當(dāng)前位置:首頁 > 嵌入式 > 嵌入式硬件

  

  生產(chǎn)和辦公環(huán)境的日益網(wǎng)絡(luò)化,使得業(yè)務(wù)流程效率日益提高。 因此,生產(chǎn)部門和IT部門的負責(zé)人需要同時確保各自系統(tǒng)的安全性和可用性。例如,控制生產(chǎn)機器人程序的工業(yè)計算機,必須防止病毒、蠕蟲以及來自網(wǎng)絡(luò)的其他攻擊——高危目標(biāo)。

  在這一過程中,他們往往忽略來自系統(tǒng)外部的危險,而這些危險其實如同內(nèi)部風(fēng)險一樣巨大。 例如,對工業(yè)機器人進行維護期時,中央工業(yè)計算機經(jīng)常會在無意間感染來自維修技術(shù)人員筆記本電腦的“惡意代碼”。所導(dǎo)致的損害可能非常巨大。

“切勿觸碰運行系統(tǒng)”
  相比其他行業(yè),這種有點陳舊的IT智慧再沒有比在工業(yè)生產(chǎn)環(huán)境下更一致地得到傳承。這是因為每次更新、升級或補丁都會影響計算機的功能,并且常常導(dǎo)致意料不到甚至令人煩惱的事情。因此,在修改機器人、控制計算機用軟件,特別是中央計算機所用軟件之前,必須首先在試驗環(huán)境下進行一系列的綜合試驗。這是一個復(fù)雜費時且代價不菲的過程,應(yīng)盡可能地予以避免。然而,隨著公司范圍內(nèi)聯(lián)通性的提高,需要考慮一些非常重要的安全因素。

  另外一個問題由所謂的驗證系統(tǒng)造成。在這一方面,對硬件和軟件的修改只能在考慮到嚴(yán)格的規(guī)則后才能進行。 例如,此類系統(tǒng)通常應(yīng)用于醫(yī)藥行業(yè)。使用軟件或硬件更新,幾乎不可能關(guān)閉這一方面的安全漏洞。盡管如此,要確保系統(tǒng)可靠,最重要的便是以一種經(jīng)濟的方式對其提供防護,但這仍然是項極大的挑戰(zhàn)。

專有或標(biāo)準(zhǔn):防爆安全問題
  許多工業(yè)計算機運行的是專有操作系統(tǒng),特別是那些有點老舊的計算機。人們常認為這些計算機比較安全,因為操作人員認為黑客沒有興趣將“惡意代碼”植入這些少數(shù)系統(tǒng)中。因此,系統(tǒng)中的一些安全漏洞常常不為人所知。另外,也很少有人想過如何屏蔽攻擊。也沒有人知道這些專業(yè)性的操作系統(tǒng)該如何應(yīng)對現(xiàn)今流行的眾多病毒、蠕蟲或特洛伊木馬。同時,隨著公司范圍內(nèi)聯(lián)網(wǎng)性不斷提高,這些系統(tǒng)極易遭受威脅。

  目前,還有許多使用老舊處理器技術(shù)(即Intel 386或 486)和老版本操作系統(tǒng)的工業(yè)計算機系統(tǒng)。其的確具備某些優(yōu)勢,例如運行時不用風(fēng)扇,形式緊湊,而且系統(tǒng)運行穩(wěn)健,可靠性高。但同時也存在些許弊端,其中最嚴(yán)重的問題便是由于升級和基于軟件的安全解決方案造成的性能下降。

  現(xiàn)在,較新的生產(chǎn)機器通常運行是的像Windows、以太網(wǎng)、TCP/IP和HTTP等標(biāo)準(zhǔn)。但正是由于這些原因,此類系統(tǒng)才更容易遭受來自網(wǎng)絡(luò)的安全威脅。Windows程序存在的安全漏洞就是很好的證明,微軟公司已經(jīng)發(fā)布了不少補丁程序,即使是最新的操作系統(tǒng)Windows XP也是如此,這表明牽扯到安全漏洞和高等級安全風(fēng)險。另外,恐怕我們不會忘記:“切勿觸撞運行系統(tǒng)”。結(jié)果是:利用各種標(biāo)準(zhǔn)曾被視為優(yōu)勢的內(nèi)容事實證明卻是嚴(yán)重的弊端,這是因為在工業(yè)環(huán)境下實施補丁程序是一個復(fù)雜精細的過程。此外,較老的操作系統(tǒng)如Windows 95、Windows 98或Windows NT4都不再得到微軟支持。

