欧盟新版《机械法规》(EU) 2023/1230首次明确提出：必须保护安全功能免受篡改。也就是说，Security已经成为Safety的前提条件——如果安全系统自身都不保，又谈何保护人员安全？

IEC 62443：分区与管道

目前国际公认的做法来自IEC 62443系列标准，其核心是分区（Zones）与管道（Conduits）。打个比方：一座城市的治安，不是靠全城建一堵高墙，而是划分不同的街区（Zones），街区之间通过受控的关卡（Conduits）通行，自动化网络也是一样。把网络划分成边界清晰的区域，安全相关的设备单独成区；区域之间的通信，只能走受控的通道，每一条数据流都被检查和约束。这就是纵深防御（Defense in Depth）的核心思路。

安全功能隔离的优势

皮尔磁产品线的全系产品，均严格实施安全功能与标准自动化隔离的原则：安全功能运行在独立系统上，通过逻辑、管理和技术的三重手段隔离，实践证明，这样做的优势体现在多个方面：

 可靠性：无论标准自动化网络里发生什么，安全功能均不受波及。

 便捷性：操作人员不需要成为网络安全专家，架构本身就保护好了安全区。

 诊断能力：分区不影响诊断数据的读取。

 供应商中立：安全控制系统可独立于标准自动化厂商集成。

 成本优化：支持成本、授权费用以及人员干预都更少。

 事实上，安全功能与生产网络隔离得越彻底，保护就越到位。

架构之外，人也很重要

再好的架构，也需要懂行的人来设计和运维。皮尔磁提供工业信息安全相关的培训课程，帮助用户培养专业性的人才，这是用户评估信息安全风险、设计安全网络架构的重要一环。

结语

法规的收紧是升级的信号。对企业而言，尽早用分区和管道的思路梳理网络架构，不只是满足合规的要求，更是在为设备的全生命周期奠定更安全、更高可用性和更经济的基础。

文章来源：皮尔磁