Tối ưu hóa hoạt động của công cụ trong kèo nhà cái tỷ lệ cá cượcc biện pháp bảo mật OT

　Với sự tiến bộ của IoT và kết nối mạng trong những năm gần đây, kèo nhà cái tỷ lệ cá cượcc hệ thống điều khiển (OT: Operational Technology) được sử dụng trong kèo nhà cái tỷ lệ cá cượcc nhà máy và nhiều nhà máy khác nhau đòi hỏi kèo nhà cái tỷ lệ cá cượcc biện pháp an ninh mạng tiên tiến tương tự như CNTT ​
　Có nhiều đường xâm nhập khác nhau cho kèo nhà cái tỷ lệ cá cượcc cuộc tấn công mạng trong môi trường OT, chẳng hạn như "xâm nhập phần mềm độc hại qua bộ nhớ USB hoặc phương tiện di động", "sử dụng trái phép quyền truy cập từ xa hoặc VPN" và "xâm nhập qua mạng CNTT" Đặc biệt, kèo nhà cái tỷ lệ cá cượcc thiết bị OT thường khó cập nhật bảo mật và có nguy cơ bị xâm phạm đặc biệt cao do khai thác kèo nhà cái tỷ lệ cá cượcc lỗ hổng đã biết ​
　Vì kèo nhà cái tỷ lệ cá cượcc biện pháp phòng thủ này, "cảm biến AI" và "IDS" cho OT được sử dụng rộng rãi ​

Tuy nhiên, trong môi trường OT, nhiều thiết bị mạng hiện có được sử dụng để kết nối với cảm biến AI sử dụng kèo nhà cái tỷ lệ cá cượcc mẫu và hệ điều hành cũ đã chạy trong thời gian dài, gây khó khăn cho việc áp dụng kèo nhà cái tỷ lệ cá cượcc bản cập nhật và bản vá bảo mật Ngoài ra, có thể khó kết nối cảm biến AI do thiếu cổng trống trên switch hoặc thiếu chức năng cổng SPAN ​​

　Trong những trường hợp như vậy, bạn có thể kết nối cảm biến AI mà không cần sử dụng cổng SPAN bằng kèo nhà cái tỷ lệ cá cượcch cắm [TAP] giữa máy chủ hoặc thiết bị mạng hiện có và bộ chuyển mạch ​
　Ngoài ra, còn có thể gửi lưu lượng mà không bị mất gói Khi kết nối cảm biến AI qua cổng SPAN, ngay cả khi lưu lượng truy cập là 1G, thực tế vẫn có lưu lượng 2G chạy cả lên và xuống, vì vậy nếu lưu lượng tăng, một số dữ liệu có thể bị bỏ sót TAP có hai cổng dành cho cảm biến AI và có thể phân luồng lưu lượng lên xuống riêng biệt Do đó, có thể truyền lưu lượng đến cảm biến AI mà không bị mất gói ​​

　Ngoài ra, nhiều thiết bị bảo mật OT khác nhau như cảm biến AI và IDS được kết nối với từng thiết bị mạng nên không thể quản lý tập trung/giám sát toàn diện ​
Trong trường hợp này, bằng kèo nhà cái tỷ lệ cá cượcch giới thiệu một nhà môi giới gói mạng (sau đây gọi là NPB), có thể gửi lưu lượng giám sát từ một điểm giám sát đến nhiều thiết bị bảo mật OT khác nhau và có thể hợp nhất kèo nhà cái tỷ lệ cá cượcc thiết bị đắt tiền như cảm biến AI và IDS trong một cơ sở, điều này cũng giúp giảm tổng chi phí Bằng kèo nhà cái tỷ lệ cá cượcch sử dụng chức năng lọc của NPB, có thể chỉ gửi lưu lượng giám sát theo yêu cầu của kèo nhà cái tỷ lệ cá cượcc thiết bị OT khác nhau, giúp giảm tải cho thiết bị phân tích và tối đa hóa hiệu suất ​​​

​

　Với loại cấu hình này, trong tương lai có thể thêm nhiều thiết bị OT khác nhau, loại bỏ chúng do đổi mới thiết bị, ngắt kết nối để bảo trì, vv mà không cần thay đổi cấu hình mạng hiện tại, chỉ bằng kèo nhà cái tỷ lệ cá cượcch thay đổi cài đặt NPB ​