艾默生带领用户全面实现IEC62443标准的工业网络安全体系建设#流程工业新闻#
“数字化智能工厂转型”已经是当今工业自动化行业的热门话题和发展潮流，从传统工厂到数字化工厂的转型升级是顺应时代发展的必然趋势。
在数字化转型的道路上，业内也伴随着“工业物联网、互联网+、IT\OT融合等”出现各种层出不穷的概念与体系。但“数字化转型，网络安全先行”从始至终为各方所共同认可的工厂数字化转型的基石。数字化转型中的工业网络安全如何落地也成为了工业用户关注的焦点。
而针对工业自动化的OT领域，IEC 62443系列标准定义了工业控制系统应如何开发、部署及维护的要求准则，以实现显著增强已安装系统的网络安全。IEC 62443系列目前作为工业自动化网络安全的国际最权威标准，一直为各大工业自动化厂商、工业安全厂商、最终用户所推崇的目标。
IEC62443系统标准为工业自动化领域引入了非常经典的各种核心的安全理念，比如：安全分级体系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)体系，以及区域(Zone)及管道(Conduit)的核心概念及模型、安全产品开发管理体系SM(Security Management)等等，皆为广大业内人士奉为权威的经典理论。
在实际的工业网络安全项目中，相关的厂商及用户往往也会重点关注上述内容，但最后能成功为用户落地完善的工业网络安全体系的项目少之又少，往往会出现如下的现象：
· 机械化的追求堆叠各类网络安全设备:目前网络安全行业产品种类繁多，功能眼花缭乱，往往会令用户陷入“买设备就可以解决一切”的误区。
· 浮于通过认证和应付审计：各类工业网络安全产品或体系认证往往成为评判用户和厂商的标准之一。但也容易让用户和厂商陷入只为了通过更多认证和审计，而忽视了本质的安全目标。
· 忽视生命周期管理体系的建设：工业自动化系统的生命周期管理是保障数字化工厂的运行的核心，而工业网络安全亦是一个生命周期管理的过程。现场往往存在只为上网络安全项目而忽视了结合工业自动化系统的生命周期管理的整体规划，导致各个项目点无法由点及面的实现价值。
因此在IEC62443的标准体系中，其中一个核心的概念即为网络安全生命周期模型，而这也往往是实际网络安全项目落地所容易缺失的重要部分。
网络安全的生命管理模型分为三个主要的阶段：
§ 风险分析(Assess Phase)
§ 风险解决(Develop and implement phase)
§ 监测维护(Maintain Phase)
在IEC62443的CSMS(Cyber Security Management System)模型中，又对应该三个阶段细化为了19个要素,贯穿了整个工业自动化系统安全管理的生命周期：
因此，作为IEC62443标准订制的参入者之一，艾默生网络安全产品及服务解决方案自初始便属于艾默生生命周期服务体系之中。致力于艾默生分布式控制系统生命周期服务与网络安全服务的结合，服务覆盖了IEC 62443网络安全生命周期模型中各阶段的各个元素，带领用户建立完善的工业自动化网络安全体系，为用户奠定智能工厂数字化转型的基础。
风险分析(Assess Phase)：
艾默生工业网络安全生命周期服务建议工业用户开始于对工业自动化系统的网络安全评估及风险分析。
o 专业的服务团队将利用数字化的评估工具Cybersecurity Service APP为用户进行更针对工业自动化系统的网络安全风险评估服务。
o 网络安全服务专家将与用户共同就评估报告进行风险的分析与改进方法的落地
o 风险分析不限于对网络安全控制点的评估，而是结合整体DCS控制系统的全面评估。
o 若在评估中涉及到控制系统本身的维护及操作有可能对网络安全带来隐患或风险。可结合更多艾默生DCS运行现场评估服务(Site Evaluation)\回路诊断服务(Loop Service)\报警管理服务(Alarm Management Service)等综合的为用户进行详细的现场风险评估与规划。
风险解决(Develop and implement phase)
作为全球首家通过IEC 62443 标准体系ISA Secure SSA 认证的厂商，艾默生生命周期服务团队具备强大的网络安全产品及服务解决方案，致力于解决在风险评估阶段发现的风险隐患和问题：
· 艾默生网络安全服务团队提供了包括各类安全产品在工业控制系统上的解决方案应用并为用户提供相关的维护和管理服务。
· 所有网络安全解决方案都与工业控制系统进行深度的兼容性测试，确保不会影响到控制系统本身的运行
· 不同于常规的工业安全厂商，艾默生提供全生命周期的网络安全服务，更致力于从控制系统本身深层次的消除网络安全风险的根源。例如对于老旧的DCS系统，将采取升级的方式更新到最新版本的操作系统和DCS软件以从根本上减少系统中的网络安全漏洞。而对于生产操作中某些人为误操作可能会带来的数据丢失或触发漏洞的风险，除了采用相对应的网络安全解决方案之外，另外也将利用艾默生强大的COP(Control Operator Performance)控制及操作优化解决方案，对生产工艺的操作进行优化，进而提升控制优化效率，减少人为误操作的概率。
监测维护(Maintain Phase)
