DVA近日宣布, CIP Security (EtherNet/IP 的網絡安全擴展) 現在可以使用一種新的配置數據拉取模型。該新模型是對現有CIP Security證書拉取模型的擴充，可高效分發設備的真實性信息。CIP Security配置數據拉取模型將允許JSON格式的參數自動用于EtherNet/IP網絡設備。這種新的配置數據將使非CIP設備（如手機和平板電腦）能夠訪問安全的EtherNet/IP信息，并使分層元數據更易獲取。CIP Security現在支持配置數據和設備證書的拉取模型，以及一系列安全屬性，如跨設備群組的廣域信任域，按用戶和角色劃分的狹義信任域，數據機密性，設備和用戶認證，設備和用戶身份管理以及設備完整性保護。CIP Security配置拉取模型定義了一種用于傳輸CIP Security配置的文件編碼格式，也提供了一種使設備能夠拉取或查詢該配置的機制。當傳統的CIP對象/服務器/屬性機制不適合提供CIP Security配置時，拉取模型可發揮作用。其應用場景包括：不具備CIP目標功能的軟件（如移動設備應用程序），以及位于專用網絡，通過網絡地址轉換（NAT）的設備，但其配置軟件位于公共網絡的情況。此外，配置的拉取模型可在自動拉取證書的基礎上自動提供所需的通信配置，從而簡化設備替換流程。CIP Security配置拉取模型可通過JSON文件傳輸，相較于CIP對象/服務方法，具有將配置與傳輸方式分離的優勢。同時，JSON文件仍然保持CIP配置信息結構，并包含數字簽名，確保數據的真實性，而與數據傳輸方式無關。

ODVA總裁兼執行董事Al Beydoun博士表示：“新增的CIP Security配置拉取模型使設備更換變得更加便捷，從而最大限度地減少停機時間，并允許將配置數據自動提供給移動設備和專用網絡上的設備。” “CIP Security的持續開發展旨在幫助阻止惡意行為者訪問EtherNet/IP網絡，從而確保全球關鍵行業的高效生產。”

隨著越來越多的設備通過無線和單對以太網(SPE)技術連接到網絡，網絡安全的重要性日益凸顯。此外，為了利用最新的人工智能(AI)分析來優化運營，設備級網絡越來越多地連接到ERP和云系統，意味著包括設備級安全防護在內的縱深防御策略勢在必行。

CIP Security已采用了經過驗證的強大、成熟和開放的安全技術，包括用于安全傳輸的TLS和DTLS，使用哈希或HMAC作為數據完整性和消息認證的加密方法，支持X.509v3數字證書、OAuth 2.0和OpenID Connect進行身份認證和加密， 以防止未經授權訪問EtherNet/IP數據。CIP Security現新增配置數據拉取模型，以支持移動設備和專用網絡連接，并改善設備替換流程。CIP Security是EtherNet/IP強大的設備級安全保護，可幫助供應商和終端用戶滿足歐盟《網絡彈性法案》（CRA）等法規要求，并符合IEC 62443等安全標準。請訪問odva.org，獲取包含CIP Security的最新版EtherNet/IP規范。

關于ODVA

ODVA是由世界自動化先進企業組成的一個國際性標準制定和貿易組織。其使命是推動互操作的開放性工業自動化信息和通信技術的發展。其標準包括通用工業協議（"CIP™"），ODVA的媒介獨立網絡協議，以及EtherNet/IP、DeviceNet等工業通信技術。為了實現生產系統的互操作性及與其他系統的集成，ODVA將采用現有的商用標準化互聯網和以太網技術為指導原則。EtherNet/IP就是這一原則的典范，也是當今領先的工業以太網網絡。欲知詳情，請訪問ODVA網站：www.odva.org。