|
在一座工廠里，如若我們要搜集工廠各個區域的溫度、濕度又或者是養殖系統的狀態等等的信息，就必須通過HMI對其進行監視并記錄參數，并在一些意外狀況發生的時候能夠加以處理。 在云服務和移動互聯網流行的今天，自動化設備也需要享受因此所帶來的紅利，但同時也會帶來安全性的顧慮，如何在接入互聯網云服務的同時，又能保障賬戶及設備數據的安全成為所有工廠管理者共同尋求的問題。海為人機界面--C7/C10便是解決這個問題的最佳選擇。 |
 |
現有的遠程訪問安全驗證方法，其原理一般是為：
（1）通過域名和IP連接設備或服務，或者通過賬號密碼登錄云服務；
（2）輸入遠程訪問用戶及密碼，或者只需要輸入密碼；
（3）獲得設備的遠程訪問和控制權限，可以進行操作。
這樣的缺點是，安全機制過于簡單，若賬號密碼泄露，即可讓其它持有該賬號密碼的訪問者隨意訪問和控制；并且，還無法控制訪問者的訪問時長，也無法控制訪問者的來訪設備。使得對安全性有高要求的設備，例如工業設備服務、數據服務無法輕易使用遠程控制功能，進而導致企業失去了遠程控制的方便性和及時性。
在該安全方案中，用戶需設置HMI或SCADA 的A Key賬號才能開啟云訪問，同時為方便管理，可設定多個B Key賬號協助A Key賬號管理設備，任何訪客想綁定設備，需征得A key和B Key的同意，且每次訪問，A key和B Key都可限制訪客通過指定的手機或電腦，訪問到HMI/SCADA的運行工程畫面和控制，并對其設置允許訪問的時長。即便A/B Key其中一方的帳戶密碼泄露，另一個帳戶也同樣能保障設備的安全。雙 Key的審核機制安全級別更高。 高要求的設備，例如工業設備服務、數據服務無法輕易使用遠程控制功能，進而導致企業失去了遠程控制的方便性和及時性。