最终工业网络安全的项目能否成功落地实现价值，关键的因素在于系统的日常运维和管理。艾默生除了可以提供强大的SOC (Security Operations Center)解决方案协助用户打造安全运营中心。更将工业网络安全的预测性监测维护结合进入了DCS的生命周期维护方案-SureService服务包中。艾默生SureService 服务包是一组不同等级的生命周期服务包组合。从基础至高级的不同等级的服务组合为用户提供了选择服务的灵活性，使得用户能够在系统维护、可靠性和性能需求等方面更灵活地选择艾默生本地服务。SureService产品还有助于用户与高级技术专家更深入地沟通交流。艾默生将为用户提供咨询服务，以帮助提高DeltaV系统的可靠性，并更好地管理这些系统的生命周期。
结束语
在工厂数字化转型的趋势下，工业网络安全也已进入了一个新的阶段，传统工厂理念下仅仅依靠部署基础网络安全设施而“一劳永逸”的做法已经不再适合数字化智能工厂的需求。在IT\OT深度融合的趋势下，网络安全威胁比以往更普遍。工厂的管理者时刻要保持警惕，尽快检测并应对可能出现的网络安全威胁。而这意味着您需要拥有合适的工具、人员和程序。艾默生拥有全面的网络安全生命周期解决方案和策略组合，旨在帮助工厂用户评估和降低风险级别，建立完善的工业网络安全体系，为用户的数字化智能工厂转型奠定安全基础，筑牢安全防线，确保更多数字化应用平台安全落地，高效运行！
本文来源于艾默生系统及方案生命周期服务——陈向，本文编辑张圣洁，本期校对许飞
“数字化智能工厂转型”已经是当今工业自动化行业的热门话题和发展潮流，从传统工厂到数字化工厂的转型升级是顺应时代发展的必然趋势。
在数字化转型的道路上，业内也伴随着“工业物联网、互联网+、IT\OT融合等”出现各种层出不穷的概念与体系。但“数字化转型，网络安全先行”从始至终为各方所共同认可的工厂数字化转型的基石。数字化转型中的工业网络安全如何落地也成为了工业用户关注的焦点。
而针对工业自动化的OT领域，IEC 62443系列标准定义了工业控制系统应如何开发、部署及维护的要求准则，以实现显著增强已安装系统的网络安全。IEC 62443系列目前作为工业自动化网络安全的国际最权威标准，一直为各大工业自动化厂商、工业安全厂商、最终用户所推崇的目标。
IEC62443系统标准为工业自动化领域引入了非常经典的各种核心的安全理念，比如：安全分级体系SL (Security Level) 、安全需求的FR(Foundational requirement)-SR(System requirement)-RE(Requirement enhancement)体系，以及区域(Zone)及管道(Conduit)的核心概念及模型、安全产品开发管理体系SM(Security Management)等等，皆为广大业内人士奉为权威的经典理论。
在实际的工业网络安全项目中，相关的厂商及用户往往也会重点关注上述内容，但最后能成功为用户落地完善的工业网络安全体系的项目少之又少，往往会出现如下的现象：
· 机械化的追求堆叠各类网络安全设备:目前网络安全行业产品种类繁多，功能眼花缭乱，往往会令用户陷入“买设备就可以解决一切”的误区。
· 浮于通过认证和应付审计：各类工业网络安全产品或体系认证往往成为评判用户和厂商的标准之一。但也容易让用户和厂商陷入只为了通过更多认证和审计，而忽视了本质的安全目标。
· 忽视生命周期管理体系的建设：工业自动化系统的生命周期管理是保障数字化工厂的运行的核心，而工业网络安全亦是一个生命周期管理的过程。现场往往存在只为上网络安全项目而忽视了结合工业自动化系统的生命周期管理的整体规划，导致各个项目点无法由点及面的实现价值。
因此在IEC62443的标准体系中，其中一个核心的概念即为网络安全生命周期模型，而这也往往是实际网络安全项目落地所容易缺失的重要部分。
网络安全的生命管理模型分为三个主要的阶段：
§ 风险分析(Assess Phase)
§ 风险解决(Develop and implement phase)
§ 监测维护(Maintain Phase)
在IEC62443的CSMS(Cyber Security Management System)模型中，又对应该三个阶段细化为了19个要素,贯穿了整个工业自动化系统安全管理的生命周期：
因此，作为IEC62443标准订制的参入者之一，艾默生网络安全产品及服务解决方案自初始便属于艾默生生命周期服务体系之中。致力于艾默生分布式控制系统生命周期服务与网络安全服务的结合，服务覆盖了IEC 62443网络安全生命周期模型中各阶段的各个元素，带领用户建立完善的工业自动化网络安全体系，为用户奠定智能工厂数字化转型的基础。
风险分析(Assess Phase)：
艾默生工业网络安全生命周期服务建议工业用户开始于对工业自动化系统的网络安全评估及风险分析。
o 专业的服务团队将利用数字化的评估工具Cybersecurity Service APP为用户进行更针对工业自动化系统的网络安全风险评估服务。
o 网络安全服务专家将与用户共同就评估报告进行风险的分析与改进方法的落地
o 风险分析不限于对网络安全控制点的评估，而是结合整体DCS控制系统的全面评估。
