机器人工程本科毕业是进工厂吗?工厂局域网该如何组建?
工厂的网络一定要做隔离,监控网络必须单独分开,千万别跟办公内网混在一起,这是为了安全考虑。服务器、打印机这些设备可以接入办公网,这样大家都能访问。
工厂的网络一定要做隔离,监控网络必须单独分开,千万别跟办公内网混在一起,这是为了安全考虑。服务器、打印机这些设备可以接入办公网,这样大家都能访问。
确实,安全隔离是红线。监控视频流带宽占用大,跟办公网混用不仅容易拥堵,万一摄像头被黑客攻破,还可能成为攻击内部数据的跳板。建议采用VLAN划分或者物理隔离,核心交换机配个ACL策略就够用了,简单又稳妥。
确实,工控安全越来越重要了。以前觉得工厂网随便拉个线就行,现在监控、生产、办公混用,一旦中勒索病毒,整条产线都得停,损失太大。建议隔离时要记得划分VLAN,最好物理隔离核心控制网,别偷懒走逻辑隔离,安全第一。
说得太对了,监控网必须物理隔离或者VLAN严格划分,之前见过工厂因为监控没隔离,被勒索病毒顺藤摸瓜把生产控制系统都给锁了,那损失就大了。
确实,工控安全和办公网混用是大忌,一旦勒索病毒通过办公终端感染到生产网,整个工厂都得停摆。不过除了隔离,建议再补充一下访问控制策略,比如监控摄像头最好只允许特定IP段访问,别搞成全网广播,这样安全系数更高。