在《2025 年工业网络现状报告》中，网络安全在工业通信中的重要性日益增长已然明朗。一年后，这一转变显著加速。
网络安全已不再是“是否需要”的问题，而是实施速度和成效的问题。以往在战略层面讨论的内容，如今正在变成运营现实。法规正进入执行阶段，技术生态系统正在对齐，制造商和用户都在将网络安全整合到其产品和基础设施中。
同时，这种转型并非孤立发生。它得到了更强有力的框架、日趋成熟的标准以及日益壮大的解决方案生态系统的支持。这些要素共同作用，正在将网络安全从一项复杂的限制因素，转变为一门更具结构性和可管理性的学科。
工业自动化领域的网络安全，正受到威胁级别上升与法规强劲浪潮的双重驱动。
其中，《无线电设备指令》（RED）关于网络安全的授权法案已于 2025 年 8 月 1日全面生效。尽管该指令显著提升了无线通信方案的整体安全级别，但也迫使企业做出了艰难的商业取舍。由于满足新合规要求所需的研发投入过高，部分成熟产品已被迫停产；而在另一些案例中，某些设备则直接移除了无线通信功能。
NIS2 指令原定于 2024 年 10 月 17 日前由欧盟成员国完成实施，但实际进展较为缓慢。部分国家已完成相关流程，另一些国家则仍在制定本国法律框架。尽管实施进度不一，NIS2 已经在影响市场预期。它对工业企业提出了新的要求，包括风险管理、事件报告和供应链责任。虽然其中许多措施偏重于组织层面，但也推动了对设备和机器中技术性网络安全能力的需求。
最重大的进展是《网络弹性法案》（CRA），该法案于 2024 年 12 月 10 日生效，其产品要求将于 2027 年 12 月 11 日起转为强制执行。这代表了一个根本性的转变：网络安全成为了产品自身必须具备的强制性特征。
制造商现在需要：
与此同时，合规路径仍在演进。许多要求的协调标准（特别是与 IEC 62443 对齐的标准）仍处于草案阶段。这使企业正处于一个过渡期：即使实施细节仍在定义中，企业也必须进行准备和投资。这种法规转变不仅限于欧洲。全球范围内针对连接产品和工业运营商的类似举措都在密集出台，整体大势已极其明朗：网络安全合规门槛在全球范围内持续抬升，工业自动化已被纳入监管核心。
随着法规压力增加，工业通信生态系统也在平行发展。曾专注于性能和互操作性的协议组织，如今正将网络安全置于其发展战略的中心。
一个核心议题是安全工业以太网。CRA要求保护传输中的数据，但其适用性取决于风险分析。在许多工业环境中，网络仍可被视为可信，这意味着非安全通信仍然可行，但在其他高风险场景下，额外的加密防御机制则必不可少。
这种对应用场景的依赖性，反映在主要协议组织的立场上：
PROFIBUS & PROFINET 国际组织（PI）采用了一种可扩展且模块化的方法，允许制造商根据应用需求和存量设备的限制逐步提高安全性。
正如 PI 组织主席 Xaver Schmidt 所解释的：“如今，信赖 PROFINET 的制造商已经为满足 CRA 合规打下了坚实的基础。如果需要更高的安全要求，制造商可以在现有产品上逐步扩展 PROFINET 的安全功能——从带有身份验证的安全通信到完全加密。”
ODVA（CIP / EtherNet/IP）遵循一种务实的、以实施为驱动的方法，将广泛使用的 IT 安全概念（如身份验证、身份管理和安全通信）整合到工业系统中。正如 ODVA 在 2025 年纽伦堡 SPS 展会上所强调的：“CIP Security 的实施涉及设备身份管理、安全通信协议和漏洞缓解，这些对于符合欧盟《网络弹性法案》至关重要。”
EtherCAT 技术协会（ETG）采用了安全设计的方法，依靠架构特性来减少攻击面，而不是增加额外的安全层。正如 ETG 执行董事 Martin Rostan 所述：“我们确信，对于几乎所有常见应用EtherCAT 在无需对协议进行更改或扩展的情况下，就已经满足了 IEC 62443 和CRA 的要求。”
此外，与欧盟机械法规相关的 EN 50742等标准，正在对无法假定网络物理安全的场景引入加密的新要求。
尽管有这些进展，安全工业以太网在现实世界中的实际采用仍然有限。在许多安装中，网络安全仍然是通过组织措施、物理保护和网络分段的结合来实现的。这凸显了一个重要现实：网络安全的采用并非非黑即白，而是一个依赖实际应用场景、受限于现实工程成本的渐进式演进过程。
此外，与欧盟机械法规相关的标准（如EN 50742）正在引入新的要求，在无法假定网络物理安全的情况下进行加密保护。仍然通过组织措施、物理保护和网络分段的组合来实现。
这凸显了一个重要的现实：网络安全的采用不是二元的。它是渐进的、依赖于用例的，并受实际约束的影响。
调研结果证实，在法规要求、客户预期和内部举措的驱动下，网络安全如今已牢牢确立为工业通信中的一项关注点。
然而，从认知向执行的转变仍然充满挑战。企业通常面临：
这凸显了一个明显的差距：网络安全已被理解，但尚未完全集成到产品开发流程中。
在这种不断演变的局势下，网络安全必须被视为工业通信不可分割的一部分。挑战不再是定义要求，而是在实际产品中高效地实施这些要求。
对于设备制造商而言，这意味着必须在面对多个网络、长产品生命周期、演进的法规以及持续的性能和成本限制的同时，去解决网络安全问题。
HMS Networks 致力于帮助客户降低复杂性，通过将通信方案与成熟标准对齐、将安全融入产品设计，并提供切实的实施指导，助力客户从合规要求走向落地执行。
工业网络中的网络安全正在进入一个新阶段。
法规正在进入强制执行阶段，标准在不断演进，技术生态系统也正将安全融入其基础架构中。与此同时，受制于现实条件的制约以及各行业差异化的需求，技术的实际应用仍将是一个渐进的过程。
但发展方向已十分明确：网络安全正在成为工业通信设计、实施和维护的基本组成部分。
Endress+Hauser 技术与产品组合总监 Hans-Joachim Fröhlich谈法规、生命周期思维以及协同合作如何重新定义工业网络安全：
Hans-Joachim Fröhlich
Endress+Hauser
技术与产品组合总监
“现在的核心焦点已经演变，不再仅仅是选择正确的通信协议，而是如何在整个生态系统中实现安全、合规且高度互操作的连接。
随着 NIS2 和《网络弹性法案》（CRA）等法规的出台，客户正越来越多地投资于能在整个生命周期内提供长期安全性的解决方案。这表明他们的关注点已经超越了单个设备，转而投向全局性的安全策略。
在OT 与IT 加速融合的背景下，这也为我们提供了一个契机，推动行业从私有方案走向开放式、标准化的解决方案。在这一领域取得成功，有赖于整个工业生态系统的强有力合作，这其中也包括标准开发组织以及联合工作组。
那些将网络安全作为连接核心要素的企业，不仅能够确保合规，还将在不断演进的数字化工业版图中，进一步巩固其作为值得信赖的合作伙伴的地位。”