為什么傳統(tǒng)的安全技術(shù)沒什么用處
  如今,能結(jié)合工業(yè)計算機使用的安全技術(shù)可謂多種多樣。但是幾乎所有的安全技術(shù),不論是基于硬件還是基于軟件,都有一個相同的缺陷:要實現(xiàn)這些技術(shù)的話,必須對系統(tǒng)進行改動。而且這也正是工業(yè)環(huán)境下應(yīng)不惜一切代價予以避免的問題。

  對于基于硬件的系統(tǒng)(如路由器、橋接器)而言,其缺點便是往往可通過其網(wǎng)絡(luò)IP地址被予以識別– 因此,很容易受到攻擊。特別是在許多系統(tǒng)中,為了讓數(shù)據(jù)傳輸不成問題,標(biāo)準(zhǔn)端口通常是開放的。

  然而遺憾的是,基于軟件的解決方案(如私人防火墻和防病毒軟件)還存在其他方面的限制:也就是說,由于不兼容,它們無法在某些專有操作系統(tǒng)上運行。它們通常不能集成到使用老的處理器技術(shù)的系統(tǒng)中,因為這些解決方案缺少必要的性能。屏蔽病毒攻擊需要處理器大量性能,以至于系統(tǒng)可能癱瘓。更別提那些需要經(jīng)常更新的軟件,否則,病毒會通過新發(fā)現(xiàn)的安全漏洞不斷輕易攻擊操作系統(tǒng)。 另外,這些更新程序比較復(fù)雜,需要大量的人力和財力。

mGuard保護工業(yè)計算機而不干擾系統(tǒng)
  安全技術(shù)其他形式的缺陷要求對工業(yè)系統(tǒng)進行修改,但現(xiàn)在通過使用菲尼克斯電氣的mGuard產(chǎn)品,就可以簡單、可靠、經(jīng)濟地得以解決。對mGuard而言,零部件始終兼容。 它們既不需要對計算機配置進行修改,也不需要定期進行軟件更新。此外,它們可獨立于所采用的處理器技術(shù)和操作系統(tǒng)之外運行。

安全等級最高,不依賴網(wǎng)絡(luò)
  不管使用什么零件來保護網(wǎng)絡(luò)免遭“外部”攻擊,但公司內(nèi)部本身就存在相當(dāng)多的潛在危險。這些危險包括不知不覺通過員工混入的病毒,乃至蓄意的間諜活動和破壞活動。如果說病毒造成的郵件服務(wù)器死機相當(dāng)致命,那么對中央計算機的攻擊則極具災(zāi)難性。此時,中央計算機和生產(chǎn)機器人的功能會受到限制,乃至讓整個生產(chǎn)陷于癱瘓。

  您可以通過mGuard技術(shù)為包括中央計算機、控制計算機、生產(chǎn)機器人、自身安 全 部件在內(nèi)的各個工業(yè)系統(tǒng)賦予各種安全等級、具體的訪問權(quán)和眾多其他獨特的好處,可利用菲尼克斯電氣安全配置管理器技術(shù)實現(xiàn)簡單集中式管理。

輕松集成,快速安裝
  mGuard平臺是一個獨立的系統(tǒng),它可以利用網(wǎng)線直接集成在工業(yè)計算機內(nèi),然后接至計算機,或者如果需要的話,作為PCI卡集成。對于集成到19英寸機箱系統(tǒng)的工業(yè)計算機而言,菲尼克斯電氣提供帶冗余電源的mGuard bladePack技術(shù)。 使用mGuard bladePack技術(shù),可單獨保護高達12臺計算機,在熱備份模式下則可以保護高達六臺計算機。 此外,菲尼克斯電氣提供專門設(shè)計在基于導(dǎo)軌安裝方式工業(yè)環(huán)境下使用的mGuard 工業(yè)版。這兩種系統(tǒng)的實現(xiàn)同樣簡單快速,兩者的功能和運行性能也絕對相同。

  不管您選擇的何種mGuard系統(tǒng),計算機系統(tǒng)都無需重新配置,也不必增設(shè)驅(qū)動器設(shè)備或其他軟件。另外,操作系統(tǒng)無需使用安全補丁進行更新。這樣就能在提供最高級別永久性安全的同時節(jié)省時間和金錢。

mGuard的主要功能
  來自菲尼克斯電氣“設(shè)備固有安全”解決方案的mGuard技術(shù)集所有功能于一身,能可靠保護IP連接,如用于系統(tǒng)的遠程管理:

