部署防火墙以在工业网络和 IT 域之间构建非军事区 (DMZ) 是确保电网运营安全的基础第一步。随着公用事业组织连接更多设备、启用更多远程访问并构建新应用程序,防火墙创建的隔离区逐渐消失,无法满足需要。因此,保护工业物联网网络需要深入的可视性。公用事业需要了解网络上有哪些设备、它们如何通信以及这些通信的去向。可视性功能还可以提供详细的资产信息,可用于识别电力系统设备漏洞并帮助进行电网资产清点。与 IT 领域一样,思科嵌入了网络作为可视性传感器的能力:保护工业物联网网络的边缘架构方法 - 思科。