o 若在评估中涉及到控制系统本身的维护及操作有可能对网络安全带来隐患或风险。可结合更多艾默生DCS运行现场评估服务(Site Evaluation)\回路诊断服务(Loop Service)\报警管理服务(Alarm Management Service)等综合的为用户进行详细的现场风险评估与规划。
风险解决(Develop and implement phase)
作为全球首家通过IEC 62443 标准体系ISA Secure SSA 认证的厂商，艾默生生命周期服务团队具备强大的网络安全产品及服务解决方案，致力于解决在风险评估阶段发现的风险隐患和问题：
· 艾默生网络安全服务团队提供了包括各类安全产品在工业控制系统上的解决方案应用并为用户提供相关的维护和管理服务。
· 所有网络安全解决方案都与工业控制系统进行深度的兼容性测试，确保不会影响到控制系统本身的运行
· 不同于常规的工业安全厂商，艾默生提供全生命周期的网络安全服务，更致力于从控制系统本身深层次的消除网络安全风险的根源。例如对于老旧的DCS系统，将采取升级的方式更新到最新版本的操作系统和DCS软件以从根本上减少系统中的网络安全漏洞。而对于生产操作中某些人为误操作可能会带来的数据丢失或触发漏洞的风险，除了采用相对应的网络安全解决方案之外，另外也将利用艾默生强大的COP(Control Operator Performance)控制及操作优化解决方案，对生产工艺的操作进行优化，进而提升控制优化效率，减少人为误操作的概率。
监测维护(Maintain Phase)
最终工业网络安全的项目能否成功落地实现价值，关键的因素在于系统的日常运维和管理。艾默生除了可以提供强大的SOC (Security Operations Center)解决方案协助用户打造安全运营中心。更将工业网络安全的预测性监测维护结合进入了DCS的生命周期维护方案-SureService服务包中。艾默生SureService 服务包是一组不同等级的生命周期服务包组合。从基础至高级的不同等级的服务组合为用户提供了选择服务的灵活性，使得用户能够在系统维护、可靠性和性能需求等方面更灵活地选择艾默生本地服务。SureService产品还有助于用户与高级技术专家更深入地沟通交流。艾默生将为用户提供咨询服务，以帮助提高DeltaV系统的可靠性，并更好地管理这些系统的生命周期。
结束语
在工厂数字化转型的趋势下，工业网络安全也已进入了一个新的阶段，传统工厂理念下仅仅依靠部署基础网络安全设施而“一劳永逸”的做法已经不再适合数字化智能工厂的需求。在IT\OT深度融合的趋势下，网络安全威胁比以往更普遍。工厂的管理者时刻要保持警惕，尽快检测并应对可能出现的网络安全威胁。而这意味着您需要拥有合适的工具、人员和程序。艾默生拥有全面的网络安全生命周期解决方案和策略组合，旨在帮助工厂用户评估和降低风险级别，建立完善的工业网络安全体系，为用户的数字化智能工厂转型奠定安全基础，筑牢安全防线，确保更多数字化应用平台安全落地，高效运行！
本文来源于艾默生系统及方案生命周期服务——陈向，本文编辑张圣洁，本期校对许飞
☯️在祭炼度孤类科仪里，法师们在“施食”科仪之后，都会对幽魂们细心地解说人的生老病死、业力轮回、忧悲喜乐等等是如何形成的，如何超越这样的业力流转，如何返回自身的本来面目，等等。在“正荐”和“普度”环节里，法师们都会以慈悯之心开示幽魂，以齐同慈爱之情感应万类，以普度群生之志践行教义，使有情了彻生死、洞明造化、返本合真。在这样的过程里，生者积累功德，获得福报；亡灵得到开示，获得解脱。
“正荐”的教化
正荐的“教化”是在三皈依、授戒之前举行的。首先，为众生说明的是宇宙是如何创造的，以及人的生活状态：积累阳炁成为天，积累阴炁成为地，阴阳之炁变合、禀受冲和成为人，人是禀受了天地的力量之后诞生的，所以人是万物之灵长。
《靈寶領教濟度金書》：“及夫元精既判，道体斯漓，清炁高澄，积阳成天，浊气混凝，积阴成地。阳变阴合，而人物于是生矣。禀冲和而为人，孕繁炁而为物。号物为万，人处一焉。人受天地之中以生，所以为万物最灵也”。
但是人诞生后，追逐虚幻的境界，迷惑自己的情识，不断制造罪业，智谋巧诈互相鼓动，贪欲连续滋生。
《靈寶領教濟度金書》：“奈何人伪日滋，天和风靡，智巧相胜，贪欲自将”。
追求感官的快乐、迷乱的情绪刺激，常常违背常规、逾越法度，身体成为罪的源泉，冤仇充满心中。这些都是众生的业障招来的，自己作的孽，自己受到恶果。这并非地府故意下的圈套。
《靈寶領教濟度金書》：“遂至逐境迷情，背常越法，身为罪府，心作冤都……展转报对，循环终天，皆众生妄业所召，自作自受。非北都泉曲故张宪网，巧设冤机，使生民坐罹痛恼也”。
以上是人类的化生到业力流转的过程，随后将开示众生得以超脱轮回、自作主宰的根据——真常之性。
这正常之“性”是昭然存在在天地之间的，这个“性”是人人都具备的，本来圆满的。智者不多余，愚者不缺乏，既不是生者才有，也不是人死了就消失了。只是因它会如影随形的被业力所牵累，所以不能解脱，要是觉悟这些真理，轮回立即就停止了。
《靈寶領教濟度金書》：“其所以虚灵不昧，昭昭然在天地之间者，惟性而已。是性也人人具足，个个圆成，不以智而赢，不以愚而乏，不以生而存，不以死而亡。特患为业所累，如影随形，如响应声，胶固缠缚，不能解脱”。
人们之所以会有业力流转，是因为真常之性堕落之后成为轮回的基础，成为一个虚妄不真实的“我”，以各种感官和欲望综合、拼凑出来的“我”为基础，造作各种各样的惑乱。
