上個(gè)月，我收到了一些郵件，看到一些LinkedIn上的文章暗指當(dāng)我提出物理隔離網(wǎng)閘只是一個(gè)神話時(shí)，我是在攻擊數(shù)據(jù)二極管的理念。可惜，這是對我關(guān)于ICS/SCADA的信息的嚴(yán)重誤解。

       當(dāng)我指出物理隔離網(wǎng)閘不可能時(shí)，我并沒有談?wù)摰郊夹g(shù)。使用防火墻還是使用數(shù)據(jù)二極管來過濾、控制信息流并非我談?wù)摰闹攸c(diǎn)。這些都是有價(jià)值的技術(shù)（可能不是最后一個(gè)）。它們也不是靈丹妙藥，但是當(dāng)被合理明智地用在縱深防御策略里時(shí)，它們能做很多事情來保護(hù)控制系統(tǒng)的安全。

Eric Byres指出技術(shù)不是靈丹妙藥，但是被用在縱深防御策略中時(shí)，可以提高控制系統(tǒng)的安全性。

       我談?wù)摰氖钦J(rèn)為我們可以將控制系統(tǒng)和外界真正隔離的這種理念。我認(rèn)為任何說“我的控制系統(tǒng)是完全隔離”的人都被嚴(yán)重誤導(dǎo)了。這類人只關(guān)注明顯的網(wǎng)絡(luò)流，而忽略了其它危險(xiǎn)性很小的sneakernet流。這就是我說的“神話”的意思，和“保護(hù)控制系統(tǒng)安全的正確的技術(shù)”沒有關(guān)系。

       隔離理念的缺陷（為避免更多的混淆，我不再稱它為物理隔離網(wǎng)閘理念）在于其依賴單一的防御–控制系統(tǒng)的完全電子隔離。使用單一防御，單點(diǎn)故障就會隨之而來。艱難的經(jīng)歷后，我們都知道存在單點(diǎn)故障的設(shè)計(jì)是不健全的。結(jié)論就是對控制網(wǎng)絡(luò)進(jìn)行隔離不是一個(gè)可行的長期策略。

        對于控制和管理信息流的最好技術(shù)，您有哪些評論和建議？您是如何管理不通過網(wǎng)絡(luò)的信息流的，如移動媒體（CD，USB密鑰等等），無線，串口和個(gè)人電子設(shè)備。