工业组织正连接日益增长的设备、启用远程访问、开发新应用。数字时代，传统气隙策略不再足以抵御日益复杂的网络威胁。然而许多公司仍滞后于采用现代、可靠网络安全态势。 当安全领导者着手保护工业非军事区(IDMZ)外运营时，很快意识到直接方案难觅。工业资产及其支撑网络通常由运营团队管理，核心聚焦生产完整性、连续性与物理安全。这些团队常缺乏防御威胁所需网络安全专长，而IT专家虽具技能却鲜少理解运营语境与对生产的潜在影响。 有效工业网络安全要求IT与运营紧密协作。共同识别必保内容、设计最适防护、实施最佳实践且不干扰生产。 强化工业网络安全非一蹴而就。需IT与运营建立信任、部署新工具、升级分段网络、创建强健关

将无线网络想象为熙攘校园食堂——Wi-Fi 6与5G是最受瞩目的热门餐桌。最新一代无线技术提供极速下载上传、大幅降低延迟、关键的是为工业物联网支持更高设备密度与强健可靠性机制。 工业物联网客户常问：如何在设施部署Wi-Fi 6和/或5G？虽我们共享对两技术的热情，但最有价值的问题实为：何种无线方案组合最契合我们的连接目标？此思路支撑多接入策略，确保端到端IP流量安全高效流动。 无清晰策略，您面临构建多厂商拼凑网络风险，推高成本、复杂度与安全暴露。从整体评估出发，让您制定定制计划——与业务目标与工业物联网雄心对齐——同时与技术中立厂商合作，交付协调、面向未来的方案。 起步指引 评估接入与回传选项

物联网对话已超越统计连接设备；今日焦点在于跨交通、公共部门、能源、制造的真实用例与切实价值。思科7万企业物联网客户正加速数字化项目，将运营资产接入融合以太网与IP网络，置IT于转型核心。跨行业，网络安全仍是任何物联网举措的首要关切。 成功工业物联网(IIoT)部署必须直面三大核心障碍： 不充分、过时的资产清单，缺乏正常通信模式基线，致使异常检测困难。 扁平、非网管工厂网络，让威胁不受阻扩散，危及停机、安全、生产中断。 数据困在异构专有协议中，传统IT与安全工具无法理解。 为应对这些挑战，思科构建多域架构，跨分支、数据中心、园区、运营环境统一可视性、自动化与策略。在此框架内，思科物联网推出两

厨房中，最佳佳肴源于资深大厨懂得将优质食材融合成连贯菜单。同样，物联网(IoT)成功不仅取决于顶级组件，更需要从概念到运营的精心蓝图指导部署。 此理念支撑思科验证设计(CVD)。我们认知网络与安全产品是行业领先“食材”，也理解将产品转化为全集成方案的复杂性。因此工程团队创建详细设计实施指南、严格测试、对真实行业需求验证每个蓝图。 巴塞罗那思科Live欧洲站期间，我们为油气、制造、电力公用事业、及寻求将企业网络延伸至传统办公空间外的组织，推出新增与优化的CVD。 油气过程工业新CVD： 无线连接现为安全、可视性、效率关键赋能器。此设计提供部署思科本质安全Wi-Fi清晰路线图，加速收益同时确保可

订阅思科光模块博客邮件 文/ Kaushik Mittra，收发模块组产品经理 随着5G、工业4.0与物联网推动网络流量攀升新高，运营商面临满足带宽需求与控制资本/运营成本的双重挑战。思科1G双向收发器专为此设计，在最恶劣环境中实现更高光纤利用率与强健性能。 思科1G双向系列提供服务提供商与工业部署至关重要的三大核心能力：单纤操作、工业级温度耐受、与全系列思科路由器交换机经验证兼容。下表汇总关键规格。 这些收发器为网络运营商提供两大决定性优势： 单根光纤同时收发，有效翻倍光纤容量。 额定工业温度范围-40°C至+85°C，支持户外机柜、变电站等暴露场所部署。 为服务提供商提升光纤利

