您是否认为独立ICS网络无需更改默认密码？

安全访问和身份管理至关重要

为避免您的数据和资产遭到未授权访问，安全访问和身份管理必不可少，即使用户从独立站点访问ICS网络时也不例外。必须确保仅授权用户能够访问网络。

Moxa解决方案

Moxa网络设备支持RADIUS、基于职能的访问控制、网页登录页面警报、集中式帐户管理和认证管理功能。此外，Moxa的无线设备还具备二代无线网络安全接入(WPA2)保护措施。

是否在网络建成运行后，才需关心设备连接方式？

设备管理意义重大

没有哪种产品、解决方案或方法能一力承担全面保护ICS网络的重任。因此，必须了解所有网络设备，并重点关注那些受干扰后对整个机构影响的设备资产。用户首先应梳理网络拓扑结构，明确哪些端口可连入网络，哪些必须锁定。此外，所有OT操作人员都应获得清晰的IP访问表，以防未经授权的用户连入网络。

Moxa解决方案

Moxa的多款以太网转换器可使用粘性MAC地址，显著提高网络安全性。

您是否确信自己的ICS网络出现故障后可迅速恢复？

配置管理

根据IEC 62443标准的技术建议，所有事件日志都应记录在案。有了完整的事件日志，OT操作人员可追踪任何网络安全事件并及时响应。此外，网络设备配置数据应保密。配置一旦在未经网络操作人员许可的情况下被更改，可能会导致所有数据受损。因此，配置加密和定期备份对于网络安全事件发生后网络能否迅速恢复正常发挥着重要作用。

Moxa解决方案

Moxa的MXview网络管理软件具备作业调度功能，帮助用户定期备份配置数据和网络设置。Moxa还推出ABC-02自动备份配置器来保存配置文件，进而提高维护效率，减少系统故障。

使用MXview安全视图，快速查看安全级别

MXview提供整合式的管理平台，它可以通过Web浏览器对子网中的网络设备进行本地或远程管理。此外，MXview安全视图可以显示网络设备的安全状态。网络管理员进入安全视图，即可一眼知悉设备的安全级别，还可以实时查看所有网络设备的安全参数，比如密码政策状态。这一视图工具还为一般工业用户提供内置的友好型配置文件，帮助这些用户达到IEC 62443标准规定的技术性安全要求。MXview安全视图还能满足安全专家的需求，方便其灵活创建配置文件，也能帮助网络管理员轻松掌控所有网络设备的安全级别，并迅速应对监测到的网络隐患。

MXconfig安全向导帮助您轻松设置

只需点击几次鼠标，MXconfig就能帮助您安装、配置和维护多个Moxa网络设备。借助MXconfig安全向导，您可以同时选择多个网络设备，启动一个向导，便可设置或更改设备中与安全性相关的参数。即使某些网络设备的参数配置非常复杂，网络管理员也可以轻松完成配置工作，因为MXconfig工具就能够确保正确配置每个网络设备。

MXconfig为您节省安全管理时间

每个网络设备的各项安全设置都应经过严格检查，确保符合IEC 62443标准。如果没有MXview和MXconfig这样的工具，网络管理员就需要手动一一检查网络设备并设置参数，既浪费时间又容易出错。MXconfig安全向导支持对大量网络设备进行批量配置，大幅缩短配置时间，也有助于手动配置设备。