提升安全值！您的工控系统安全有更多保护

一直以来信息安全通讯协议在IT领域已经被广泛使用，随着工业自动化控制系统和企业信息技术网络的不断融合，在工业自动化现场也必须使用安全的通讯协议来抵御存在的安全威胁，所以罗克韦尔自动化和 ODVA 在2015年推出了 CIP Security™ 工业网络安全通讯协议。

CIP Security™ 是众所周知的标准传输层安全协议, 同时也是通过 TLS 安全传输层协议和 DTLS 数据报安全传输层协议来封装 CIP 通讯的 CIP 扩展协议，并且，EtherNet/IP 的安全传输也可通过 CIP Security™ 来帮助实现 。标准的 CIP 协议使用了 TCP 和 UDP 来包裹封装，但安全的 CIP 通讯则是使用 TLS 和 DTLS 来进行包裹封装，例如：我们所熟知和常用的 Https 也是使用TLS进行包裹封装的。同时，CIP Security™ 还具有高适用性，不但常规的 CIP 协议可以使用，CIP Security™ 和CIP Motion等都可以使用，也就是说传输 CIP Safety 和 CIP Motion 的数据包时也可以通过 TLS 和 DTLS 进行包裹封装。并且，该协议是基于 IT 领域已经成熟且广泛使用的开放式安全标准，设备身份标识是采用 X.509 v3 数字证书，可用于为设备提供加密的安全标识，即加密的身份信息，通过 TLS 传输来进行设备的身份验证，此外，TLS 和 DTLS 也用于之后设备数据的完整性检查和加密传输。数据的完整性采用密钥散列消息认证码，即HMAC。

使用 CIP Security™ 可帮助实现 EtherNet/IP 安全传输，使连接到 EtherNet/IP 的设备能够保护自身，CIP Security™ 可以防止三个方面的安全威胁。

CIP Security™ 是对设备的安全加固，是属于纵深防御的一部分，实施多层安全方案更能抵御攻击。

1756-EN4TR 以太网通讯模块提供了更高的吞吐量，双1Gig 网口，支持 DLR 环网，能够连接256根伺服轴，可以作为冗余远程 IO 适配器使用，同时支持 CIP Security，提供了设备间的认证、数据完整性及数据加密等安全功能，满足了客户日益增长的性能及安全需求。

1783-CSP 是 CIP Security 代理，有了 CIP Security  代理，每个 EtherNet/IP 适配器就都能够无条件支持 CIP Security 的版本，无需另外开发。特别是对一些老的 I/O 适配器和设备，要实现工业通讯的安全传输，支持 CIP Security 的设备可以直接接到控制系统网络上，把不支持 CIP Security 的产品接到控制系统之前先接到 1783-CSP，然后再把 1783-CSP 接到控制系统上，这样 1783-CSP 和 PLC 间的通讯也就是安全的工业通讯。