虽然如此，“而吾一性之真，自然与天地同存，亘浩劫不坏矣”，在这样的过程里，人们天然具有的超越欲望和不实的本来“一真之性”，仍然是与天地自然同在的，亘古以来丝毫不会损坏。
所以，在为众生开示的过程里，也会援引《清静经》：
“夫人神好清而心扰之，人心好静而欲牵之。能遣其欲，而心自静。澄其心，而神自清”和“内观其心，心无其心。外观其形，形无其形。远观其物，物无其物。三者既悟，惟见于空。观空亦空，空无所空。所空既无，无无亦无。无无既无，湛然常寂。寂无所寂”。
指出众生放弃本来圆满的“真实”迷惑地追逐“妄幻”，沉溺感官的快乐下，堕落业力的轮回里。
《靈寶領教濟度金書》：“众生耽着幻尘，沦浃肌骨，弃真就伪，舍实趋华。如蛾赴灯，如蚁旋磨，置身荆棘丛中，自谓乐意，罔念回头，业力所牵，终归沦坠”。
随后，又开示众生如何去妄归真。圣贤们也会依据戒律，防止这样的倾向，不能堕落邪道，要走正道，洗涤气质之情，返回天地之性。虽然这些戒律的条目多得像星星一样，但是最先要授九真妙戒。
《靈寶領教濟度金書》：“蕊笈琅函，金科玉律，具严戒法，条目星罗。今者坛列虚皇，斋崇灵宝，按科宣演，惟当以九真妙戒为先”。
普度里的教化
在炼度结束后，授戒、传符之前也会举行普度的教化。念智慧颂后，接着开始说教。首先，向众生开示宇宙的产生和人在宇宙中的位置：道产生一，一分为三，三就是天、人、地。人是“合三而成一”的，这里的三就是精、炁、神。
《靈寶領教濟度金書》：“道生一而分三，曰天曰人曰地，人合三而成一，惟精惟炁惟神。”
神能控制炁，所以，神存在，炁就存在。炁能保持形体，要是炁消失，形体也灭亡。
《靈寶領教濟度金書》：“神以御炁，神存而炁亦存。炁以留形，炁散则形亦散”。
人活着的时候，神能主宰炁和形体。人死亡的时候，形体随着炁的灭散而亡，神退出形炁，退散虚空。
《靈寶領教濟度金書》：“其生也炁与形会，神入而主宰。其死也形逐炁亡，神出而退虚空”。
神在人中的时候，接受物质的诱惑而作业因，一点也不受损害。但是因为受到业因的影响，轮回六道，神本来是明显的，只是暂时在昏昧的状态。
要超越善与恶。人需要超越善、恶的二边对待，觉悟元神本来清净、光明，各种尘染本来也不存在，所以业报的主体是虚妄堕落的主体，本性自然虚空，业报的本性也自然虚空，所以六道也只是业力流转的结果，六道本性也是自然虚空的，以此，轮回自然停止。
《靈寶領教濟度金書》“寂照含虚空，惟觉我之元神，本来清静，若定水之无波，本来光明，若秋空之无医，灵明莹彻，朗觉妙圆……诸尘无有，业报自空，业报既空，六道亦无，六道既无，轮回自息”。
到来这里的亡魂们要是理解这些道理，觉悟到宇宙运行的真实情况，人生的本来面目，就可以被授经教戒律，上升至天堂。
“正荐”的教化
正荐的“教化”是在三皈依、授戒之前举行的。首先，为众生说明的是宇宙是如何创造的，以及人的生活状态：积累阳炁成为天，积累阴炁成为地，阴阳之炁变合、禀受冲和成为人，人是禀受了天地的力量之后诞生的，所以人是万物之灵长。
《靈寶領教濟度金書》：“及夫元精既判，道体斯漓，清炁高澄，积阳成天，浊气混凝，积阴成地。阳变阴合，而人物于是生矣。禀冲和而为人，孕繁炁而为物。号物为万，人处一焉。人受天地之中以生，所以为万物最灵也”。
但是人诞生后，追逐虚幻的境界，迷惑自己的情识，不断制造罪业，智谋巧诈互相鼓动，贪欲连续滋生。
《靈寶領教濟度金書》：“奈何人伪日滋，天和风靡，智巧相胜，贪欲自将”。
追求感官的快乐、迷乱的情绪刺激，常常违背常规、逾越法度，身体成为罪的源泉，冤仇充满心中。这些都是众生的业障招来的，自己作的孽，自己受到恶果。这并非地府故意下的圈套。
《靈寶領教濟度金書》：“遂至逐境迷情，背常越法，身为罪府，心作冤都……展转报对，循环终天，皆众生妄业所召，自作自受。非北都泉曲故张宪网，巧设冤机，使生民坐罹痛恼也”。
以上是人类的化生到业力流转的过程，随后将开示众生得以超脱轮回、自作主宰的根据——真常之性。
这正常之“性”是昭然存在在天地之间的，这个“性”是人人都具备的，本来圆满的。智者不多余，愚者不缺乏，既不是生者才有，也不是人死了就消失了。只是因它会如影随形的被业力所牵累，所以不能解脱，要是觉悟这些真理，轮回立即就停止了。
《靈寶領教濟度金書》：“其所以虚灵不昧，昭昭然在天地之间者，惟性而已。是性也人人具足，个个圆成，不以智而赢，不以愚而乏，不以生而存，不以死而亡。特患为业所累，如影随形，如响应声，胶固缠缚，不能解脱”。
人们之所以会有业力流转，是因为真常之性堕落之后成为轮回的基础，成为一个虚妄不真实的“我”，以各种感官和欲望综合、拼凑出来的“我”为基础，造作各种各样的惑乱。
虽然如此，“而吾一性之真，自然与天地同存，亘浩劫不坏矣”，在这样的过程里，人们天然具有的超越欲望和不实的本来“一真之性”，仍然是与天地自然同在的，亘古以来丝毫不会损坏。
所以，在为众生开示的过程里，也会援引《清静经》：
“夫人神好清而心扰之，人心好静而欲牵之。能遣其欲，而心自静。澄其心，而神自清”和“内观其心，心无其心。外观其形，形无其形。远观其物，物无其物。三者既悟，惟见于空。观空亦空，空无所空。所空既无，无无亦无。无无既无，湛然常寂。寂无所寂”。
指出众生放弃本来圆满的“真实”迷惑地追逐“妄幻”，沉溺感官的快乐下，堕落业力的轮回里。