工业4.0重塑制造、能源、物流，但连接工厂的承诺仅当安全从第一天内置时才能实现。3月下旬巴塞罗那思科Live展示思科Cyber Vision首个商业版——专为保护工业控制系统(ICS)同时让组织收获工业物联网(IIoT)红利而打造的平台。 安全内嵌您的工业网络 运营技术(OT)环境根本区别于IT：流程不可为补丁暂停，任何停机均危及安全与环境。思科Cyber Vision绕过带外设备或SPAN端口需求，将轻量安全代理直接嵌入思科工业网络设备——路由器、交换机、AP、边缘计算节点。这种边缘优先架构在不干扰生产前提下，提供持续网内可视性与分析。 可视性 “看不见无法保护。”Cyber Vision自

边缘计算是IT行业热词，尤其在物联网领域。厂商与分析师大谈其益，但“边缘”确切位置仍存争议。这里是思科清晰、有行业背书的定义，及其对延迟、带宽成本、真实用例的意义。 思科眼中的边缘计算 2015年，高通工程副总裁Karim Arabi博士定义边缘计算为“云之外所有发生在网络边缘的计算”。该定义广被接受，但思科采取稍宽视角：边缘是数据在跨越广域网(WAN)之前被处理的任何位置。 边缘计算关键收益 降低延迟： 将计算移至边缘，可近乎即时分析并响应时敏数据——对自动驾驶车辆、工业自动化、实时分析至关重要。 降低运营成本： 虽带宽充裕，WAN链路昂贵。本地处理数据避免跨WAN发送数据的高成本与延迟。

工业物联网(IIoT)已编织进关键基础设施肌理——从水气分配到电厂、交通网络。然而，IIoT安全版图与传统IT根本不同。 传统IT世界，安全风险围绕威胁数据与系统的机密性、完整性、可用性。2019年FBI互联网犯罪报告记录35亿美元因网络诈骗与勒索软件损失，凸显此类攻击主要为财务冲击。 IIoT则治理运营技术(OT)运行的物理领域。此处威胁可危及运营安全、影响人员福祉、造成环境危害、破坏生产流程物理完整性。知识产权与商业机密窃取仍是重大关切，后果超越财务延伸至社会、人类、生态层面。 至2021年，工业领域预期连接约1.5亿IIoT设备，使这些网络成为黑客诱人目标。2019年物联网设备网络攻击激

引言 在工业环境中，保障物联网安全如同协调多主厨厨房。每个利益相关者聚焦不同——效率、安全、威胁情报——仅通过协作才能实现韧性运营。 关键利益相关者 运营技术(OT) OT驱动工厂正常运行时间与工艺一致性。其使命是以最小停机维持设备运行，提供运营洞支撑预测性维护与可扩展性能。履行此役需维护安全、可观测网络，揭示设备交互方式。 信息技术(IT) IT架构并管理安全基础设施。传统方案——安全设备、大量SPAN采集、独立带外网络——随OT占地扩展成本激增。IT必须在不过度消耗资源前提下支持这些层，使高性价比可视性至关重要。 安全运营中心(SOC) SOC通过部署工业感知、集成防御保护组织。它需要OT

当工业企业将运营网络作为物联网战略一部分连接至更广互联网时，技术栈扩展——但常缺失关键要素，导致安全全貌模糊。 安全运营中心(SOC)与IT团队依赖复杂平台监控IT域流量与威胁检测。遗憾的是，这些工具不懂OT协议，在运营环境留下盲区。 无OT专用可视性，团队无法制定准确安全策略。因OT系统紧密耦合，隔离受感染设备可能停整条产线。因此，工业资产与流程的实时洞察必须反哺IT安全系统，让分析师能在不危及运营前提下检测、调查、修复威胁。 所有这些思科Cyber Vision皆可实现。旨在赋予工业组织资产与流程颗粒度可视性，3.1版扩展跨思科产品组合集成，引入重塑异常检测引擎，标记异常工艺行为——工业控

