HMS致力于开发安全可靠的产品。尽管如此，我们或其他机构仍可能不时发现产品存在安全问题。一旦发现，我们将及时发布相关信息。
我们的目标是：在正式发布安全公告前，提供更新固件，以防止安全问题被恶意利用。
工业系统通过分层网络控制机制得到保护，包括工业防火墙、微隔离和基于协议的网段分离。防火墙在设备或单元层级执行严格策略，仅允许PLC、驱动器和机器所需的特定流量通过，默认阻止其余所有通信。微隔离将通信限制在明确定义的区域和通道内，减少攻击面并防止OT网络内部的横向移动。
协议转换网关通过仅允许经过授权的命令或数据在不同区域间传输，进一步加强了网段隔离，消除了对关键资产的直接路由访问。这些控制手段共同提供可视性、深度协议检测、日志记录和可执行的策略管理，确保工业系统在隔离、监控和保护的状态下运行，同时不影响正常生产。
实现对OT环境的安全远程访问应使用加密的VPN连接、仅出站通信以及基于角色的强身份认证。具备内置防火墙功能的云托管连接点可作为IT与OT之间的安全通道，在授予访问权限前强制执行流量策略。同样的架构还能安全地从关键资产（如柴油发电机）采集数据，同时避免控制网络暴露于互联网。
请让HMS的沟通专家联系您，讨论您的具体需求。