《靈寶領教濟度金書》：“众生耽着幻尘，沦浃肌骨，弃真就伪，舍实趋华。如蛾赴灯，如蚁旋磨，置身荆棘丛中，自谓乐意，罔念回头，业力所牵，终归沦坠”。
随后，又开示众生如何去妄归真。圣贤们也会依据戒律，防止这样的倾向，不能堕落邪道，要走正道，洗涤气质之情，返回天地之性。虽然这些戒律的条目多得像星星一样，但是最先要授九真妙戒。
《靈寶領教濟度金書》：“蕊笈琅函，金科玉律，具严戒法，条目星罗。今者坛列虚皇，斋崇灵宝，按科宣演，惟当以九真妙戒为先”。
普度里的教化
在炼度结束后，授戒、传符之前也会举行普度的教化。念智慧颂后，接着开始说教。首先，向众生开示宇宙的产生和人在宇宙中的位置：道产生一，一分为三，三就是天、人、地。人是“合三而成一”的，这里的三就是精、炁、神。
《靈寶領教濟度金書》：“道生一而分三，曰天曰人曰地，人合三而成一，惟精惟炁惟神。”
神能控制炁，所以，神存在，炁就存在。炁能保持形体，要是炁消失，形体也灭亡。
《靈寶領教濟度金書》：“神以御炁，神存而炁亦存。炁以留形，炁散则形亦散”。
人活着的时候，神能主宰炁和形体。人死亡的时候，形体随着炁的灭散而亡，神退出形炁，退散虚空。
《靈寶領教濟度金書》：“其生也炁与形会，神入而主宰。其死也形逐炁亡，神出而退虚空”。
神在人中的时候，接受物质的诱惑而作业因，一点也不受损害。但是因为受到业因的影响，轮回六道，神本来是明显的，只是暂时在昏昧的状态。
要超越善与恶。人需要超越善、恶的二边对待，觉悟元神本来清净、光明，各种尘染本来也不存在，所以业报的主体是虚妄堕落的主体，本性自然虚空，业报的本性也自然虚空，所以六道也只是业力流转的结果，六道本性也是自然虚空的，以此，轮回自然停止。
《靈寶領教濟度金書》“寂照含虚空，惟觉我之元神，本来清静，若定水之无波，本来光明，若秋空之无医，灵明莹彻，朗觉妙圆……诸尘无有，业报自空，业报既空，六道亦无，六道既无，轮回自息”。
到来这里的亡魂们要是理解这些道理，觉悟到宇宙运行的真实情况，人生的本来面目，就可以被授经教戒律，上升至天堂。
圆满的善知识具有八种德相
《 华严经 》云 ：
「 若能远离恶知识，
则得亲近善知识；
若得亲近善知识，
则修无量诸功德。」
所以抉择善知识非常重要。
在《 瑜伽师地论卷二十五．
本地分中声闻地第十三 》
（ 大正藏第三十册 ）
说出善知识应当具足八个条件。
善知识在
《 瑜伽师地论 》 的名称是
「 善友 」。
《 瑜伽师地论 》
卷第二十五
云何名善友性？
谓八因缘故，
应知一切种圆满善友性。
何等为八？
谓如有一，
安住禁戒，
具足多闻，
能有所证，
性多哀愍，
心无厌倦，
善能堪忍，
无有怖畏，
语具圆满。
若具足了八个条件，
善友的性相都圆满的具足了。
一 、安住禁戒
云何名为安住禁戒？
谓安住具戒，
善能守护别解律仪，
如前广说。
乐沙门性，
乐婆罗门性，
为自调伏，
为自寂静，
为自涅槃，
修行正行。
如是名为安住禁戒。
善知识能
「 安住 」
在他所受的戒法，
又能够善巧方便地守护他所秉受的别解脱律仪。
「 乐沙门性 」，
修学圣道，
「 乐婆罗门性 」，
断除一切生死的根本。
要调伏烦恼，
令心寂静。
把烦恼的种子也消灭了，
见到诸法寂灭相了，
就是涅槃。
「 乐沙门性，
乐婆罗门性，
为自调伏，
为自寂静，
为自涅槃 」，
都是愿。
「 修行正行 」
这是行，
修八正道。
在禁戒的基础上修八正道。
二 、具足多闻
云何名为具足多闻？
谓若有法宣说开示，
初中后善，
文义巧妙，
独一圆满，
清白梵行。
于如是类众多妙法，
能善受持，
言善通利，
意善寻思，
见善通达。
如是名为具足多闻。
「 初善 」，
初开始听佛法的时候能生欢喜心。
「 中善 」
是开始修行了。
「 后善 」，
就能够究竟地解脱一切烦恼。
佛宣说法门的文义美妙，
能善巧令众生得利益安乐。
佛所说的这个妙法不共于一切外道、
世间法，
所以叫
「 独一 」。
佛法里面有无量无边的功德庄严，
所以是最圆满的。
佛说妙法是清净的，
不会错误的。
善知识能够受持佛所说的妙法。
「 言善通利、
意善寻思、
见善通达 」，
这是受持的相貌。
「 言善通利 」是
「 闻慧 」，
「 意思寻思 」 是
「 思慧 」，
「 见善通达 」 是
「 修慧 」。
对于佛所说的妙法，
能够纯熟叫
「 言善通利 」。
「 意善寻思 」，
思惟观察妙法的道理；
「 见善通达 」，
能真实通达如实的觉悟妙法。
三 、能有所证
云何名为能有所证？
谓能证得胜无常想、
无常苦想、
苦无我想、
厌逆食想、
一切世间不可乐想、
有过患想、
断想、
离想、
灭想、
死想、
不净想、
青瘀想、
脓烂想、
破坏想、
四胀想、
噉食想、
血涂想、
离散想、
骨锁想、
观察空想。
这是
「 二十种想。」
「 能证得胜无常想 」，
「 胜 」
就是有力量。
成就
「 无常想 」
能转变爱着心，
能转变一切的烦恼，
叫做
「 胜无常想 」。
「 无常苦想 」，
「 无常 」 就是
「 苦 」。
「 由无而有、
由有而无 」是
「 无常 」 义。
「 由无而有 」
是苦苦，
「 由有而无 」
是坏苦。
「 苦想 」
认为颠倒妄想是快乐的，
若修无常观就知道快乐是
「 坏苦 」，
苦没有来就知道。
作如是观，
就有力量能转变自己的颠倒妄想。
