增的CIP Security配置拉取模型使設備更換變得更加便捷，從而最大限度地減少停機時間，并允許將配置數(shù)據(jù)自動提供給移動設備和專用網(wǎng)絡上的設備。” “CIP Security的持續(xù)開發(fā)展旨在幫助阻止惡意行為者訪問EtherNet/IP網(wǎng)絡，從而確保全球關鍵行業(yè)的高效生產。”

隨著越來越多的設備通過無線和單對以太網(wǎng)(SPE)技術連接到網(wǎng)絡，網(wǎng)絡安全的重要性日益凸顯。此外，為了利用最新的人工智能(AI)分析來優(yōu)化運營，設備級網(wǎng)絡越來越多地連接到ERP和云系統(tǒng)，意味著包括設備級安全防護在內的縱深防御策略勢在必行。

CIP Security已采用了經過驗證的強大、成熟和開放的安全技術，包括用于安全傳輸?shù)腡LS和DTLS，使用哈?；騂MAC作為數(shù)據(jù)完整性和消息認證的加密方法，支持X.509v3數(shù)字證書、OAuth 2.0和OpenID Connect進行身份認證和加密， 以防止未經授權訪問EtherNet/IP數(shù)據(jù)。CIP Security現(xiàn)新增配置數(shù)據(jù)拉取模型，以支持移動設備和專用網(wǎng)絡連接，并改善設備替換流程。CIP Security是EtherNet/IP強大的設備級安全保護，可幫助供應商和終端用戶滿足歐盟《網(wǎng)絡彈性法案》（CRA）等法規(guī)要求，并符合IEC 62443等安全標準。請訪問odva.org，獲取包含CIP Security的最新版EtherNet/IP規(guī)范。

關于ODVA

ODVA是由世界自動化先進企業(yè)組成的一個國際性標準制定和貿易組織。其使命是推動互操作的開放性工業(yè)自動化信息和通信技術的發(fā)展。其標準包括通用工業(yè)協(xié)議（"CIP™"），ODVA的媒介獨立網(wǎng)絡協(xié)議，以及EtherNet/IP、DeviceNet等工業(yè)通信技術。為了實現(xiàn)生產系統(tǒng)的互操作性及與其他系統(tǒng)的集成，ODVA將采用現(xiàn)有的商用標準化互聯(lián)網(wǎng)和以太網(wǎng)技術為指導原則。EtherNet/IP就是這一原則的典范，也是當今領先的工業(yè)以太網(wǎng)網(wǎng)絡。欲知詳情，請訪問ODVA網(wǎng)站：www.odva.org。