工業(yè)通信新技術(shù)加速智能化生產(chǎn)

1、工業(yè)通信新技術(shù)加速智能化生產(chǎn)背景簡介互聯(lián)互通的基礎(chǔ)： OPC UA確保數(shù)據(jù)準(zhǔn)時送達(dá)的關(guān)鍵： TSN保障安全通訊的技術(shù)標(biāo)準(zhǔn)： IEC- 62443OT/ IT之間的橋梁： 不編程上云多源異構(gòu)數(shù)據(jù)共享難題,162, 9%工廠內(nèi)網(wǎng)絡(luò)互聯(lián)互通難題, 151, 8%工業(yè)數(shù)據(jù)集成難題, 136, 7%工業(yè)數(shù)據(jù)分析難題, 125, 7%工業(yè)互聯(lián)網(wǎng)經(jīng)濟(jì)效益難題, 125, 7%邊緣計(jì)算深度應(yīng)用難題,124, 7%跨界人才培育體系和集聚 機(jī)制難題, 121, 7%工業(yè)互聯(lián)網(wǎng)發(fā)展生態(tài)難題, 111, 6%平行可信標(biāo)識解析網(wǎng)絡(luò)難題, 105, 6%安全態(tài)勢感知難題, 105, 6%工業(yè)APP和軟件開發(fā)難題, 102

2、, 6%數(shù)據(jù)全流程可信難題, 94,5%數(shù)據(jù)權(quán)屬和交易機(jī)制難題, 94, 5%企業(yè)平臺化轉(zhuǎn)型路徑難題, 81, 4%終端設(shè)備安全難題, 85, 5%網(wǎng)絡(luò)精細(xì)化服務(wù)難題, 69,4%企業(yè)戰(zhàn)略變革難題, 57, 3%工業(yè)互聯(lián)網(wǎng)聯(lián)盟調(diào)查到的工程難題互聯(lián)互通的基礎(chǔ)OPC UA今天：自動化金字塔各種各樣的“語言”限制拓?fù)洳⑾拗茟?yīng)用程序“DATA（value）”很難訪 問更高的集成/維護(hù)成本供應(yīng)商獨(dú)立但彼此理解（相同的語言）靈活的拓?fù)浣Y(jié)構(gòu)，開啟了各種新應(yīng)用的可能性?！癉ATA（value）”可以直接從云到現(xiàn)場訪問易于維護(hù)和實(shí)現(xiàn)“插即產(chǎn)生”網(wǎng)絡(luò)流量多樣性增加明天：自治金字塔實(shí)時性要求增加層次結(jié)構(gòu)隔離/彼此獨(dú)

3、立私有協(xié)議協(xié)調(diào) - 開放標(biāo)準(zhǔn)，開放平臺，統(tǒng)一語言Key Tech: OPC UA, TSN大數(shù)據(jù)完整性是SCADA系統(tǒng)演變的關(guān)鍵SCADA系統(tǒng)已經(jīng)從單片機(jī)發(fā)展到云計(jì)算系統(tǒng)。現(xiàn)代SCADA系統(tǒng)正在迅速采用工業(yè)物聯(lián)網(wǎng)（IIoT） 技術(shù)，收集更多數(shù)據(jù)。智能數(shù)據(jù)采集優(yōu)化了網(wǎng)絡(luò)利用率SCADA軟件通過輪詢來更新數(shù)據(jù)Moxa異常更新/事件上報(bào)機(jī)制提高傳輸效率智能數(shù)據(jù)采集增強(qiáng)了大數(shù)據(jù)的完整性提供意外中斷和設(shè)備斷線的本地化存儲主動收集離線數(shù)據(jù)和日志并補(bǔ)充到數(shù)據(jù)庫完整產(chǎn)品解決方案背景簡介互聯(lián)互通的基礎(chǔ)： OPC UA確保數(shù)據(jù)準(zhǔn)時送達(dá)的關(guān)鍵： TSN保障安全通訊的技術(shù)標(biāo)準(zhǔn)： IEC- 62443OT/ IT之間的

4、橋梁： 不編程上云服務(wù)質(zhì)量（QoS）可以通 過確定流量優(yōu)先級來提高 性能，但不能保證端到端 時延以太網(wǎng)是盡力而為的傳輸方式，無法提供保證。貨運(yùn)服務(wù)，它并不真正知道或關(guān) 心它攜帶的是什么。如何傳輸：以太網(wǎng)未來的工業(yè)通訊標(biāo)準(zhǔn)：TSN(時間敏感的網(wǎng)絡(luò))TSNEndpointTSNEndpoint確定性 IN & OUTPRP or HSR拒絕延遲的消息1:001:051:101:15t用于容錯的 無縫冗余技術(shù)保證帶寬關(guān)鍵數(shù)據(jù)的確定性開放的標(biāo)準(zhǔn)，廠商無關(guān)所有應(yīng)用都在一個網(wǎng)絡(luò)中Reserved pathTSN網(wǎng)絡(luò)Time-Sensitive Networking背景簡介互聯(lián)互通的基礎(chǔ)： OPC UA確保

