三分鐘教你！如何建立安全的工業(yè)遠(yuǎn)程訪問
隨著工業(yè)互聯(lián)網(wǎng) （IIoT） 發(fā)展不斷加速，越來越多的系統(tǒng)操作人員希望通過安全遠(yuǎn)程連接有效控制自動化、運(yùn)輸、能源等各類工業(yè)應(yīng)用。如果能夠?qū)崿F(xiàn)遠(yuǎn)程監(jiān)測、維護(hù)和問題診斷，工業(yè)制造將取得極大突破，運(yùn)營成本也將大大降低。不過，利用開放網(wǎng)絡(luò)或互聯(lián)網(wǎng)傳輸數(shù)據(jù)時，網(wǎng)絡(luò)安全始終是系統(tǒng)操作人員的心頭大患。
為確保數(shù)據(jù)傳輸安全，操作人員通常會使用虛擬專用網(wǎng)絡(luò) （VPN），設(shè)置加密通信隧道，以便安全地遠(yuǎn)程訪問應(yīng)用。此外，不同應(yīng)用或行業(yè)的安全遠(yuǎn)程訪問需求可能不盡相同。建立安全遠(yuǎn)程連接時，網(wǎng)絡(luò)設(shè)備必須遵循相關(guān)行業(yè)認(rèn)證標(biāo)準(zhǔn)。Moxa 作為自動化行業(yè)值得信賴的合作伙伴，致力于為操作技術(shù) （OT） 工程師提供既滿足行業(yè)需要又能簡化遠(yuǎn)程連接的產(chǎn)品解決方案。
安全遠(yuǎn)程訪問需求1.安全通信
遠(yuǎn)程訪問數(shù)據(jù)時，數(shù)據(jù)傳輸必須采用加密設(shè)置。
過去幾年，越來越多的偏遠(yuǎn)站點(diǎn)需要訪問中央網(wǎng)絡(luò)，致使遠(yuǎn)程訪問需求日益增加。為了防止惡意攻擊，避免有人竊取或轉(zhuǎn)送信道中傳輸?shù)臄?shù)據(jù)，遠(yuǎn)程訪問必須經(jīng)由加密 VPN 隧道完成。
2.靈活連接
在實(shí)際應(yīng)用中，不同應(yīng)用的VPN需求各不相同。
一種常見的 VPN 應(yīng)用場景是，系統(tǒng)操作人員為遠(yuǎn)程站點(diǎn)設(shè)置點(diǎn)到點(diǎn)通信，這需要部署一對 IPsec VPN 服務(wù)器和客戶端。另一種常見場景是，位于工廠外的工程師需要連接工廠內(nèi)的機(jī)器進(jìn)行遠(yuǎn)程維護(hù)。此場景下推薦使用 OpenVPN 建立加密通信。
3.可靠耐用
保障遠(yuǎn)程操作安全的同時，也要確保設(shè)備和網(wǎng)絡(luò)的可靠性不會減損。
工業(yè)環(huán)境中部署的設(shè)備必須可靠耐用，足以承受嚴(yán)苛環(huán)境的考驗(yàn)。因此，網(wǎng)絡(luò)設(shè)備必須遵循相關(guān)認(rèn)證標(biāo)準(zhǔn)，例如針對工業(yè)控制設(shè)備的 UL 508 標(biāo)準(zhǔn)，以及針對油氣行業(yè)的 Class I Division 2 標(biāo)準(zhǔn)。最后，系統(tǒng)操作人員還需設(shè)置網(wǎng)絡(luò)冗余來提升網(wǎng)絡(luò)可靠性。
VPN解決方案▼安全遠(yuǎn)程監(jiān)測
現(xiàn)場到點(diǎn)VPN隧道
● 利用VPN進(jìn)行安全遠(yuǎn)程訪問
● 利用防火墻控制不同受信任區(qū)域之間的網(wǎng)絡(luò)流量
● 支持IPsec協(xié)議，實(shí)現(xiàn)數(shù)據(jù)加密和認(rèn)證
▼安全遠(yuǎn)程數(shù)據(jù)采集
點(diǎn)到點(diǎn)VPN隧道
● 利用VPN進(jìn)行安全遠(yuǎn)程訪問
● 利用PacketGuard技術(shù)檢查工業(yè)協(xié)議
● 支持IPsec協(xié)議，實(shí)現(xiàn)數(shù)據(jù)加密和認(rèn)證
● 支持RSTP/Turbo Ring冗余協(xié)議，提升可靠性
● 雙WAN口冗余，建立可靠的互聯(lián)網(wǎng)備份連接
▼安全遠(yuǎn)程維護(hù)
蜂窩網(wǎng)絡(luò)點(diǎn)到點(diǎn)VPN隧道
● 利用VPN進(jìn)行安全遠(yuǎn)程訪問
● 支持IPsec和OpenVPN協(xié)議，實(shí)現(xiàn)數(shù)據(jù)加密和認(rèn)證，提升靈活度和安全度
● 符合ATEX Zone 2和IECEx標(biāo)準(zhǔn)
行業(yè)應(yīng)用
智能交通系統(tǒng)
遠(yuǎn)程監(jiān)測泵站
水處理設(shè)施
Moxa的VPN解決方案在眾多行業(yè)具有廣泛的應(yīng)用，如智能交通系統(tǒng)、遠(yuǎn)程監(jiān)測泵站和水處理設(shè)施等。利用VPN和防火墻可快速在公共網(wǎng)絡(luò)建立穩(wěn)定可靠的連接，確保通信內(nèi)容完整無缺。
下載文檔