「 苦无我想 」，
「 我 」 是
「 自在 」 的意思，
就是想要怎么的就怎么的。
若有苦恼，
说
「 不要苦 」，
就不苦吗？
事实上是不可能的！
所以
「 苦 」 就是
「 无我 」 啊！
能做如是观就能灭除一切颠倒想。
「 厌逆食想 」，
吃好东西生贪心，
不好就生瞋心了，
为了饮食还会去追求、
守护。
所以做
「 厌逆食想 」 的时候，
就是观
「 食 」
有很多过患，
所以
「 厌逆 」 食，
使令减少这些因饮食所产生的问题。
「 一切世间不可乐想 」，
「 世间乐想 」 就是
「 于诸世间种种戏论，
非一众多别别品类。
所思念中，
发欲贪爱。」
佛法告诉我们对于世间种种戏论，
不要发出来好乐心。
「 有过患想 」，
想要生到色界天上去，
要思惟欲界的一切都是有过患的。
「 断想、
离想、
灭想 」。
「 断想 」
是解脱了三恶道的因缘，
「 离想 」
是解脱了人天的果报。
「 灭想 」
把生死的果报都解脱了，
就得涅槃了。
修
「 断想、
离想、
灭想 」，
就是灭除去三界烦恼的因果。
「 死想 」，
是生命存在的时候有种种的变化，
叫
「 无常想 」。
「 死想 」
是生命最后结束了。
修
「 不净想 」，
是对治对自己的生命体的爱着心。
「 青瘀想、
脓烂想、
破坏想、
四胀想、
噉食想、
血涂想、
离散想、
骨锁想、
观察空想 」，
这是九想。
修九想是对治对他人的身体的爱着心。
「 不净想 」 和
「 九想 」 的
详细解释可以参考 ：
《 大智度论 》
卷第十九、
卷第二十一，
还有《 瑜伽师地论 》卷第三十。
復能证得最初静虑，
第二静虑，
第三静虑，
第四静虑，
空无边处，
识无边处，
无所有处，
最后非想非非想处。
又能证得慈悲喜捨，
或预流果，
或一来果，
或不还果，
或神境通，
或宿住通，
或天耳通，
或死生通，
或心差别通，
或阿罗汉。
具八解脱静虑等定，
有大堪能，
具大势力，
能善为他现三神变教授教诫。
三神变者 ：
一神力神变，
二记说神变，
三教导神变。
如是名为能有所证。
善友能够证得
「 八种等至 」。
「 等至 」
就是禅定。
「 八种等至 」，
就是色界的四禅，
和无色界的四空定，
加起来就是八种。
又能证得
「 慈悲喜捨 」
四无量四种三昧。
「 预流果、
一来果、
不还果 」
这是圣人。
「 神境通、
宿住通、
天耳通、
死生通、
心差别通 」，
这是前五通。
成就漏尽通的就是阿罗汉了。
「 具八解脱 」，
成就了色界四禅，
成就了无色界的四空定，
八解脱最后一个解脱，
是灭尽定解脱。
圣人非常强的能力，
能善巧方便的为他的弟子表现出
「 三种神变 」。
神通变化，
能够
「 教授教诫 」
他的弟子。
「 神力神变 」
是神足通。
「 记说神变 」
是他心通。
「 教导神通 」，
就是为众生说法来教导众生得神通、
圣道。
从
「 二十种想 」 一直到
「 教导神通 」，
这位善友
「 能有所证 」。
这样来说，
善友在禅定和智慧也要有证量，
才能真实引导众生。
四 、为性哀愍
云何名为为性哀愍？
谓于他所常起悲怜，
乐与其义乐与其利，
乐与其乐乐与猗触，
乐与安隐。
如是名为为性哀愍。
善友于众生常起悲怜。
欢喜帮助众生远离种种的苦恼，
给众生所需要的，
利益、
安乐的事情，
令众生欢喜，
远离恐怖，
心情自在。
五 、心无厌倦
云何名为心无厌倦？
谓善能示现，
善能教导，
善能赞励，
善能庆慰，
处于四众宣说正法，
不辞劳倦翘勤无惰，
起发圆满，
为性好乐发勤精进。
如是名为心无厌倦。
善知识能善巧方便开示佛法，
善能教导安住在佛所制定的戒律仪。
常常赞叹、
勉励令众生不退心。
当弟子有了成就，
来祝贺他。
在大众之中
「 宣说正法 」 的时候，
善知识不怕辛苦，
精进不懈怠。
事情对学生有利益，
就一定圆满这个事情。
善友有很好的体力，
所以精进的时候，
身体也能支持。
六 、善能堪忍
云何名为善能堪忍？
谓骂不报骂，
瞋不报瞋，
打不报打，
弄不报弄。
堪耐椎杵，
于诸逼迫，
缚录禁闭，
捶打毁辱，
迫愶斫截，
众苦事中，
自推己过，
以业异熟为所依趣。
终不于他发生愤恚，
亦不怀恨随眠不捨。
如是虽遭轻陵毁辱，
而其本性都无变改，
唯常于彼思为义利。
又能堪忍寒热、
飢渴、
蚊虻，
风日、
蛇蝎恶触，
他所干犯、
碜毒语言，
身内所生勐利坚劲，
辛楚、
切心、
夺命苦受，
为性堪忍，
能有容纳。
如是名为
「 善能堪忍 」。
众生用骂、瞋、打、等种种苦恼事情触恼善友，
善友不怨恨对方，
观察可能这是自己过去生中造了甚么甚么罪，
所以现在要受到这样的果报。
对方怎么样对他的苦恼，
都能忍耐，
不会去愤怒，
也不会怀恨在心。
善知识虽然遇见了这么多的毁辱，
他原来平和的心性，
还是不改变。
不但不恨对方，
还时常的想办法，
用佛法来利益他。
善友能堪忍外在环境的不理想，
如天气寒、
热，
蚊虫，
或者他人特别毒辣的语言。
又能忍受身体里面生出来如刀来割其心这样子的苦恼。
甚么事情他都能够受得了。
七 、无有怖畏
云何名为无有怖畏？
谓处大众说正法时，
心无怯劣，
声无战掉，
辩无误失。
终不由彼怯惧因缘，
为诸怖畏之所逼切。
腋不流汗，
身不毛竖。
如是名为无有怖畏。
善友在大众宣说佛法的时候，
心无恐怖，
声音流利，
辩才没有误失。
「 腋不流汗 」、
