背景
今天的关键基础设施行业包括航空航天和国防、电子、化学、制药、汽车、食品和饮料等商品的制造和分销。操作技术（OT）环境中的制造网络利用工业控制系统（ICS）和其他各种系统，如监控和数据采集（SCADA）系统、分布式控制系统（DCS）和可编程逻辑控制器（plc）。几十年来，OT系统依赖于手工管理和监控的流程、专有协议和软件。由于与外界隔绝，这些制造系统对黑客来说相对来说无足轻重，因为他们必须亲自攻破工厂才能进入终端。IT网络在计算机系统、硬件、软件以及与数据处理和分发相关的网络的复杂性方面稳步发展。
挑战
快进到21世纪，毫无疑问，为什么数字化转型被纳入了这些以前互不相关的系统。这种IT-OT融合使制造组织能够全面了解工业系统和流程管理解决方案，以及各种工业物联网（IIoT）设备和制造设备本身。所有这些都是为了更好地实时管理有关用户、机器、开关、传感器和设备的准确信息。但是，工业物联网数字化转型使OT基础设施方面容易受到攻击，因为它们往往无法抵御网络攻击。当涉及到在这些大型且有时老化的基础设施中构建连接时，OT团队面临着复杂的挑战，这些基础设施最初的设计并没有考虑到网络安全。
这些挑战包括：
- 依赖于不安全、不可靠或可用的传统交换机SPAN端口的可见性
- 面对不同介质或速度的网络与各种工具之间的连接
- 网络蔓延，需要降低网络复杂性
- 他们的监控工具需要单向连接
幸运的是，这些挑战都有解决方案。
解决方案
优化的安全和性能策略始于对网络流量的100%可见性。可见性从数据包开始。业界对于数据包可见性的最佳实践是网络tap（测试接入点）。网络水龙头是专用的硬件设备，创建一个精确的全双工副本的流量流连续，24/7，而不影响网络的完整性。而不是连接两个网段，如路由器和交换机，直接彼此连接，网络TAP被放置在它们之间，以获得对流量流的完整访问。tap在单独的专用通道上同时传输发送和接收数据流，确保所有数据实时到达监控或安全设备。同时,
- 网络tap对网络流量进行100%的全双工复制
- 网络tap不会改变数据或丢弃数据包
- 网络tap是可扩展的，可以提供单个副本、多个副本（再生）或整合流量（聚合），以最大限度地提高监视工具的生产效率
最重要的是，数据二极管tap是专用的网络硬件设备，允许原始数据仅在一个方向上传输，用作流量强制器，保证信息安全或保护关键数字系统（如工业控制系统）免受入侵网络攻击。数据二极管是专门设计用来不将流量发送回网络的。有兴趣了解更多关于网络tap如何帮助提供制造工厂OT网络的全面可见性的信息吗？阅读体育博彩平台推荐的白皮书“ICS可视性指南：制造业”。