  ■VPN確保使用公用網(wǎng)絡(luò)進行的數(shù)據(jù)傳輸安全(基于硬件的DES、3DES和AES加密技術(shù),IPsec協(xié)議);
  ■可配置的防火墻保護系統(tǒng)免于“外部”的未授權(quán)訪問。包過濾器根據(jù)源發(fā)地址和目標(biāo)地址對數(shù)據(jù)包進行過濾,并阻止來自“外部”的不需要的數(shù)據(jù)流;
  ■集成式選配Kaspersky病毒防護技術(shù)支持HTTP、SMTP和POP3協(xié)議(建議只用于企業(yè)版和企業(yè)XL版)。病毒防護機制在mGuard上運行,從而確保系統(tǒng)的安全性得到增強,性能更高。

Innominae 隱藏模式下無懈可擊
  來自菲尼克斯電氣的“設(shè)備固有安全”mGuard系統(tǒng)具有獨一無二的菲尼克斯電氣隱藏模式,可以讓設(shè)備絕對透明地工作,無需自己的IP地址。由于mGuard使用與其所保護計算機相同的IP地址,因此入侵者無法識別,從而使其無懈可擊。另外,它還有一種優(yōu)勢,那就是 mGuard基于自動識別計算機IP地址而實現(xiàn),且自動IP識別只需數(shù)秒時間。這具有決定性意義,特別是在對生產(chǎn)停頓時間具有極具嚴(yán)格要求的工業(yè)環(huán)境中更為如此。

對VPN和防火墻的最高數(shù)據(jù)流量
  集成化安全解決方案的基礎(chǔ)是菲尼克斯電氣提供的嵌入式Linux系統(tǒng),在專用網(wǎng)絡(luò)處理器上運行,處理器具備英特爾XScale內(nèi)核(IXP 42x),處理能力高達533MHz,具備64兆SDRAM工作內(nèi)存和16兆閃存。 英特爾處理器具備基于硬件的DES、3DES和AES加密技術(shù)。這樣就保證了對防火墻(最高99兆位/秒)和VPN(最高70兆位/秒)的最高數(shù)據(jù)流量。VPN連接也可以在隱身模式下快速可靠地建立。

概述:
  ■“設(shè)備固有安全”系統(tǒng):不依賴所使用的硬件平臺和操作系統(tǒng);
  ■集成最簡單:無需改動系統(tǒng),安裝驅(qū)動,從不需要更新;
  ■使用透明的菲尼克斯電氣隱身模式時,實現(xiàn)無反作用的網(wǎng)絡(luò)集成;
  ■使用基于硬件的加密技術(shù),實現(xiàn)對高速VPN/防火墻的最高數(shù)據(jù)流量;
  ■基于Kaspersky技術(shù)(選配)的防病毒解決方案非常高效;
  ■LAN/WAN網(wǎng)內(nèi)可與其他標(biāo)準(zhǔn)安全解決方案(Ipsec)完全互操作;
  ■可完全集成到中央管理環(huán)境中(SNMP);
  ■使用菲尼克斯電氣安全配置管理器(選配),通過拖放操作可方便地實現(xiàn)公司范圍內(nèi)對所有安全設(shè)備的配置。

方便集成和管理
  mGuard設(shè)備的配置、展開和管理由菲尼克斯電氣安全配置管理器集中支持,該管理器以Solsoft策略服務(wù)器經(jīng)過測試論證、基于規(guī)則的技術(shù)為基礎(chǔ)。使用圖形化網(wǎng)絡(luò)模型,可快速方便地對多個mGuard系統(tǒng)進行安全調(diào)整。界定的規(guī)則會被自動驗證。 防火墻規(guī)則、VPN配置和NAT設(shè)置被直接加載到所有設(shè)備上,并立即被激活。此外,mGuard設(shè)備之間的VPN連接,任兩者之間的VPN連接,以及與其他生產(chǎn)商網(wǎng)關(guān)的VPN連接,都能得到建立和管理。所有內(nèi)容方便地顯示在圖形化界面上,通過鼠標(biāo)實現(xiàn)輕松操作。

  過去由于配置單個系統(tǒng)而造成的復(fù)雜、費時且易錯的過程,采用菲尼克斯電氣安全配置管理器之后,現(xiàn)在變得快速無缺陷。其最大優(yōu)勢便是:大幅度降低了運營費用和勞動力成本。

本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