不容忽視的轉變

在《2025 年工業網絡現狀報告》中，網絡安全在工業通信中的重要性日益增長已然明朗。一年后，這一轉變顯著加速。

網絡安全已不再是“是否需要”的問題，而是實施速度和成效的問題。以往在戰略層面討論的內容，如今正在變成運營現實。法規正進入執行階段，技術生態系統正在對齊，制造商和用戶都在將網絡安全整合到其產品和基礎設施中。

同時，這種轉型并非孤立發生。它得到了更強有力的框架、日趨成熟的標準以及日益壯大的解決方案生態系統的支持。這些要素共同作用，正在將網絡安全從一項復雜的限制因素，轉變為一門更具結構性和可管理性的學科。

法規更新

工業自動化領域的網絡安全，正受到威脅級別上升與法規強勁浪潮的雙重驅

動。

其中，《無線電設備指令》（RED）關于網絡安全的授權法案已于 2025 年 8 月 1日全面生效。盡管該指令顯著提升了無線通信方案的整體安全級別，但也迫使企業做出了艱難的商業取舍。由于滿足新合規要求所需的研發投入過高，部分成熟產品已被迫停產；而在另一些案例中，某些設備則直接移除了無線通信功能。

NIS2 指令原定于 2024 年 10 月 17 日前由歐盟成員國完成實施，但實際進展較為緩慢。部分國家已完成相關流程，另一些國家則仍在制定本國法律框架。盡管實施進度不一，NIS2 已經在影響市場預期。它對工業企業提出了新的要求，包括風險管理、事件報告和供應鏈責任。雖然其中許多措施偏重于組織層面，但也推動了對設備和機器中技術性網絡安全能力的需求。

最重大的進展是《網絡彈性法案》（CRA），該法案于 2024 年 12 月 10 日生效，其產品要求將于 2027 年 12 月 11 日起轉為強制執行。這代表了一個根本性的轉變：網絡安全成為了產品自身必須具備的強制性特征。

制造商現在需要：

• 采用安全設計原則設計產品
• 實施安全更新機制
• 在整個產品生命周期中管理漏洞
• 提供文檔， 如軟件物料清單（SBOM）

與此同時，合規路徑仍在演進。許多要求的協調標準（特別是與 IEC 62443 對齊的標準）仍處于草案階段。這使企業正處于一個過渡期：即使實施細節仍在定義中，企業也必須進行準備和投資。這種法規轉變不僅限于歐洲。全球范圍內針對連接產品和工業運營商的類似舉措都在密集出臺，整體大勢已極其明朗：網絡安全合規門檻在全球范圍內持續抬升，工業自動化已被納入監管核心。

協議標準化組織更新

隨著法規壓力增加，工業通信生態系統也在平行發展。曾專注于性能和互操作性的協議組織，如今正將網絡安全置于其發展戰略的中心。

一個核心議題是安全工業以太網。CRA要求保護傳輸中的數據，但其適用性取決于風險分析。在許多工業環境中，網絡仍可被視為可信，這意味著非安全通信仍然可行，但在其他高風險場景下，額外的加密防御機制則必不可少。

這種對應用場景的依賴性，反映在主要協議組織的立場上：

PROFIBUS & PROFINET 國際組織（PI）采用了一種可擴展且模塊化的方法，允許制造商根據應用需求和存量設備的限制逐步提高安全性。

正如 PI 組織主席 Xaver Schmidt 所解釋的：“如今，信賴 PROFINET 的制造商已經為滿足 CRA 合規打下了堅實的基礎。如果需要更高的安全要求，制造商可以在現有產品上逐步擴展 PROFINET 的安全功能——從帶有身份驗證的安全通信到完全加密?！?/p>

ODVA（CIP / EtherNet/IP）遵循一種務實的、以實施為驅動的方法，將廣泛使用的 IT 安全概念（如身份驗證、身份管理和安全通信）整合到工業系統中。正如 ODVA 在 2025 年紐倫堡 SPS 展會上所強調的：“CIP Security 的實施涉及設備身份管理、安全通信協議和漏洞緩解，這些對于符合歐盟《網絡彈性法案》至關重要?！?/p>