「 身毛不竖 」，
内心始终不会恐惧。
八 、语具圆满
云何名为语具圆满？
谓彼成就最上首语，
极美妙语，
甚显了语，
易悟解语，
乐欲闻语，
无违逆语，
无所依语，
无边际语。
如是名为语具圆满，
言词巧妙。
如是名为语具圆满，
言词巧妙。
「 最上首语 」
是劝一切众生得大涅槃。
「 极美妙语 」
发出来的声音，
清净美好。
「 甚显了语 」，
用的字句非常好。
「 易悟解语 」，
容易明白。
「 乐欲闻语 」，
能引出来种种的功德，
所以众生欢喜听。
「 无违逆语 」，
如其量说法。
「 无所依语 」，
为人说法没有私心，
并不是
「 因为听我的话，
对我有信心 」
才说法。
「 无边际语 」，
有广大善巧的智慧。
《 华严经 》云 ：
「 善男子！
其有修行善知识教，
诸佛世尊悉皆欢喜；
其有随顺善知识语，
则得近于一切智地；
其有能于善知识语无疑惑者，
则常值遇一切善友；
其有发心愿常不离善知识者，
则得具足一切义利。」
所以佛弟子应当常常亲近善知识。
《 华严经 》云 ：
「 若能远离恶知识，
则得亲近善知识；
若得亲近善知识，
则修无量诸功德。」
所以抉择善知识非常重要。
在《 瑜伽师地论卷二十五．
本地分中声闻地第十三 》
（ 大正藏第三十册 ）
说出善知识应当具足八个条件。
善知识在
《 瑜伽师地论 》 的名称是
「 善友 」。
《 瑜伽师地论 》
卷第二十五
云何名善友性？
谓八因缘故，
应知一切种圆满善友性。
何等为八？
谓如有一，
安住禁戒，
具足多闻，
能有所证，
性多哀愍，
心无厌倦，
善能堪忍，
无有怖畏，
语具圆满。
若具足了八个条件，
善友的性相都圆满的具足了。
一 、安住禁戒
云何名为安住禁戒？
谓安住具戒，
善能守护别解律仪，
如前广说。
乐沙门性，
乐婆罗门性，
为自调伏，
为自寂静，
为自涅槃，
修行正行。
如是名为安住禁戒。
善知识能
「 安住 」
在他所受的戒法，
又能够善巧方便地守护他所秉受的别解脱律仪。
「 乐沙门性 」，
修学圣道，
「 乐婆罗门性 」，
断除一切生死的根本。
要调伏烦恼，
令心寂静。
把烦恼的种子也消灭了，
见到诸法寂灭相了，
就是涅槃。
「 乐沙门性，
乐婆罗门性，
为自调伏，
为自寂静，
为自涅槃 」，
都是愿。
「 修行正行 」
这是行，
修八正道。
在禁戒的基础上修八正道。
二 、具足多闻
云何名为具足多闻？
谓若有法宣说开示，
初中后善，
文义巧妙，
独一圆满，
清白梵行。
于如是类众多妙法，
能善受持，
言善通利，
意善寻思，
见善通达。
如是名为具足多闻。
「 初善 」，
初开始听佛法的时候能生欢喜心。
「 中善 」
是开始修行了。
「 后善 」，
就能够究竟地解脱一切烦恼。
佛宣说法门的文义美妙，
能善巧令众生得利益安乐。
佛所说的这个妙法不共于一切外道、
世间法，
所以叫
「 独一 」。
佛法里面有无量无边的功德庄严，
所以是最圆满的。
佛说妙法是清净的，
不会错误的。
善知识能够受持佛所说的妙法。
「 言善通利、
意善寻思、
见善通达 」，
这是受持的相貌。
「 言善通利 」是
「 闻慧 」，
「 意思寻思 」 是
「 思慧 」，
「 见善通达 」 是
「 修慧 」。
对于佛所说的妙法，
能够纯熟叫
「 言善通利 」。
「 意善寻思 」，
思惟观察妙法的道理；
「 见善通达 」，
能真实通达如实的觉悟妙法。
三 、能有所证
云何名为能有所证？
谓能证得胜无常想、
无常苦想、
苦无我想、
厌逆食想、
一切世间不可乐想、
有过患想、
断想、
离想、
灭想、
死想、
不净想、
青瘀想、
脓烂想、
破坏想、
四胀想、
噉食想、
血涂想、
离散想、
骨锁想、
观察空想。
这是
「 二十种想。」
「 能证得胜无常想 」，
「 胜 」
就是有力量。
成就
「 无常想 」
能转变爱着心，
能转变一切的烦恼，
叫做
「 胜无常想 」。
「 无常苦想 」，
「 无常 」 就是
「 苦 」。
「 由无而有、
由有而无 」是
「 无常 」 义。
「 由无而有 」
是苦苦，
「 由有而无 」
是坏苦。
「 苦想 」
认为颠倒妄想是快乐的，
若修无常观就知道快乐是
「 坏苦 」，
苦没有来就知道。
作如是观，
就有力量能转变自己的颠倒妄想。
「 苦无我想 」，
「 我 」 是
「 自在 」 的意思，
就是想要怎么的就怎么的。
若有苦恼，
说
「 不要苦 」，
就不苦吗？
事实上是不可能的！
所以
「 苦 」 就是
「 无我 」 啊！
能做如是观就能灭除一切颠倒想。
「 厌逆食想 」，
吃好东西生贪心，
不好就生瞋心了，
为了饮食还会去追求、
守护。
所以做
「 厌逆食想 」 的时候，
就是观
「 食 」
有很多过患，
所以
「 厌逆 」 食，
使令减少这些因饮食所产生的问题。
「 一切世间不可乐想 」，
「 世间乐想 」 就是
「 于诸世间种种戏论，
非一众多别别品类。
所思念中，
发欲贪爱。」
佛法告诉我们对于世间种种戏论，
不要发出来好乐心。
「 有过患想 」，
想要生到色界天上去，
要思惟欲界的一切都是有过患的。
「 断想、
离想、
灭想 」。
「 断想 」
是解脱了三恶道的因缘，
「 离想 」
是解脱了人天的果报。
「 灭想 」
把生死的果报都解脱了，
就得涅槃了。
修
「 断想、
离想、
灭想 」，
就是灭除去三界烦恼的因果。
