用户名: 密码: 登录 注册 忘记密码
如何建立安全的工业远程访问?
2018-01-11       suixiang    浏览:313    0  

随着工业互联网 (IIoT) 发展不断加速,越来越多的系统操作人员希望通过安全远程连接有效控制自动化、运输、能源等各类工业应用。如果能够实现远程监测、维护和问题诊断,工业制造将取得极大突破,运营成本也将大大降低。不过,利用开放网络或互联网传输数据时,网络安全始终是系统操作人员的心头大患。

为确保数据传输安全,操作人员通常会使用虚拟专用网络 (VPN),设置加密通信隧道,以便安全地远程访问应用。此外,不同应用或行业的安全远程访问需求可能不尽相同。建立安全远程连接时,网络设备必须遵循相关行业认证标准。Moxa 作为自动化行业值得信赖的合作伙伴,致力于为操作技术 (OT) 工程师提供既满足行业需要又能简化远程连接的产品解决方案。

安全远程访问需求

1.安全通信

远程访问数据时,数据传输必须采用加密设置。

过去几年,越来越多的偏远站点需要访问中央网络,致使远程访问需求日益增加。为了防止恶意攻击,避免有人窃取或转送信道中传输的数据,远程访问必须经由加密 VPN 隧道完成。

2.灵活连接

在实际应用中,不同应用的VPN需求各不相同。

一种常见的 VPN 应用场景是,系统操作人员为远程站点设置点到点通信,这需要部署一对 IPsec VPN 服务器和客户端。另一种常见场景是,位于工厂外的工程师需要连接工厂内的机器进行远程维护。此场景下推荐使用 OpenVPN 建立加密通信。

3.可靠耐用

保障远程操作安全的同时,也要确保设备和网络的可靠性不会减损。

工业环境中部署的设备必须可靠耐用,足以承受严苛环境的考验。因此,网络设备必须遵循相关认证标准,例如针对工业控制设备的 UL 508 标准,以及针对油气行业的 Class I Division 2 标准。最后,系统操作人员还需设置网络冗余来提升网络可靠性。

VPN解决方案

▼安全远程监测


现场到点VPN隧道

● 利用VPN进行安全远程访问

● 利用防火墙控制不同受信任区域之间的网络流量

● 支持IPsec协议,实现数据加密和认证

▼安全远程数据采集


点到点VPN隧道

● 利用VPN进行安全远程访问

● 利用PacketGuard技术检查工业协议

● 支持IPsec协议,实现数据加密和认证

● 支持RSTP/Turbo Ring冗余协议,提升可靠性

● 双WAN口冗余,建立可靠的互联网备份连接

▼安全远程维护


蜂窝网络点到点VPN隧道

● 利用VPN进行安全远程访问

● 支持IPsec和OpenVPN协议,实现数据加密和认证,提升灵活度和安全度

● 符合ATEX Zone 2和IECEx标准

行业应用

Moxa的VPN解决方案在众多行业具有广泛的应用,如智能交通系统、远程监测泵站和水处理设施等。利用VPN和防火墙可快速在公共网络建立稳定可靠的连接,确保通信内容完整无缺。

智能交通系统

远程监测泵站

水处理设施

0

版权所有:汉尊(厦门)自动化科技有限公司 闽ICP备12010980号