通过互连网的远程服务维护.doc

附属设备安全PHOENIXCONTACTINSPIRING INNOVATIONSPhoenixContact创新的端到端解决方案，通过互联网连接实现远程维护与单个设备不同，对于工业设施或工厂而言，流程和管理系统十分复杂，更不用说安全方面的风险。现状现代生产系统大多都配备有以太网/IP接口，而且经常被集成入企业网络。因此，使用互联网连接进行工业设备和机器系统的远程维护可以降低成本，同时提高可用率，而无需添加电话基础设施的投入。连接成本被降至最低，数据吞吐率获得极大提升。诸如IP电话（互联网电话）以及图像和视频数据流等技术开启了新型服务的可能，这些新型服务可进一步提高效率，同时带来巨大的竞争优势。然而对于大多数企业来说，从企业外部通过互联网建立到企业内部系统的直接链路根本无法实现。企业防护墙的安全政策将阻止建立此连接。因此，到目前为止，调制解调器连接仍是远程维护的唯一接入点。对于较老的“独立”系统来说，这种方案切实可行。但对于现代系统来说，调制解调器连接常常成为企业网络内部的薄弱环节。这造成了一种两难局面，目前对此还没有经济可行的解决方案。远程系统维护在降低维修成本的同时可提高系统可用性。传统做法是通过调制解调器建立连接，尽管这可以提供直接和相对可靠的系统访问优势，但同样具有严重缺陷，也就是电话基础设施所带来的复杂性、高连接成本和低吞吐率。最后同样重要的一点，连入网络系统的每台调制解调器都会给整个企业网络的运转带来风险。到目前为止，使用以太网接口进行远程维护的可扩展性还未能尽如人意。这主要是因为每个引入连接都须通过公司防火墙。附属设备安全这开启了通过互联网进行远程维护的新途径。因此一举解决了先前与安全政策和防火墙程序相关的所有访问难题，原因在于，引出互联网连接对于管理员而言更加简单和安全。效率提高、操作简化，同时安全性得到保证现在制造商和工业设备与机器的用户可以从远程维护互联网连接具备的各种优势中获益良多：较低的复杂程度、可接受的成本和最大程度的安全性。下载大量维修数据（至远程维修点）可以更加快捷的完成，例如，通过高性能DSL连接。此外，上传（至机器）软件更新（数据经常较大）如今也变得可行。节省时间即是降低成本！这还要归因于：相比昂贵的电话连接 特别是连接国外客户时，互联网连接的成本要低廉的多。同时，互联网连接还可被用于实施其他技术，实现补充、创新性维修解决方案。例如：图像数据的流技术。集成在生产设备内部的摄像头可将图像信息实时传送给维修技师。或者技师直接给本地操作工打电话（IP电话），而无需花费额外费用。制造商用mGuard端到端解决方案作为机器或生产设备的制造商，您可以从mGuard技术获得关键性竞争优势。有史以来第一次，您可以提供一个易于实施且通过互联网将您的系统与远程维修中心相连接的标准的系统：具备经过验证的安全性能、更好的成本效用和最低限度的配置和管理作业。工业用户用mGuard端到端解决方案一般来说，工业企业使用不同制造商制造的生产设备和机器。有史以来第一次，这些制造商可以通过mGuard技术使用标准维修平台进行远程维护程序。通过互联网可以高效的使用维修平台 提供最大系统可用度和最少的管理作业，以及绝对最高的安全标准。Phoenix开启了新途径通过其基于成熟标准技术的新型、集成的端到端解决方案，PhoenixContact如今能为这个两难局面提供一个解决方案 既简单又出色。该创新始于PhoenixContact战略性的反转远程维修实施方法。一直以来，都是由维修技师创建到系统的连接 也就是引入连接。通过PhoenixContact的“附属设备安全”概念，则是由系统创建到维修点的连接 也就是建立引出连接。PhoenixContactINSPIRING INNOVATIONSmGuard 基于开放式标准的技术所有这些通过PhoenixContact的mGuard技术这一绝对独立工作的平台均可以实现。mGuard设备可被轻松集成入任何多供应商的环境中，且与每个系统均兼容。