【两化融合】深入了解IT与OT融合的实施与挑战

技术的进步不断改进着IT 和OT 的实施，制造企业可以从中学到很多宝贵的经验，包括:实施规模: 过去，同时连接数十亿台设备是一项重大技术挑战。但该问题在十年前得到了解决，IPv6 就能同时连接和操作万亿台设备。

生产制造工厂还要将数以千计或数以万计规模的资产连接在一起。这是IT 实施者给管理OT者上的第一堂课。多年来，企业IT 的实现已经成熟，并测试了运行基础结构，其中包括数以千计具有不同功能、相互连接的设备，可在网络中7X24 小时连续地处理通信。可以连接分布在不同区域的装置，并将此连接扩展到数以万计的资产。

安全性: 实施网络并让它们以尽可能高的安全性运行。毕竟， 考虑到黑客所获得的回报，给他们带来的安全威胁可能是最严重的。例如，当资金从任何一家银行的位于任何国家的任意一台ATM 机中取出，它都会在一个可预测的时间内分配资金。

系统以高度可预测的方式执行这些活动。成千上万的交易日复一日地以安全的方式不断发生。这就是工业物联网（IIoT）的功能；互联网正在连接配置不同网络安全措施的诸多不同设备。基础结构的稳定性: 企业IT 已经存在几十年了，广泛应用于各个行业，可以从质量和时间方面做出可预测的响应，并由个人或企业的日常经验来验证。这主要是基础设施的稳定性。这就是架构开始发挥作用的地方。

稳定性有其自身的挑战，如采用和更改技术、不断变化的标准、专有产品和标准、软件、法规遵从性和管理方面的挑战等等。当公司或用户需要采用或评估新的技术或标准时，可以学到最大的经验教训。硬件平台的体系结构、连接性基础结构、需要购买或构建的应用程序和软件，主要负责结构的稳定性。

在这种情况下，指导原则必须是可扩展的、模块化的、具有互操作性和易于管理的体系结构。更重要的是，体系结构应允许构建或提供组件的合作伙伴和供应商能够轻松地将其集成到体系结构中，并根据优先级和复杂性定义路线图。解决方案架构与硬件和网络基础架构之间的相互作用，将有助于使这一进程更加顺畅。

IT 与OT 有不同的背景，但它们融合的适用性源自IIoT。双方都面临着关键的挑战，包括系统的自持控制、机器和员工安全。好的解决方案应就位并具备以下功能:

☑ 识别和验证所有设备和机器 : 系统内的所有设备，无论是在工厂内还是在现场，都应得到确认。只有经过批准的设备和系统才能相互通信。这将减少黑客攻击、将不受信任的设备插入网络以及减少对任何系统或机器的不受信控制等风险。

☑ 安全性 : 加密IT 与OT 设备之间的所有通信，将确保中继数据的保密性。

☑ 数据完整性: 确保从这些系统生成的数据的完整性，是一个高度优先事项。虽然智能分析是采用IIoT 的主要驱动因素，但如果数据不准确，这些都是毫无价值的。启用这些软件和固件的远程升级将有助于确保它们的完整性。