《電子技術應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > Secure First Mile 提供數(shù)據(jù)接入端的安全

Secure First Mile 提供數(shù)據(jù)接入端的安全

2016-11-24

  再好的信息如果不能為人們所用,那么它們也是沒有任何價值。如何從現(xiàn)場的傳感器、儀表和應用獲取數(shù)據(jù),同時確保設備和網(wǎng)絡不受外界入侵和攻擊呢?又如何控制誰該獲得哪些數(shù)據(jù)?為了安全傳遞普適測量的數(shù)據(jù),Emerson推出了Secure First Mile這一數(shù)據(jù)接入端安全技術。艾默生系統(tǒng)與方案技術副總裁Claudio Fayad在全球用戶大會上介紹了Secure First Mile這一解決方案

1.png

  Secure First Mile提供的是一系列網(wǎng)絡安全手段、設備和設計,包括網(wǎng)絡安全服務、安全靈活的服務器、網(wǎng)關和數(shù)據(jù)單向傳輸技術,以確保數(shù)據(jù)運營技術系統(tǒng)中的數(shù)據(jù)可以方便安全地與基于網(wǎng)絡的應用相連接。Secure First Mile 主要是在產(chǎn)生過程數(shù)據(jù)的地方將傳感器或其實設備信息轉化為安全的數(shù)據(jù)供英特網(wǎng)和云端使用。

  過程數(shù)據(jù)的安全傳輸并不是一個新的課題,它可用傳統(tǒng)的7層Purdue模型來說明,將網(wǎng)絡分段,數(shù)據(jù)從運營技術系統(tǒng)通過多個層級,穿越重重網(wǎng)絡防火墻,并轉化為歷史數(shù)據(jù),最后到達英特網(wǎng)端口。當企業(yè)規(guī)模較大而且配備足夠IT人員的時候,這是一種很有效的數(shù)據(jù)安全方式,但是這需要正確的配置和大量的人工,尤其是在有新設備加入時。

2.png

  在Purdue模型中,安全的運營技術環(huán)境在0、1、2、3層,安全的信息技術環(huán)境是4、5層。Secure First Mile在3.5級,保護和實現(xiàn)OT與IT的連接。我們還使用OPC-UA通訊標準,將智能設備和我們的AMS 軟件與OT層面上的OSIsoft相連,然后通過Secure First Mile 與 IT層面的OSIsoft和云軟件通訊,這種方式涉及多個層次的軟件和相關應用,數(shù)據(jù)穿過網(wǎng)絡雖然可行,但很復雜;有效,但難以維護。

  Secure First Mile提供的是數(shù)據(jù)單向向外傳輸,這樣可以方便地抵御外部數(shù)據(jù)流入。生產(chǎn)數(shù)據(jù)可以向外送到物聯(lián)網(wǎng)云,而外部數(shù)據(jù)則完全沒有接入的通道。

  以數(shù)據(jù)單向傳輸用于閥門監(jiān)測為例, WirelessHART閥門的信息通過艾默生的1410網(wǎng)關傳遞到現(xiàn)場的網(wǎng)關,通過數(shù)據(jù)單向傳輸防止外部接入OT(運營技術),還有,通過Microsoft Windows 10 IOT網(wǎng)關將數(shù)據(jù)轉化為物聯(lián)網(wǎng)協(xié)議的數(shù)據(jù)例如AMQP,再利用微軟Azure云服務發(fā)送到艾默生遠程支持服務平臺。這種方式采取端到端的加密,確保全程安全。

  此外,艾默生已經(jīng)在DeltaV 系統(tǒng)和控制器中加入了OPC-UA通訊,這也就意味著用戶在使用Purdue安全模型時無需把DeltaV放在最上層,從而更精簡、更方便。

  DeltaV能夠通過Purdue模型和Secure First Mile實現(xiàn)數(shù)據(jù)連接,其 DeltaV 版本14還能提供多種方式來鏈接到云端以及其它工業(yè)物聯(lián)網(wǎng)平臺的應用。用戶可以選擇性地通過工廠現(xiàn)有系統(tǒng)或是新系統(tǒng)來實現(xiàn)連接。艾默生也可以幫助用戶從小范圍開始,逐漸添加擴展您的工業(yè)物聯(lián)網(wǎng)。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權者。如涉及作品內(nèi)容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。