网络安全研究机构JSOF发布19个严重漏洞综合清单，统称Ripple20，针对Treck TCP/IP协议栈。该栈嵌入医疗、交通、制造、电信、能源领域数百万设备，潜在影响跨越广泛关键基础设施。 Ripple20镜像2019年影响Interpeak TCP/IP栈的Urgent/11缺陷。类似地，新问题支持远程代码执行与拒绝服务(DoS)攻击。HP、施耐德电气、英特尔、罗克韦尔自动化、卡特彼勒、百特等主要厂商已确认暴露于这些弱点。 虽然思科工业物联网产品组合如Cyber Vision与ISA3000设备未受Ripple20影响，但思科确认其部分产品可能存在漏洞。公司公告——此处查看——提供详细指

制造安全威胁非新鲜事，但攻击性质剧变。仅2017年，违规给行业造成超100亿美元报告损失，使网络安全成为大多数董事会首要任务。 不同于过去的意外违规——未修补软件、闲置服务器——现代攻击蓄谋、复杂，针对互联设备、传感器、设备跨生产车间扩大的攻击面。 制造商越来越坦诚面对安全态势，并协作塑造工业自动化与控制系统正式标准。思科在其中扮演关键角色，助力定义全球ISA/IEC 62443框架，并交付首批满足这些标准的认证产品。我们还与ODVA等合作增强工业协议安全，包括近期支持CIP级分段，补充我们网络级防御。 过去一年，思科推出一套安全创新，特别是单元/区域安全。该方案将我们软件定义分段(Trust

物联网(IoT)给网络工程师带来诸多挑战。上篇我探讨思科如何应对首要安全问题。今天，我们攻克下一障碍：可扩展性。 如下图所示，未来几年数百亿设备将上线，给物联网部署带来巨大可扩展性挑战。 如何将安全与网络策略扩展至如此庞大设备群？像配置传统网络设备那样逐个配置每个物联网设备，根本无法满足现代物联网环境的可扩展性需求。手动、逐箱配置缓慢且易错。 答案在于自动化。通过自动化大规模部署策略，加速配置、简化软件管理。这通过软件定义访问实现。 以思科DNA Center扩展物联网 假设您需对物联网设备应用网络策略。每个设备应驻留独立VLAN，与企业网络其余部分隔离，防止攻击者横向移动。 借助思科DN

针对油气设施的物理袭击可造成灾难性破坏，但网络攻击同样毁灭性。劫持控制系统的恶意软件或锁定关键数据的勒索软件，危及生命与环境，不亚于破坏事件。在该行业，赌注高于大多数其他行业。 物理与数字威胁双双上升，跨上游、中游、下游运营的连接设备激增，使安全成为价值链上每家公司的头号优先事项。 从安全视角，油气领域物联网设备是双刃剑。它们提供实时可执行数据，驱动运营效率、预测性维护、劳动力安全、合规合规。摄像头、地理围栏、第三方入侵检测、访问控制方案也能增强关键基础设施物理防护。 然而，越来越多替代专用设备的商用现货(COTS)产品，引入新漏洞、将攻击面扩展至传统过程控制系统之外。 加上这些传感器产生的海

工业物联网(IIoT)安全快速演进。自加入思科物联网安全团队担任Cyber Vision产品经理以来，我见证行业在短短几年内成熟，为安全、大规模IIoT部署创造成熟土壤。 市场整合 利基产品厂商被收购标志市场验证、技术主流化。过去一年思科收购Sentryo，确认IIoT安全日益被接受。预期随行业成熟将持续整合。 M&A活动虽为利好，但也增加采购决策复杂性。选择长期支持您的合作伙伴。评估厂商时考量： 公司稳定性——厂商3、5、10年是否仍为可靠伙伴？评估产品路线图成熟度、专业服务与支持。 研发投入——组织是否投入足够资源在扩展中创新？ 战略路线图——产品与公司短、中、长期计划何在？ 安全下沉

