工业以太网安全性初探

，同时它不影响整体网络的运行性能，非常适合工业以太网的网络特点。具体部署可参考图1:

(2)IPS设各串接于路由器与防火墙，利用IPS能够快速终结DoS与DDoS,未知的蠕虫、异常应用程序流量攻击所造成的网络阻塞，实现对工业以太网的防护，同时它能保护防火墙和核心交换机等网络设备免遭入侵和攻击。IPS会在此类网络玫击扩散到网络的其它地方之前阻止这个恶意的通信，在网络中起到防御的作用。

具体实现方式是IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。这种技术从源头控制了对工业以太网的恶意攻击。具体部署参考图2.

图2 IPS入侵防御系统

4结语

工业以太网由于其成木上的优势和良好的开放性和广泛性，正慢慢进入生产领域。做为当前工业控制领域的热点方向，它吸引了大量的少商介入其领域，但是其特有的性质使其容易受到网络安全的影响，从而制约其发展。相信随着研究的深入，工业以太网应用中的安全问题将逐步得到解决。