原创 应用OPC解决方案实现控制系统数据的安全交换

安全DMZ托管一个没有任何读取或写入功能的缓冲区，并且仅包含特定数据交换所需的标签。位于防火墙每一侧的服务器到服务器的安全传输将根据需要从DMZ缓冲区收集数据，然后将其传输到位于过程控制网络 (PCN) 中的OPC服务器，反之亦然。

所有传输的数据都经过加密，以确保数据的完整性和机密性，保护数据免受恶意攻击。此外，数据访问需要从缓冲服务器级别到标签级别的用户身份验证：

（1）用户身份验证基于Active Directory，以此确认尝试连接和访问数据的用户身份。同时，此机制可以阻止内部或外部网络发出的未经授权的访问；

（2）使用用户配置文件并指定一组权限来精细化访问权限配置，可实现对分配的用户可以浏览哪些标签，以及标签的读取或写入权限的定义。

防火墙只需要配置授权一个TCP端口，而且公司的网络安全团队可以自行决定随时更改此端口。

所有的安全功能都可以使用直观的图形界面轻松配置，而且也不需要公共证书提供商或互联网接入。

基于OPC的安全DMZ解决方案有以下优势：

（1）没有绕过任何DMZ。与过程控制网络（PCN）的所有通信都是从DMZ发起；

（2）远程通信不是基于OPC Classic/DCOM；

（3）从网络故障中恢复后，同侧或不同侧的不同组件之间的通信会自动重新建立；

（4）通过使用缓冲解决方案确保网络通信中断时不会出现数据丢失；

（5）防火墙只需要开放一个TCP端口，而且此端口是可配置的，不是公共或已知端口。同时，每一方可以使用不同的端口与他们的过程控制网络（PCN）通信，不需要透露此信息给第三方；

（6）数据是加密的，而且对黑客来说是不可见的；

（7）通过OPC UA接口，生产计划或资产优化等企业级应用程序也可以通过DMZ与控制系统安全地交换数据；

（8）可以从不同的域、跨VPN并通过VSAT和WAN建立远程通信。用户还可以微调通信超时和数据压缩参数，以此获得更好的网络数据传输性能。

基于OPC的安全DMZ解决方案允许通过安全方式交换实时过程数据来集成炼油厂、公用事业、油气稳定化和液化天然气工厂。它在不影响安全性的情况下实施了开放式架构，使用了OPC Classic基础架构和Active Directory，并且仍然受益于当前的行业标准，特别是OPC UA和ISA 99。

更多资讯 ：https://www.hohuln.com/