gn="center" style="display: block;">
數(shù)字技術(shù)正持續(xù)推動(dòng)制造業(yè)轉(zhuǎn)型。隨著智能工廠概念的不斷深化，OEM 廠商面臨對(duì)高生產(chǎn)率信息化機(jī)器的新需求，用戶不僅要求它們支持?jǐn)?shù)字化轉(zhuǎn)型，還要求它們在互聯(lián)互通的環(huán)境中保證機(jī)器安全與網(wǎng)絡(luò)安全。
幾年前，生產(chǎn)率、機(jī)器安全和網(wǎng)絡(luò)安全還被視為獨(dú)立的機(jī)器考量因素，而且這些因素往往是相互沖突的。而在現(xiàn)代化的互聯(lián)工廠中，這些因素卻是密不可分的。工業(yè)控制系統(tǒng)的安全漏洞可能會(huì)導(dǎo)致生產(chǎn)延誤、設(shè)備損壞、工傷事故甚至環(huán)境破壞。
作為機(jī)器制造商，您在幫助制造企業(yè)獲得互聯(lián)優(yōu)勢和緩解風(fēng)險(xiǎn)方面發(fā)揮著關(guān)鍵的作用。借助智能安全和 CIP Security 等新技術(shù)，您可以重新構(gòu)思機(jī)器設(shè)計(jì)方法并迎接挑戰(zhàn)。
智能化設(shè)備，智能化安全
當(dāng)然，機(jī)器安全始終是設(shè)計(jì)過程中的關(guān)鍵考量因素。但是，傳統(tǒng)機(jī)器安全系統(tǒng)提供的數(shù)據(jù)很少，甚至不提供任何數(shù)據(jù)。
例如，系統(tǒng)能夠通知操作員生產(chǎn)線已停車，卻無法提供任何有關(guān)故障位置或性質(zhì)的信息。因此，即使是易于修復(fù)的安全故障 (例如防護(hù)檢修門未完全關(guān)上)，也需要投入大量精力進(jìn)行診斷，最終導(dǎo)致生產(chǎn)時(shí)間損失。
智能安全以及提高機(jī)器生產(chǎn)率的關(guān)鍵在于獲取更多信息。智能安全利用數(shù)字技術(shù)和網(wǎng)絡(luò)連接提供大量實(shí)用數(shù)據(jù)，滿足設(shè)備性能優(yōu)化所需。簡而言之，具有智能安全功能的控制器和設(shè)備能夠獲取和處理數(shù)據(jù)，并實(shí)時(shí)監(jiān)測和報(bào)告資產(chǎn)狀況。它們支持安全通信協(xié)議或自帶 CIP Safety? 功能，能夠與同一 EtherNet/IP? 網(wǎng)絡(luò)中的其余機(jī)器組件 (例如此光幕) 進(jìn)行通信。
智能安全設(shè)備還可輸出診斷信息，為用戶提供寶貴見解，例如安全故障的確切發(fā)生位置，或工人是否遵循標(biāo)準(zhǔn)操作程序。此外，智能安全設(shè)備還能提升運(yùn)營可見性，為制造商提供必要的信息，以便做出更明智的過程改進(jìn)決策。
方案優(yōu)勢體現(xiàn)在哪些方面?故障診斷速度更快，機(jī)器正常運(yùn)行時(shí)間更長，產(chǎn)出更高。
機(jī)器安全與網(wǎng)絡(luò)安全之間的聯(lián)系密不可分
這一點(diǎn)是毫無疑問的。在當(dāng)今互聯(lián)程度日益提高的工廠中，網(wǎng)絡(luò)安全也會(huì)影響機(jī)器安全和生產(chǎn)率。從惡意操縱生產(chǎn)過程到攻破安全系統(tǒng)，入侵工業(yè)控制系統(tǒng)的威脅源起方會(huì)在極短的時(shí)間內(nèi)帶來毀滅性的破壞。
同時(shí)，越來越多的制造商正在尋求能夠安全遠(yuǎn)程訪問生產(chǎn)設(shè)備的解決方案。新冠疫情給我們帶來了一個(gè)長期經(jīng)驗(yàn)教訓(xùn)：在現(xiàn)場服務(wù)受到限制時(shí)，遠(yuǎn)程訪問就顯得至關(guān)重要。
幸運(yùn)的是，網(wǎng)絡(luò)安全是可預(yù)見的安全問題，用戶完全可以緩解與之相關(guān)的風(fēng)險(xiǎn)。事實(shí)上，基于縱深防御的網(wǎng)絡(luò)安全策略是制造商為保護(hù)其系統(tǒng)而可以采取的最有效措施之一。您的機(jī)器設(shè)計(jì)可以為他們的工作提供支持。