此外，无需将mGuard设备修改成生产设备、机器系统或网络的现有配置。通过集成入PhoenixContact的mGuard“附属设备安全”解决方案内的VPN（虚拟专用网）技术，可以确保最大程度的安全性。如果需要，可以使用其他通道技术，如HTTP和代理服务器以及可选的病毒防护。这些均为非常成功且经过验证的安全标准。此外，通过互动或自动的通路控制可以实现授权远程维护访问，例如，仅将访问权在特定时间段内给予特定用户。使用“PhoenixContact mGuard设备管理器”进行存储器转出PhoenixContact mGuard设备管理器基于模板的方法非常适用于配置大量的远程维护系统。当创建模板时，许多设备的共同设置将被收集并合并。因此，具有数以千计远程维护应用的分布式设备的存储器转出将得以快速方便的进行，无需在现场广泛了解安全知识。主要功能n可配置的防火墙 保护系统免遭未经授权的访问。Stateful Inspection防火墙根据起始地址和目标地址检查数据包，阻止不满足要求的数据流进出。n用于透明网络集成的PhoenixContact隐形模式：mGuard可使用与受到保护系统相同的IP地址，从而使它们“隐形”， 保护整个系统免遭攻击。n用于通过开放式网络（基于硬件的DES、3DES和AES编码，IP安全协议）进行安全数据传输的VPN路由器（可选）。.n集成病毒防护（可选），支持FTP、HTTP、SMTP和POP3协议。IP安全协议VPN通道机器机器网络机器客户网络防火墙防火墙防火墙VPN网关防火墙虚拟机器技师网关或维修入口远程基础结构远程维修技师供应商维修网络维修技师远程维修示意图PhoenixContactINSPIRING INNOVATIONS附属设备安全传统调制解调器连接和创新技术通过IP连接进行远程维护无疑是未来的趋势。首先，带宽可以实现更高的数据吞吐率；其次，成本可以显著减少；最后，与未来创新型技术结合，可以大大的扩展维护服务的范围。这可以使制造商和用户获利。但如果用户坚持使用传统调制解调器连接进行远程维护，新的和现有的设施仍可以适应未来的要求。这是因为mGuard技术还提供可选的调制解调器集成，这可以提供以下优势：nmGuard防火墙将立刻减低拨号调制解调器的安全危险。n新的和现有的生产设施和设备可统一配备面向未来的技术。n可随时以低廉的成本完成从传统调制解调器连接到明显更具有优势和安全性的互联网连接的过渡。一览：n通过对应的软件接口，“激活”、“停用”和“检查连接”远程维护功能可以轻松集成入控制面板操作员接口和管理单元。n使用易于管理的虚拟编址系统可以可靠的防止IP地址冲突。n甚至新近开发的、基于模板的配置管理系统也支持数以千计的mGuard系统及其远程维护连接的应用和管理，该管理系统还允许安全的远程更新配置或固件。nPhoenixContact的mGuard系统是基于开放式互联网标准的兼容性解决方案，允许 mGuard bladePack和其他制造商符合IP安全协议的设备被部署为中央VPN网关。n例如，移动维修工程师或其他供应商的集成可通过该中央网关进行。n此外，还可以将mGuard技术与其他专业供应商提供的专业维修入口解决方案连接。这样，维护工程师就可以配备根据待维护系统的要求定制虚拟桌面。通过中央工程师网关或维修入口进行远程维修移动维修工程师通过中央工程师网关或维修入口进行访问可提供更高的生产环境安全性这一显著优势。维护工程师的笔记本电脑可以通过维修入口与生产网络隔离，因此没有与机器或系统的直接连接。这个程序可以避免可能的干扰或从互联网传入的有害程序。可以随时在任意地点通过任意互联网连接访问维修入口，进行远程维护。进行远程维护需要的所有工具以及相关客户数据和信息永久存储在入口内，因此不会接触到由于工程师使用笔记本而带来的网络威胁。PhoenixContact mGuard是PhoenixContact INSPIRING INNOVATIONS的注册商标。mGuard技术已经注册或正在申请多个国家和国际专利。所有其他商标、品牌和名称是其对应公司的资产。产