尽管网络安全预算不断增加，但攻击者仍在寻找绕过网络防御的方法，预计到2021年，攻击者每年将造成超过6万亿美元的损失。随着云应用的持续增长，攻击者正在利用新的威胁载体，84%的组织表示传统的安全解决方案对他们不起作用。这在工业领域尤其成问题，因为网络攻击不仅代价高昂，而且可能是生死攸关的问题。忽视云计算不是一种选择。将工业流程迁移到云端的好处太大了，不容忽视。云环境和工业网络需要额外的安全层来解决漏洞，而不会牺牲现代架构的成本效率、可伸缩性和灵活性。气隙是应对这一挑战的答案。
气隙入门
避免网络攻击的最好方法是让你的设备完全远离互联网。这就是气隙的目的。通过将设备和应用程序与外部网络进行物理隔离，您可以确保当攻击者突破您的防御时，他们无法横向移动并危及IT/OT基础设施的关键组件。当气隙网络中的设备被剥夺了与外部世界的任何有线或无线网络接口时，您将牺牲现代连接以获得最大的隐私和安全性。与今天的典型网络不同，气隙网络中的设备必须物理地传输数据。数据传输通常使用USB连接或可移动磁盘来执行，以使设备与网络漏洞隔离。理论上，您可能会认为将工业网络上的每个设备都隔离起来可能是解决安全问题的办法。然而，性能需求和物联网设备、人工智能、机器学习和其他技术的创新工业4.0用例的兴起使得气隙网络似乎过于有限。不仅如此，老练的攻击者已经证明，气隙网络并不是完全不受威胁的。过去针对气隙网络的一些威胁包括：
- Stuxnet：这个恶意软件通过一个受损的u盘感染气隙网络，破坏了伊朗的核设施。
- AirHopper：研究人员创建了这个概念验证恶意软件，可以演示从气隙设备中泄露数据。它使用气隙设备上受感染的显卡向附近的手机发送电磁信号，从而捕获数据。
- BitWhisper：研究人员创造了一种攻击方法，在两台附近的气隙计算机之间建立了一个“隐蔽的双向通信通道”，通过热量进行通信。这种方法可以利用两台物理上相邻和受损的计算机的热辐射和内置热传感器进行通信，从而弥合它们之间的气隙。”
这些只是攻击者和研究人员证明气隙并不是保护关键资产和应用程序的万无一失的方法中的一小部分。但这并不意味着对于云和工业环境来说，它不是一种有价值的安全措施。相反，最大限度地利用气隙来保护云和工业环境的关键是能够保持所有流量和通信的可见性——不仅是在互联网连接的网络中，也包括在气隙网络中。
现在下载：云可见性(免费白皮书)
最大限度地提高对气隙网络的可视性
怀疑论者会说，由于工业网络组件的广泛连接，气隙不再是一种可行的安全策略。连接性的增加加上基于云的解决方案的不断增长的使用，促使工业网络架构师寻找更现代的网络安全问题的答案。但现实情况是，即使在基于云的环境中，气隙也会继续提供额外的安全层。唯一的区别是，体育博彩平台推荐已经从“设置并忘记它”的策略变成了必须密切监控的策略。这说明了工业网络架构师面临的更大挑战。当您开始部署公共和私有云环境时，您如何能够保持进出网络的所有数据包的可见性，从而使您完全控制安全性？设计具有无源网络tap和正确的网络包代理的工业网络一直很重要。但是新的云环境和气隙网络需要更专用的解决方案。
云中出生的人花环棱镜解决方案，您将获得一个100%的带外被动平台，该平台可与任何云兼容，支持所有监控工具和系统，并能够执行任何类型的云流量镜像。这是一种云TAP解决方案，可确保将所有数据包传送到适当的监控工具和服务。为了将这些功能扩展到气隙网络，体育博彩平台 prism引入了本地管理选项，这将有助于在不牺牲云功能的情况下保持工业环境的安全。
您已经知道，您的工业环境具有与典型IT网络不同的网络和安全需求。你用各种各样的配件就像DIN轨道安装套件，现场DC-DC转换器和螺钉电源锁，以满足独特的布线和环境要求。如果您正在利用气隙网络来提高安全性，则应将专用的云可见性解决方案视为另一个必要的网络附件。
这是一个平衡云环境的好处和工业网络的气隙需求的机会。
希望在您的工业部署中添加虚拟可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