每日带来物联网新进展。客户试图理解新兴产品技术如何帮助简化物联网复杂性、驱动业务价值。他们常说信息量巨大，难以知晓哪些话题或声音最重要。因此我们基于博客与案例研究渠道数千次阅读，汇编2019年最受欢迎物联网文章，凸显行业领袖关注焦点。 边缘计算101：是什么、为何重要、真实用例。Mirko Grabel阐释概念，展示交通、公用事业、制造如何利用边缘加速洞见。 边缘侧基于意图网络。2019年1月思科物联网发布嵌入意图网络的工业路由器与交换机。Vikas Butaney展示新硬件如何从首日实现可扩展、安全的物联网部署。 面向工业物联网的5G。Patrick Grossetete介绍第五代蜂窝、其

工业物联网可变革制造、油气、公用事业等，但成败取决于弥合IT与运营技术(OT)鸿沟。汇聚正确利益相关者，确保安全、高效、端到端设计。 客户常有清晰愿景——仪表板、实时分析、可执行洞见——却难规划路径。项目因业务线预期不一致、或IT与OT孤岛运作、无法用现有技术与技能验证可行性而失败。 物联网栈固有复杂：选型传感器、识别待连机器、选择连接、构建网络/应用/分析层——常叠加云服务与多应用。遗留设备增加难度，需协议转换使上层系统摄取数据。 单一部门无法独自驾驭所有技术抉择。OT选机器与传感器；IT构建其余栈。仅通过协作，才能做出跨越全数字化旅程的明智、安全决策。 当正确人员围绕业务问题对齐，物联网项

物联网扩张前所未有，超7万客户已借助思科方案提升部署。无论您参加巴塞罗那思科Live(1月27-30日)或观看直播，都将听到塑造行业的三大最具影响力物联网趋势。 1. 多域架构：IT与OT的网络脊梁 传统上网络是IT生命线，但运营技术(OT)现在要求同等可靠性与安全。OT环境——从工厂车间到偏远管道——需要安全高性能连接采集数据，改善安全、客户体验与运营效率。思科多域架构跨IT、OT、边缘域提供统一可视性与管理，简化复杂物联网生态的扩展与治理。 2. 边缘计算：释放数据实时价值 边缘计算通过本地处理数据重新定义企业用数方式，消除WAN延迟。从自动驾驶车辆到工业自动化，边缘实现实时决策，可挽救生

工业物联网(IIoT)与关键基础设施的威胁格局演变前所未有之快。我们Talos威胁研究团队现在定期发现的以物联网为中心的漏洞，已超传统IT缺陷，凸显强健防御的紧迫性。 筹备迈阿密S4x20期间，我反思风险认知如何激增。首届S4于2007年1月举办——13年前——社区已超前。至2020年，思科等领先厂商认识到保障IIoT需专业技能与工具，我们自豪地分享如何应对这一挑战。 S4使命是“培育并壮大创造OT与IICS安全未来的人才社区，通过大胆创新思维与行动”。自2014年加入S4，我见证其始终兑现承诺。其快速增长印证了对研究与思想交流的旺盛需求，思科赞助确认其在推进IIoT安全中的核心角色。 今年主

思科物联网产品组合以灵活、安全、可扩展、获奖的基于意图网络，推动工业连接迈向边缘。 我们自豪地宣布，思科Catalyst IW6300重载系列接入点在2020年IoT突破奖中荣获“年度工业物联网创新”，将物联网边缘推向制造、油气、采矿、食品加工等更多新疆域。 这些AP专为危险场所打造。不同于常因不达标而需昂贵定制的传统AP，IW6300具备IP67防护、Class I Division 2认证，经受粉尘、水、极端条件考验。它在矿井、炼厂、车间、化工厂提供可靠Wi-Fi，实现实时监测、资产追踪、从安全中心远程设备控制。 设想炼厂经理在平板收到关键压力告警。几下点击关闭进料、调度附近工人、借助位置