确保关键基础设施（如智能电网和工业控制系统）的安全仍然是IT经理和安全架构师面临的持续挑战。以国家为基础的代理人、恐怖分子和有组织犯罪正在加大破坏或摧毁工业控制系统的力度。最近关于CrashOverride的警报就证明了这一点，CrashOverride是2016年乌克兰停电事件中使用的第二代恶意软件攻击平台。如何保证100%的数据包捕获，同时确保安全性和监控工具看到所有数据？
“美国“公用事业公司一直在加强他们的网络安全，但像这样的攻击工具对电力系统的可靠运行构成了非常现实的风险，”曾在爱达荷国家实验室工作的迈克尔·j·阿桑特说，他是北美电力可靠性公司的前首席安全官，在那里他监督了行业网络安全标准的推出。
100%被动监听网络点击
基础设施客户与执法部门的客户有着相似的需求。数据不能被扭曲，数据包不能被丢弃，物理错误需要被传递。所有的数据包捕获都需要实时发生——所有的时间，不改变帧的时间或改变响应时间。为此，体育博彩平台提供了用于10/100/1000M铜网的“无注入”聚合网络TAP。P1GCCAS已被认证用于各种环境，包括军事、工业控制系统、制造业和关键基础设施网络。
现在下载：了解为什么不应该在工业安全解决方案中使用SPAN端口[免费白皮书]
被动的、只能监听的网络监听保护工业基础设施
无源网络tap对于工业以太网连接至关重要，因为它们是专用的，不可破解的，并且能够在不影响流量的情况下实现网络监控。在工业以太网领域，大多数组织仍然使用100M和10/100/1000M铜网。在需要铜的用例中，体育博彩平台有专门的铜聚合tap，它们只能监听。这些窃听是专门为合法的窃听案件而制作的，是联邦调查局监视协议的标准。根据Chris Sistrunk的说法，tap是一种获得网络可见性的好方法，既可以寻找恶意，也可以检测错误配置和固件问题的设备。Sistrunk在他的博客中详细写道，这是一个关于在ICS中安装TAP时的4个注意事项的TAP。
“更智能”的解决方案——被动实时监控
工业和基础设施不应该是一个容易的目标。他们可以采取安全措施，这将保护他们和他们独特的环境。其中一项措施是实施网络元素，通过被动的实时监控，发现任何异常和偏离正常行为的情况。简单，监听只有像被动网络TAP这样的设备复制数据并将其发送给分析器或深度数据包检测（DPI）解决方案，以提醒组织可能的违规行为。当然，首先您需要知道您的基线流量，以便确定哪些流量是正常的，哪些是不正常的。使用无源网络tap与创新监控解决方案相结合，公司可以努力保护自己免受关键基础设施的攻击。