將網(wǎng)絡(luò)安全緊密融入設(shè)計(jì)中
能否降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)最終取決于您的客戶實(shí)施的縱深防御策略。具體而言，IEC 62443 標(biāo)準(zhǔn)為減少和解決工業(yè)自動(dòng)化和控制系統(tǒng) (IACS) 安全漏洞提供了基礎(chǔ)框架。為降低風(fēng)險(xiǎn)，制造商必須專注于強(qiáng)有力的安全政策、物理保護(hù)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和分段以及設(shè)備安防。首先，他們必須定義機(jī)器需要達(dá)到的安全級(jí)別，其中不少機(jī)器必須滿足更嚴(yán)苛的安全標(biāo)準(zhǔn)。
您如何才能滿足客戶在網(wǎng)絡(luò)安全方面的期望?將網(wǎng)絡(luò)安全緊密融入機(jī)器控制系統(tǒng)的設(shè)計(jì)中。第一步是驗(yàn)證您的控制系統(tǒng)組件是否具備滿足工業(yè)環(huán)境設(shè)計(jì)要求以及 IEC 62443 標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全功能。
機(jī)器為支持CIP Security做好準(zhǔn)備
您的客戶正用盡各種辦法遏制網(wǎng)絡(luò)安全威脅，而 CIP Security? 卻日益成為強(qiáng)化縱深防御策略的重要途徑。為支持這一策略，需要讓機(jī)器為支持 CIP Security 做好準(zhǔn)備。
CIP Security 能夠以安全的方式在 EtherNet/IP 網(wǎng)絡(luò)的協(xié)議層傳輸數(shù)據(jù)。具有 CIP Security 功能的設(shè)備可通過以下 3 種重要方式幫助保護(hù)自身免受惡意通信攻擊：
● 拒絕由非受信任的人員或設(shè)備發(fā)送的消息
● 拒絕被篡改的數(shù)據(jù)
● 防止非授權(quán)方查看 EtherNet/IP 數(shù)據(jù)
機(jī)器最易受到攻擊的環(huán)節(jié)當(dāng)屬工作站，其始終與控制系統(tǒng)保持連接。為幫助降低這一風(fēng)險(xiǎn)，越來越多的控制器、驅(qū)動(dòng)器和通信模塊自帶 CIP Security 功能。為改進(jìn)訪問控制，可通過 CIP Security 功能為機(jī)器系統(tǒng)中的設(shè)備分組，并創(chuàng)建共享相同安全策略的“區(qū)域”或設(shè)備組。
那如果機(jī)器控制設(shè)備不自帶 CIP Security 功能呢?通常，這些組件可與所在區(qū)域的其他設(shè)備通信。但是現(xiàn)在，得益于全新的 CIP Security 代理服務(wù)器，可以為機(jī)器提供更高水平的保護(hù)。
該代理服務(wù)器是一項(xiàng)獨(dú)立的硬件解決方案，可以幫助保護(hù)許多不自帶 CIP Security 功能的 EtherNet/IP 控制設(shè)備。企業(yè)可同時(shí)提高新設(shè)備設(shè)計(jì)以及現(xiàn)有機(jī)器的安全性。深入了解如何應(yīng)用智能機(jī)器策略降低機(jī)器安全和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、延長正常運(yùn)行時(shí)間以及讓產(chǎn)品線獲得差異化優(yōu)勢。
小羅有話說：
羅克韋爾自動(dòng)化創(chuàng)新研發(fā)的智能安全和 CIP Security 策略解決方案能夠提高生產(chǎn)率，降低風(fēng)險(xiǎn)，幫助 OEM 廠商直面企業(yè)互聯(lián)之路上的挑戰(zhàn)。
