倍福与您共同守护网络安全

倍福全系列产品线为保障设备与系统的网络安全奠定技术基础， 同时助力机械制造商与装备厂商打造轻量化、高效率的专属安全解决方案。这一目标的核心支撑，是我们对自身技术提供详尽、透明的说明与信息披露。我们为您提供配套指南与实际应用示例，覆盖从方法到具体实施的背景信息。

全天候监测网络风险

十余年来，持续主动监测和处置网络安全漏洞已成为倍福的标准化运营流程。我们通过多个渠道为您提供漏洞相关信息：

• 通过倍福官方网站：www.beckhoff.com/secinfo
• 间接通过各国及国际漏洞通报机构，如欧盟漏洞数据库、美国国家漏洞数据库、中国国内对应主管机构等
• 通过 CERT@VDE 平台：https://certvde.com/en/advisories/vendor/beckhoff/
• 同时采用通用安全建议框架（CSAF）格式提供机器可读版本的漏洞信息。

实用小贴士：倍福采用 CSAF（通用安全建议框架）格式发布机器可读的漏洞报告， 这使企业能够提前做好准备，因为设备与系统制造商未来应当能够高效地监测漏洞报告，并利用自己的物料清单（BOM，其中也包括软件物料清单 SBOM）对其进行评估。CRA 明确要求，所有完成组装、交付并安装的系统与设备，都必须创建并维护完整的物料清单。若无法实现漏洞报告的半自动化处理，这项合规要求几乎无法落地执行。

倍福通过其产品安全事件响应团队（PSIRT）接收漏洞报告。该团队采用一套已建立十余年的成熟流程，专业地协调漏洞报告的处理与发布。

按需提供安全指南

我们为倍福全系列产品线提供网络安全指南。您可通过访问www.beckhoff.com/secguide 获取全部相关内容。十余年来，我们一直提供网络安全相关的背景信息、对所采用的方法进行详细解读，并不断扩充完善安全指南的内容体系。2026 年，我们将增加 EtherCAT 现场总线产品领域的产品配置示例，并展示如何根据实际运行工况，安全、合规地使用倍福产品，以满足 IEC 62443 标准的要求。

通过 ISO 27001 认证

Beckhoff Automation 已获得 ISO/IEC 27001 认证，是具备经官方认证的信息安全管理体系（ISMS）的供应商。我们还计划按照 IEC 62443 第 4-1 部分对倍福组件的开发流程进行认证。多年来，我们已成功实施该标准要求的全部要素：包括威胁建模、设计评审、源代码分析、测试和组件监测。计划于 2026 年完成的认证将为这套安全产品生命周期管理体系提供官方背书。

安全设计 — 借助倍福基于 PC 的控制技术

借助倍福基于 PC 的控制技术，我们数十年来始终依托标准操作系统搭载的最新安全技术，为我们的控制系统构建安全屏障，拦截各种未经授权的访问尝试。

倍福的指南证明了这一点（www.beckhoff.com/secguide），并说明了我们的产品如何用作网关，将设备的内部运行与其环境隔离开来。这一方案的优势是什么？它可以显著减少实施法规（例如 CRA 所要求的法规所涉及的工作量。这是因为设备制造商只需在实际存在攻击面的地方建立持续的漏洞监测与修复机制。

示例：一台实体或虚拟 PC 可以作为与环境进行所有通信的网关，或者通过协议中断以受控方式完成“内部”与“外部”之间的通信中转。内部 PC 负责实时应用，而 HMI、OPC UA 服务器和远程维护访问等应用则可通过安全外壳协议（SSH）部署在网关上。这一架构的核心优势在于：这样一来，系统内部不会暴露漏洞，并可以保持原状。只有哪些处理与系统环境之间数据交互的应用及相关操作系统，才需要进行耗时的漏洞监测与补丁更新整改工作。