Безопасность связи с шифрованием данных

С быстрым развитием промышленного Интернета вещей все больше устройств, в частности, промышленных систем управления, становятся все более инновационными. Так случилось, что безопасность связи быстро стала насущной проблемой.

Чтобы обеспечить безопасность пользовательских данных, интерфейсы Weintek HMI предоставляют варианты шифрования для многочисленных приложений, связанных с передачей данных, будь то связь с другим устройством, с хостами, со сторонними облачными сервисами или со службой мониторинга Weincloud.

Благодаря шифрованию Weintek все пакеты, передаваемые между двумя конечными точками, шифруются, поэтому ценные производственные данные и рецепты остаются в безопасности даже в случае перехвата или прослушивания.

Теперь давайте рассмотрим решения для шифрования, реализованные в настоящее время.

• Коммуникация в интеграции данных

Многие виды связи на уровне объекта, такие как связь HMI-HMI, связь OPC UA, передача файлов по FTP, соединение с базой данных SQL и т. д., поддерживают шифрование для обеспечения безопасной передачи данных между HMI или между HMI и хост-серверами. То же самое относится и к внешнему соединению, где связь MQTT также поддерживает шифрование для безопасного соединения со сторонними облачными платформами.

• Weincloud — сервис облачного мониторинга

Weincloud использует строгое шифрование TLS для обеспечения безопасности связи, будь то мониторинг состояния на панели инструментов или обслуживание программы через EasyAccess 2.0. Помимо шифрования, служба Weincloud недавно была протестирована и прошла всестороннюю оценку безопасности, проведенную сторонней лабораторией безопасности, что свидетельствует об уровне зрелости Weincloud в области кибербезопасности.

• Веб-управление/обслуживание

EasyWeb2.0, веб-интерфейс управления для HMI, поддерживает HTTPS, который шифрует все веб-действия, такие как мониторинг WebView, управление проектами HMI и просмотр журнала данных / журнала событий. Благодаря шифрованию HTTPS EasyWeb 2.0 может предоставить пользователям большое удобство работы в Интернете без ущерба для безопасности.

Упомянутые выше функции шифрования можно включить в EasyBuilder Pro, выполнив следующие действия:

HMI-HMI Communication	Включите безопасную связь на странице настроек каждого устройства в настройках системных параметров.
OPC UA Communication	Выберите [Политику безопасности] с шифрованием.
MQTT Communication	Включите шифрование в настройках TLS/SSL.
SQL Server	Включите шифрование в настройках TLS/SSL.
FTP File Transfer	Используйте зашифрованный тип подключения FTP через TLS.
EasyWeb 2.0	Включите HTTPS на странице «Безопасность», и все передачи данных через Интернет будут принудительно использовать HTTPS.
Weincloud	Никаких действий не требуется. Все коммуникации зашифрованы по умолчанию.

Поддерживающие функционал панели оператора Weintek: все панели серии cMTX

Версия программного обеспечения: EasyBuilder Pro V6.07.01 или выше

Смотрте также:

Изменения в порядке лицензирования Dashboard

Функциональные возможности cMT X панелей

Переход службы EasyAccess на EasyAccess 2.0