保證控制單元內部實時通訊時在外部進行隔離，實現工業信息安全的目標需要自動化供應商與企業用戶協同合作，把安全產品與企業管理相結合，從而打造制造業的安全之路。

　　現在，工業4.0、物聯網、數字化成為制造業發展的必然趨勢。與這些熱門詞語息息相關的是工業網絡中越來越廣泛的以太網技術和總線技術的應用。隨著生產制造網絡化和數字化程度的不斷提高，工業以太網和總線技術應用日益廣泛，工業用戶面臨著前所未有的信息安全挑戰。據西門子一項調查數據顯示，目前98% 的中國工業用戶已經認識到工業信息安全工作的重要性，而自動化系統處于聯網狀態的用戶已達到77.5%。

　　談到網絡安全，不可避免地提及IT信息安全，但工業信息安全與IT信息安全有所區別：IT安全針對辦公應用環境，是人與人之間的通訊，強調機密性，其次才是完整性與可用性。而工控系統主要是機器與機器之間、設備與設備之間通訊，最大特點是控制單元的實時通訊，而且有時現場環境中部署加密技術是不現實的。因此，工業信息安全強調的是可用性，其次是完整性與機密性。西門子中國研究院信息安全部核心技術專家唐文博士認為，2010年震網事件出現之前，大眾沒有意識到工業以太網如此廣泛地應用在工業領域，“因此，目前很多客戶在機構上還不能完全適應工業信息安全的需要，安全防護體系不夠明確。”

　　信息安全的防護首先是從意識培養開始，當務之急是信息安全知識的普及以及思維模式的轉變。而相關的國家標準、行業規范和檢測標準也應盡快出臺，采取措施把IT和工業自動化融合起來。“當國家整個行業意識到信息安全問題重要性時，其發展速度會加倍增長。”此外，信息安全不僅僅拘泥于從產品的角度來著眼，而更要從服務的角度來考慮。用戶從買產品模式轉為買服務模式，這一投資不是直觀的收益，而是根據安全事件發生概率部署信息安全解決方案，從而降低企業受信息安全攻擊的概率

　　工業制造企業的核心資產是控制單元，而網絡安全威脅往往是從外界開始入侵，因此需要工業防火墻隔離網絡與外界的互聯，從而做到內部高速通訊，外部隔離。西門子自動化系統部產品管理部部門經理王濤解釋，“針對工業控制系統的安全需求，西門子工業信息安全的解決方案是基于縱深防御理念，按照防御級別從內到外逐層部署防御措施，實現對核心資產的層層防御。”

　　縱深防御是兩頭服務，中間產品的架構，分為三個階段：第一階段是風險評估和安全管理咨詢;第二是模塊化的解決方案，根據用戶的實際需要，提供打包的安全解決方案;第三是由客戶服務集團增值服務業務提供的可管理服務，由于信息安全比較專業，單純依靠工控方面的人員進行安全防御存在難度，需要具有工控和安全能力資質的工程師協助用戶進行周期性的安全加固和監控。西門子基于縱深防御理念的工業信息安全包括多個層次的安全防御措施，分別從管理層面及技術層面進行防護。“如果企業沒有相應的安全策略與流程，任何安全產品與技術都會變得相對薄弱”，王濤強調道，“工業信息安全需要管理與產品相結合、企業與供應商相合作，才能夠使建立的工業信息安全體系真正抗擊工業外來的惡意攻擊。”

　　在制造業全球聯網的趨勢中，工業信息安全將極大地促進制造業互聯環境的構建和全球制造業的持續復蘇。我們堅信，在制造業安全道路上，西門子將與制造業廠商攜手并肩，抵御不斷加劇的全球網絡安全威脅，打造了一條通往“制造業的未來”的安全之路。