2018年7月4日，PTC公司旗下負(fù)責(zé)開發(fā)工業(yè)互聯(lián)軟件的公司Kepware宣布推出KEPServerEX 6.5版工業(yè)互聯(lián)平臺。通過此版本，PTC展示了其對工業(yè)控制系統(tǒng)(ICS)安全性的承諾，并為其客戶提供了支持縱深防御計劃的工具和最佳實踐。KEPServerEX 6.5版囊括了全面的安全部署指南、更有效的項目文件保護(hù)、增強(qiáng)的密碼配置以及其他更新的安全組件。擁有KEPServerEX V5和V6有效許可證的現(xiàn)有用戶可立即免費使用。

為了加強(qiáng)與客戶的網(wǎng)絡(luò)安全協(xié)作，PTC正推出一款與KEPServerEX 6.5版協(xié)同的責(zé)任分擔(dān)模型。該模型為PTC及其客戶定義了一個框架，以期共同協(xié)作以提高部署的安全性。

PTC產(chǎn)品執(zhí)行副總裁Kathleen Mitford表示：“在當(dāng)今安全形勢下，所有工業(yè)組織都面臨著保證其運營網(wǎng)絡(luò)安全的壓力。近期的違規(guī)行為凸顯了對不斷發(fā)展縱深防御策略、戰(zhàn)術(shù)和工具越來越高的需求。通過建立責(zé)任分擔(dān)模型，我們可以直接與客戶合作解決工業(yè)組織遇到的各種安全問題。我們將繼續(xù)致力于為我們的產(chǎn)品添加新的安全功能并維護(hù)最新的組件，以幫助客戶減少漏洞和網(wǎng)絡(luò)攻擊?！?/p>

為鼓勵采用安全相關(guān)的最佳實踐，KEPServerEX 6.5版提供了全新的全面安全部署指南，旨在幫助用戶以有助于降低安全風(fēng)險的方式去執(zhí)行KEPServerEX生產(chǎn)實例。本指南提供了多項戰(zhàn)略性建議，針對使用安全接口和配置API、正在進(jìn)行的服務(wù)器維護(hù)、KEPServerEX安裝和安裝后操作等。

KEPServerEX 6.5版中的其他安全資源和增強(qiáng)功能包括：

● 項目文件保護(hù)：允許用戶在將.opf項目文件傳輸?shù)狡渌脩艋蚱渌鸎EPServerEX實例時對其進(jìn)行加密。此功能采用現(xiàn)代加密技術(shù)，可提高防御性能，避免攻擊者使用強(qiáng)力方法造成的損壞。

● 安裝時設(shè)置管理員密碼：允許用戶在KEPServerEX安裝期間甚至在配置之前設(shè)置管理員密碼，從而加強(qiáng)應(yīng)用程序及設(shè)置的安全性。

● 后端安全更新：更新的加密算法有助于應(yīng)對現(xiàn)代加密破解技術(shù)，并加強(qiáng)應(yīng)用程序的持續(xù)安全性。

PTC產(chǎn)品經(jīng)理Jeff Bates表示：“PTC在新的安全威脅環(huán)境中運營和創(chuàng)新，因此我們充分了解客戶在提高設(shè)備安全性和正常運行時間上面臨的挑戰(zhàn)。通過KEPServerEX 6.5版，我們踐行著我們的承諾，幫助客戶將KEPServerEX部署到生產(chǎn)中，從而降低安全風(fēng)險?！?/p>

PTC認(rèn)識到升級ICS系統(tǒng)和組件非常困難，特別是對于擁有經(jīng)過驗證系統(tǒng)的用戶。為了讓KEPServerEX更易于客戶升級，PTC將在有限時間內(nèi)，支持所有擁有有效5或6版本許可證(包括沒有有效支持協(xié)議的許可證)的用戶免費升級到6.5版。PTC還以折扣價提供支持和維護(hù)，在KEPServerEX中增加了更多安全功能，使客戶能夠繼續(xù)保障其運營安全。

根據(jù)其確保持續(xù)改進(jìn)產(chǎn)品的承諾，KEPServerEX 6.5版還更新了其他32個服務(wù)器組件、驅(qū)動程序和高級插件。此外，KEPServerEX 6.5版還改善了扭矩工具以太網(wǎng)驅(qū)動程序、全集成自動化系統(tǒng)導(dǎo)出器(TIA Portal Exporter UTIlity)、MQTT客戶端驅(qū)動程序和服務(wù)器性能，并且新增了ThingWorx NaTIve Interface存儲和轉(zhuǎn)發(fā)功能。