随着石油和天然气（O&G）公司所面临的数字革命，通过人工智能、机器人、分析和物联网（IoT）整合其运营环境，随着连接性的增加，最终目标是实现更快、更高效的系统，以提高性能和简化供应链，他们不可避免地会面临更大的网络安全风险。
而且风险很高，因为黑客最近攻击了数百个美国油气控制系统。根据德勤大学出版社的数据，2016年，能源行业是第二大易受网络攻击的行业，近四分之三的美国油气公司至少经历过一次网络事件。最近，体育博彩平台受一家领先的跨国石油和天然气公司的委托，该公司经营勘探和生产、炼油、分销和营销、石化、发电和贸易，以及生物燃料可再生能源、风能、智能电网和太阳能技术，为保护网络接入点提供数据二极管。经过多次网络设计讨论，他们意识到体育博彩平台的能力解决了他们面临的许多挑战。该项目的目标是为老化的基础设施增加安全可见性，降低连接复杂性，实现更高的性能-帮助连接OT（运营技术）和IT（信息技术）部门，并最终防范网络安全风险。
行业挑战与要求
油气公司规模庞大。从管道、炼油厂、油库到分销和零售的上下游环境，所有这些都依赖于工业控制系统（ICS）来保持一致和安全的运行。传感器技术、处理能力、远程操作和物联网技术的新进展带来了越来越多的挑战。再加上OT和IT部门的优先级对比，体育博彩平台推荐的工作被削减了。特别是在这个项目中，体育博彩平台推荐面对的是严重依赖SPAN端口进行网络操作和安全连接的传统设备和设备。在某些特定的区段中，单向网关要求数据不能被注入回网络中——这是它们的SPAN端口无法解决的。由于在现场安装了远程传感器，他们一直在努力保护虚拟环境免受网络威胁。最后，使它们能够满足企业责任倡议和各种法规，包括欧盟指导方针，如ENISA发布的《欧盟网络安全法》等。
现在下载：了解为什么SPAN端口不应该用于工业安全解决方案[白皮书]
添加安全可见性访问
体育博彩平台提出的可见性架构考虑到他们在许多地点的各种OT基础设施，利用光纤和铜缆连接，1G和100M网络速度，以及具有SPAN端口的交换机。此外，该解决方案还包括将网络流量发送到IDS监视传感器。
嘉兰科技推荐安装网络测试访问点（tap）对于所有监控提要，为了保证100%的网络流量被复制并传输到监控工具。监控工具只有在接收到100%的数据包时才能有效且一致地执行。tap是独立的，对网络不可见。网络水龙头通过所有7层OSI网络流量，包括第1层和第2层错误。此外，tap没有IP地址或MAC地址，无法被黑客入侵。增强后失效保护技术， tap提供了一种有效的方式来提供电力冗余，而不会成为网络中的故障点。
单向网关部分，加兰科技的数据二极管抽头通过物理强制流量在单一方向上流动，确保数据永远不会注入回网络。当流量被锁定在单向路径上时，数据流回网络并产生安全风险的风险为零。这是保证信息安全或保护关键数字系统（SCADA/工业控制系统）免受入站网络攻击的关键组成部分。
改善架构复杂性挑战
各行各业的许多公司都遇到了架构复杂性的挑战，现在又增加了来自OT和IT的需求，很容易看出工业环境需要如何降低复杂性，以实现未来的增长和简化性能。例如，体育博彩平台推荐面对的是一个由现有SPAN端口组成的网络，这是他们的主要数据包捕获解决方案，这增加了整个层的复杂性，也增加了风险，因为丢失的数据包为监控工具创造了盲点。也很容易被错误配置或无意中关闭，将零网络流量传输到监控工具。如果需要使用SPAN端口，一个好的最佳实践是在每个单独网段的交换机之间安装tap。这将提供保障，防止性能下降的开关。网络tap允许您轻松管理网络中的接入点，以测量和部署新的监控和安全工具。如果您仍然需要使用一些SPAN链接，Aggregator tap允许您使用这些SPAN并将它们合并为一个或两个链接。
优化网络复杂性的下一步是添加聚合层来管理所有这些链接。体育博彩平台的PacketMAX数据包代理聚合、过滤和负载平衡TAP流量，简化故障排除或安全事件响应期间的数据收集分析，允许OT和IT在正确的时间访问他们需要的数据。对于多个站点，体育博彩平台的PacketMAX可以通过隧道封装（GRE, L2GRE）将流量从一个位置移动到另一个位置-该功能需要路由外部网络链路。这创造了将单个发电站连接到主控制位置甚至另一个发电站的能力。监控工具可以与被监控的网络分开放置，因为隧道封装可以将被监控的流量从一个位置发送到另一个位置。这通过减少所需监控工具的数量来节省成本，并在网络中的监控工具出现故障时提供冗余。
提供虚拟化SCADA部署的可见性
随着他们最近的虚拟化SCADA部署，他们面临着远程操作虚拟机可见性和盲点的大幅降低。部署体育博彩平台 prism流量镜像，消除了这些数据盲点，提供了SCADA平台和其他连接系统的访问和可见性。但是添加体育博彩平台推荐新的气隙私有解决方案和TLS加密选项提供了他们正在寻找的额外安全保证。为这家石油和天然气公司实施适当的网络可见性结构，可以提高OT团队的生产力，加速解决服务退化或停机问题，并改善IT/OT协作。通过减少管理开销、提高数据质量、改进工具协作和数据共享，同时降低整体可见性解决方案的成本，网络聚合提高了网络性能和ROI。希望增加可见性并降低网络复杂性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
