工业4.0的安全性.docx

工业4.0的安全性工业4.0应用中的数据交换在生产操作技术，即OT和管理信息技术，即IT的融合经过中，数据交换是一个重要问题。这是由于大量的变量和非标准接口，以及需要支持访问权限和特定的安全要求。尽管如今已经确立OPCUA作为实现上述目的的标准技术，但是在成功部署工业4.0应用时，仍需面对细节带来的宏大挑战。接口抽象、数据聚合和安全性来自SoftingIndustrial的dataFEEDSecureIntegrationServer产品作为OT和IT之间的抽象接口，为用户提供了一系列能够在单个组件中进行高效数据交换的关键功能。作为聚合服务器，该中间件利用了OPCUA的地址空间模型，十分是用于接口抽象和数据聚合。在此经过中，此接口抽象处理一个域OT/IT中的更改或扩展，而无需在另一个域中进行任何修改。优势很明显，能够轻松地将新的IT应用集成到整个解决方案中，以利用IT中较短的创新周期或对生产环境进行有针对性的更改。通过数据聚合，能够将来自多个源的数据整合到单个OPCUA服务器中，因而IT应用如今只需要访问该服务器即可。通信基础设施的简化减轻了用户的配置工作。dataFEEDSecureIntegrationServer的另一个关键功能是其内置的安全模型，其过滤器可用于限制单个OPCUA客户端应用的地址空间以及可定义的访问类型。除了完全实现OPCUA安全功能之外，它还能够定义白名单和黑名单以控制来自特定IP地址的数据访问，还包括检测针对OPCUA身份验证的拒绝服务DoS攻击。为客户带来直接好处无论客户是保留现有的网络配置还是计划在新工厂中使用，在运行工业4.0应用时部署dataFEEDSecureIntegrationServer都将带来明显的优势。在近期的一个案例中，一家领先的发电厂经过控制系统集成商面临着需要将150万个变量集成到一个整体系统中的挑战，访问如此大量的变量是一个重要问题。但是，访问如此多变量给很多OPCUA客户端带来了宏大的挑战。因而，发电厂的应用程序选择使用变量过滤选项来实现针对单个OPCUA客户端的目的变量访问限制。此外，仅对单独配置的变量授予读取访问权限，这样能够防止在未经受权的情况下覆盖分配的数据值。一家主要的汽车零部件供给商同样选择了dataFEEDSecureIntegrationServer，专门用来处理来自多个异构OPCUA服务器的变量聚合和过滤，为OPCUA客户端提供了一个标准的统一接口来访问所有变量。在这种情况下，客户需要实现最先进的安全标准，这也是选择此解决方案的另一个关键原因。关于SoftingIndustrialSofting将不同的自动化组件连接起来，以将车间的数据发送到云端来进行控制和分析。该公司的产品可对通信网络进行监控和诊断，以确保可靠的数据流，进而为生产流程的优化奠定了基础。更多信息，请访问：sindustrial.softing