5、數(shù)據(jù)準(zhǔn)時送達(dá)的關(guān)鍵： TSN保障安全通訊的技術(shù)標(biāo)準(zhǔn)： IEC- 62443OT/ IT之間的橋梁： 不編程上云聯(lián)網(wǎng)與融合帶來的安全隱患IoT/IIoTIT/OT 融合運(yùn)用 IEC 62443 加強(qiáng)設(shè)備安全特性設(shè)備安全賬號管理密碼政策賬號鎖定登錄認(rèn)證配置文件加密網(wǎng)絡(luò)安全端口安全訪問控制列表設(shè)備安全管理的可視化工具M(jìn)Xview 安全視圖MXconfig 安全向?qū)в糜陉P(guān)鍵系統(tǒng)保護(hù)和訪問的 防火墻及 VPN保護(hù)關(guān)鍵設(shè)備的防火墻用于遠(yuǎn)程訪問的 VPN 以及 Moxa 遠(yuǎn)程連接 (MRC)基于IEC 62443標(biāo)準(zhǔn) 保障工業(yè)網(wǎng)絡(luò)安全資產(chǎn)管理自動發(fā)現(xiàn)并跟蹤網(wǎng)絡(luò)上的設(shè)備MXview設(shè)備資產(chǎn)報(bào)告配置管理如果設(shè)備

6、受到威脅，請備份和恢復(fù)配置MXview配置中心設(shè)備安全審計(jì)策略檢查設(shè)備設(shè)置是否符合安全策略MXview安全視圖MXconfig安全向?qū)О踩录z測和記錄違反安全策略時記錄事件MXview實(shí)時安全事件和日志記錄SNMP和RESTful API北向接口提供安全審計(jì)和監(jiān)控的可視化管理內(nèi)置工業(yè)安全配置文件檢查的項(xiàng)目安全級別高中基本開放未知檢查項(xiàng)目內(nèi)置配置文件IEC 62443-4-2Level 2IEC 62443-4-2Level 1通用底線*啟用自動注銷EnabledEnabledEnabled-N/A設(shè)置登錄消息SetSet-N/A禁用未加密的TCP / UDP端口DisabledDisable

7、d-N/A啟用帳戶登錄失敗鎖定EnabledEnabled-N/A啟用可信訪問EnabledEnabledEnabled-N/A啟用密碼復(fù)雜性和強(qiáng)度檢查EnabledEnabled-N/A啟用配置文件加密Enabled-N/A啟用廣播風(fēng)暴屏蔽EnabledEnabled-N/A設(shè)置SNMP Trap/通知或Syslog服務(wù)器SetSetSet-N/A更改默認(rèn)密碼/ SNMP社區(qū)字符串ChangedChangedChanged-N/A*請參閱CISCO白皮書“LAN，無線LAN和WAN的企業(yè)安全基準(zhǔn)”和“網(wǎng)絡(luò)安全基準(zhǔn)”， 以及SANS Institute“路由器和交換機(jī)安全策略”用于設(shè)置安全配置

8、安全向?qū)гO(shè)置安全設(shè)備不費(fèi)力批量配置相關(guān)的安全設(shè)置與安全有關(guān)的參數(shù)3步完成批量配置簡單的內(nèi)置工業(yè)標(biāo)準(zhǔn)適用于一般工業(yè)用戶背景簡介互聯(lián)互通的基礎(chǔ)： OPC UA確保數(shù)據(jù)準(zhǔn)時送達(dá)的關(guān)鍵： TSN保障安全通訊的技術(shù)標(biāo)準(zhǔn)： IEC- 62443OT/ IT之間的橋梁： 不編程上云Moxa ThingsPro技術(shù)快速連接OT/IT示例：01:0 x0003:05:03084:3502:0 x0011:03:02308:8A03:0 x0203:02:01113:9004:0 x0442:01:00000:A505:0 x0006:03:06000:AEID地址功能碼數(shù)據(jù)檢驗(yàn)數(shù)據(jù)交換方式：每個人眼中的世界是不

9、同的OT語言IT語言XML，JSON，YAML，XML數(shù)據(jù)交換格式。示例：firstName: Brett, lastName: McLaughlin示例： id : 123, version:1.0,params :Power : on,“WF” : “2“,“Current : 13.9,method:perty.post“無需編程：填表方式完成數(shù)據(jù)上云地圖式的 設(shè)備管理接口可自定義的用戶角色工作隊(duì)列與脫機(jī)配置運(yùn)行于AWS/Azure*支持Open VPN聯(lián)機(jī)功能RESTful API豐富的云平臺聯(lián)結(jié) 能力，Azure, AWS, Aliyun提供Modbus協(xié)議連接