EtherCAT 技術協會（ETG）采用了安全設計的方法，依靠架構特性來減少攻擊面，而不是增加額外的安全層。正如 ETG 執行董事 Martin Rostan 所述：“我們確信，對于幾乎所有常見應用EtherCAT 在無需對協議進行更改或擴展的情況下，就已經滿足了 IEC 62443 和CRA 的要求。”

此外，與歐盟機械法規相關的 EN 50742等標準，正在對無法假定網絡物理安全的場景引入加密的新要求。

盡管有這些進展，安全工業以太網在現實世界中的實際采用仍然有限。在許多安裝中，網絡安全仍然是通過組織措施、物理保護和網絡分段的結合來實現的。這凸顯了一個重要現實：網絡安全的采用并非非黑即白，而是一個依賴實際應用場景、受限于現實工程成本的漸進式演進過程。

此外，與歐盟機械法規相關的標準（如EN 50742）正在引入新的要求，在無法假定網絡物理安全的情況下進行加密保護。仍然通過組織措施、物理保護和網絡分段的組合來實現。

這凸顯了一個重要的現實：網絡安全的采用不是二元的。它是漸進的、依賴于用例的，并受實際約束的影響。

制造商與最終用戶調研洞察

調研結果證實，在法規要求、客戶預期和內部舉措的驅動下，網絡安全如今已牢牢確立為工業通信中的一項關注點。

然而，從認知向執行的轉變仍然充滿挑戰。企業通常面臨：

• 缺乏內部專業知識
• 有限的開發資源
• 不明確的法規要求
• 額外成本和復雜性

這凸顯了一個明顯的差距：網絡安全已被理解，但尚未完全集成到產品開發流程中。

HMS 對網絡安全的深度洞察與應對策略

在這種不斷演變的局勢下，網絡安全必須被視為工業通信不可分割的一部分。挑戰不再是定義要求，而是在實際產品中高效地實施這些要求。

對于設備制造商而言，這意味著必須在面對多個網絡、長產品生命周期、演進的法規以及持續的性能和成本限制的同時，去解決網絡安全問題。

HMS Networks 致力于幫助客戶降低復雜性，通過將通信方案與成熟標準對齊、將安全融入產品設計，并提供切實的實施指導，助力客戶從合規要求走向落地執行。

邁向未來

工業網絡中的網絡安全正在進入一個新階段。

法規正在進入強制執行階段，標準在不斷演進，技術生態系統也正將安全融入其基礎架構中。與此同時，受制于現實條件的制約以及各行業差異化的需求，技術的實際應用仍將是一個漸進的過程。

但發展方向已十分明確：網絡安全正在成為工業通信設計、實施和維護的基本組成部分。

行業聲音

Endress+Hauser 技術與產品組合總監 Hans-Joachim Fr?hlich

談法規、生命周期思維以及協同合作如何重新定義工業網絡安全：

Hans-Joachim Fr?hlich

Endress+Hauser

技術與產品組合總監

“現在的核心焦點已經演變，不再僅僅是選擇正確的通信協議，而是如何在整個生態系統中實現安全、合規且高度互操作的連接。

隨著 NIS2 和《網絡彈性法案》（CRA）等法規的出臺，客戶正越來越多地投資于能在整個生命周期內提供長期安全性的解決方案。這表明他們的關注點已經超越了單個設備，轉而投向全局性的安全策略。

在OT 與IT 加速融合的背景下，這也為我們提供了一個契機，推動行業從私有方案走向開放式、標準化的解決方案。在這一領域取得成功，有賴于整個工業生態系統的強有力合作，這其中也包括標準開發組織以及聯合工作組。

那些將網絡安全作為連接核心要素的企業，不僅能夠確保合規，還將在不斷演進的數字化工業版圖中，進一步鞏固其作為值得信賴的合作伙伴的地位?！?/p>