「 死想 」，
是生命存在的时候有种种的变化，
叫
「 无常想 」。
「 死想 」
是生命最后结束了。
修
「 不净想 」，
是对治对自己的生命体的爱着心。
「 青瘀想、
脓烂想、
破坏想、
四胀想、
噉食想、
血涂想、
离散想、
骨锁想、
观察空想 」，
这是九想。
修九想是对治对他人的身体的爱着心。
「 不净想 」 和
「 九想 」 的
详细解释可以参考 ：
《 大智度论 》
卷第十九、
卷第二十一，
还有《 瑜伽师地论 》卷第三十。
復能证得最初静虑，
第二静虑，
第三静虑，
第四静虑，
空无边处，
识无边处，
无所有处，
最后非想非非想处。
又能证得慈悲喜捨，
或预流果，
或一来果，
或不还果，
或神境通，
或宿住通，
或天耳通，
或死生通，
或心差别通，
或阿罗汉。
具八解脱静虑等定，
有大堪能，
具大势力，
能善为他现三神变教授教诫。
三神变者 ：
一神力神变，
二记说神变，
三教导神变。
如是名为能有所证。
善友能够证得
「 八种等至 」。
「 等至 」
就是禅定。
「 八种等至 」，
就是色界的四禅，
和无色界的四空定，
加起来就是八种。
又能证得
「 慈悲喜捨 」
四无量四种三昧。
「 预流果、
一来果、
不还果 」
这是圣人。
「 神境通、
宿住通、
天耳通、
死生通、
心差别通 」，
这是前五通。
成就漏尽通的就是阿罗汉了。
「 具八解脱 」，
成就了色界四禅，
成就了无色界的四空定，
八解脱最后一个解脱，
是灭尽定解脱。
圣人非常强的能力，
能善巧方便的为他的弟子表现出
「 三种神变 」。
神通变化，
能够
「 教授教诫 」
他的弟子。
「 神力神变 」
是神足通。
「 记说神变 」
是他心通。
「 教导神通 」，
就是为众生说法来教导众生得神通、
圣道。
从
「 二十种想 」 一直到
「 教导神通 」，
这位善友
「 能有所证 」。
这样来说，
善友在禅定和智慧也要有证量，
才能真实引导众生。
四 、为性哀愍
云何名为为性哀愍？
谓于他所常起悲怜，
乐与其义乐与其利，
乐与其乐乐与猗触，
乐与安隐。
如是名为为性哀愍。
善友于众生常起悲怜。
欢喜帮助众生远离种种的苦恼，
给众生所需要的，
利益、
安乐的事情，
令众生欢喜，
远离恐怖，
心情自在。
五 、心无厌倦
云何名为心无厌倦？
谓善能示现，
善能教导，
善能赞励，
善能庆慰，
处于四众宣说正法，
不辞劳倦翘勤无惰，
起发圆满，
为性好乐发勤精进。
如是名为心无厌倦。
善知识能善巧方便开示佛法，
善能教导安住在佛所制定的戒律仪。
常常赞叹、
勉励令众生不退心。
当弟子有了成就，
来祝贺他。
在大众之中
「 宣说正法 」 的时候，
善知识不怕辛苦，
精进不懈怠。
事情对学生有利益，
就一定圆满这个事情。
善友有很好的体力，
所以精进的时候，
身体也能支持。
六 、善能堪忍
云何名为善能堪忍？
谓骂不报骂，
瞋不报瞋，
打不报打，
弄不报弄。
堪耐椎杵，
于诸逼迫，
缚录禁闭，
捶打毁辱，
迫愶斫截，
众苦事中，
自推己过，
以业异熟为所依趣。
终不于他发生愤恚，
亦不怀恨随眠不捨。
如是虽遭轻陵毁辱，
而其本性都无变改，
唯常于彼思为义利。
又能堪忍寒热、
飢渴、
蚊虻，
风日、
蛇蝎恶触，
他所干犯、
碜毒语言，
身内所生勐利坚劲，
辛楚、
切心、
夺命苦受，
为性堪忍，
能有容纳。
如是名为
「 善能堪忍 」。
众生用骂、瞋、打、等种种苦恼事情触恼善友，
善友不怨恨对方，
观察可能这是自己过去生中造了甚么甚么罪，
所以现在要受到这样的果报。
对方怎么样对他的苦恼，
都能忍耐，
不会去愤怒，
也不会怀恨在心。
善知识虽然遇见了这么多的毁辱，
他原来平和的心性，
还是不改变。
不但不恨对方，
还时常的想办法，
用佛法来利益他。
善友能堪忍外在环境的不理想，
如天气寒、
热，
蚊虫，
或者他人特别毒辣的语言。
又能忍受身体里面生出来如刀来割其心这样子的苦恼。
甚么事情他都能够受得了。
七 、无有怖畏
云何名为无有怖畏？
谓处大众说正法时，
心无怯劣，
声无战掉，
辩无误失。
终不由彼怯惧因缘，
为诸怖畏之所逼切。
腋不流汗，
身不毛竖。
如是名为无有怖畏。
善友在大众宣说佛法的时候，
心无恐怖，
声音流利，
辩才没有误失。
「 腋不流汗 」、
「 身毛不竖 」，
内心始终不会恐惧。
八 、语具圆满
云何名为语具圆满？
谓彼成就最上首语，
极美妙语，
甚显了语，
易悟解语，
乐欲闻语，
无违逆语，
无所依语，
无边际语。
如是名为语具圆满，
言词巧妙。
如是名为语具圆满，
言词巧妙。
「 最上首语 」
是劝一切众生得大涅槃。
「 极美妙语 」
发出来的声音，
清净美好。
「 甚显了语 」，
用的字句非常好。
「 易悟解语 」，
容易明白。
「 乐欲闻语 」，
能引出来种种的功德，
所以众生欢喜听。
「 无违逆语 」，
如其量说法。
「 无所依语 」，
为人说法没有私心，
并不是
「 因为听我的话，
对我有信心 」
才说法。
「 无边际语 」，
有广大善巧的智慧。
《 华严经 》云 ：
「 善男子！
其有修行善知识教，
诸佛世尊悉皆欢喜；
其有随顺善知识语，
则得近于一切智地；
其有能于善知识语无疑惑者，
则常值遇一切善友；
其有发心愿常不离善知识者，
则得具足一切义利。」
所以佛弟子应当常常亲近善知识。
✋热门推荐