提高生產(chǎn)率，降低風(fēng)險。智能安全和 CIP Security 策略能夠幫助 OEM 廠商直面企業(yè)互聯(lián)之路上的挑戰(zhàn)。

數(shù)字技術(shù)正持續(xù)推動制造業(yè)轉(zhuǎn)型。隨著智能工廠計劃的不斷深化，OEM 廠商面臨對高生產(chǎn)率信息化機(jī)器的新需求，用戶不僅要求它們支持?jǐn)?shù)字化轉(zhuǎn)型，還要求它們在互聯(lián)互通的環(huán)境中保證機(jī)器安全與網(wǎng)絡(luò)安全。

幾年前，生產(chǎn)率、機(jī)器安全和網(wǎng)絡(luò)安全還被視為獨(dú)立的機(jī)器考量因素，而且這些因素往往是相互沖突的。而在現(xiàn)代化的互聯(lián)工廠中，這些因素卻是密不可分的。工業(yè)控制系統(tǒng)的安全漏洞可能會導(dǎo)致生產(chǎn)延誤、設(shè)備損壞、工傷事故甚至環(huán)境破壞。

作為機(jī)器制造商，您在幫助制造企業(yè)獲得互聯(lián)優(yōu)勢和緩解風(fēng)險方面發(fā)揮著關(guān)鍵的作用。借助智能安全和 CIP Security 等新技術(shù)，您可以重新構(gòu)思機(jī)器設(shè)計方法并迎接挑戰(zhàn)。

● 智能化設(shè)備，智能化安全

當(dāng)然，機(jī)器安全始終是設(shè)計過程中的關(guān)鍵考量因素。但是，傳統(tǒng)機(jī)器安全系統(tǒng)提供的數(shù)據(jù)很少，甚至不提供任何數(shù)據(jù)。

例如，系統(tǒng)能夠通知操作員生產(chǎn)線已停車，卻無法提供任何有關(guān)故障位置或性質(zhì)的信息。因此，即使是易于修復(fù)的安全故障 (例如防護(hù)檢修門未完全關(guān)上)，也需要投入大量精力進(jìn)行診斷，導(dǎo)致生產(chǎn)時間損失。

智能安全以及提高機(jī)器生產(chǎn)率的關(guān)鍵在于獲取更多信息。智能安全利用數(shù)字技術(shù)和網(wǎng)絡(luò)連接提供大量實用數(shù)據(jù)，滿足設(shè)備性能優(yōu)化所需。

簡而言之，智能安全控制器和設(shè)備獲取和處理數(shù)據(jù)，并實時監(jiān)測和報告資產(chǎn)狀況。它們支持安全通信協(xié)議或自帶 CIP Safety? 功能，能夠與同一 EtherNet/IP? 網(wǎng)絡(luò)中的其余機(jī)器組件 (例如此光幕) 進(jìn)行通信。

智能安全設(shè)備還可輸出診斷信息，為用戶提供寶貴見解，例如安全故障的確切發(fā)生位置，或工人是否遵循標(biāo)準(zhǔn)操作程序。此外，智能安全設(shè)備還能提升運(yùn)營可見性，為制造商提供必要的信息，以便做出更明智的過程改進(jìn)決策。

方案優(yōu)勢體現(xiàn)在哪些方面？ 故障診斷速度更快，機(jī)器正常運(yùn)行時間更長，產(chǎn)出更高。

● 機(jī)器安全與網(wǎng)絡(luò)安全之間的聯(lián)系密不可分

這一點(diǎn)是毫無疑問的。在當(dāng)今互聯(lián)程度日益提高的工廠中，網(wǎng)絡(luò)安全也會影響機(jī)器安全和生產(chǎn)率。從惡意操縱生產(chǎn)過程到攻破安全系統(tǒng)，入侵工業(yè)控制系統(tǒng)的威脅源起方會在極短的時間內(nèi)帶來毀滅性的破壞。

同時，越來越多的制造商正在尋求能夠安全遠(yuǎn)程訪問生產(chǎn)設(shè)備的解決方案。新冠疫情給我們帶來了一個長期經(jīng)驗教訓(xùn)：在現(xiàn)場服務(wù)受到限制時，遠(yuǎn)程訪問就顯得至關(guān)重要。

幸運(yùn)的是，網(wǎng)絡(luò)安全是可預(yù)見的安全問題，用戶完全可以緩解與之相關(guān)的風(fēng)險。事實上，基于縱深防御的網(wǎng)絡(luò)安全策略是制造商為保護(hù)其系統(tǒng)而可以采取的有效措施之一。您的機(jī)器設(shè)計可以為他們的工作提供支持。

● 將網(wǎng)絡(luò)安全緊密融入設(shè)計中

能否降低網(wǎng)絡(luò)安全風(fēng)險取決于您的客戶實施的縱深防御策略。具體而言，IEC 62443 標(biāo)準(zhǔn)為減少和解決工業(yè)自動化和控制系統(tǒng) (IACS) 安全漏洞提供了基礎(chǔ)框架。

為降低風(fēng)險，制造商必須專注于強(qiáng)有力的安全政策、物理保護(hù)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和分段以及設(shè)備安防。首先，他們必須定義機(jī)器需要達(dá)到的安全級別，其中不少機(jī)器必須滿足更嚴(yán)苛的安全標(biāo)準(zhǔn)。

您如何才能滿足客戶在網(wǎng)絡(luò)安全方面的期望？ 將網(wǎng)絡(luò)安全緊密融入機(jī)器控制系統(tǒng)的設(shè)計中。第一步是驗證您的控制系統(tǒng)組件是否具備滿足工業(yè)環(huán)境設(shè)計要求以及 IEC 62443 標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全功能。

● 讓您的機(jī)器為支持 CIP Security 做好準(zhǔn)備

您的客戶正用盡各種辦法遏制網(wǎng)絡(luò)安全威脅，而 CIP Security? 卻日益成為強(qiáng)化縱深防御策略的重要途徑。為支持這一策略，您需要讓您的機(jī)器為支持 CIP Security 做好準(zhǔn)備。

CIP Security 能夠以安全的方式在 EtherNet/IP 網(wǎng)絡(luò)的協(xié)議層傳輸數(shù)據(jù)。具有 CIP Security 功能的設(shè)備可通過以下 3 種重要方式幫助保護(hù)自身免受惡意通信攻擊：

○ 拒絕由非受信任的人員或設(shè)備發(fā)送的消息

○ 拒絕被篡改的數(shù)據(jù)

○ 防止非授權(quán)方查看 EtherNet/IP 數(shù)據(jù)

您的機(jī)器易受到攻擊的環(huán)節(jié)當(dāng)屬工作站，其始終與控制系統(tǒng)保持連接。為幫助降低這一風(fēng)險，越來越多的控制器、驅(qū)動器和通信模塊自帶 CIP Security 功能。

為改進(jìn)訪問控制，您可通過 CIP Security 功能為機(jī)器系統(tǒng)中的設(shè)備分組，并創(chuàng)建共享相同安全策略的“區(qū)域”或設(shè)備組。

那如果機(jī)器控制設(shè)備不自帶 CIP Security 功能呢？ 通常，這些組件可與所在區(qū)域的其他設(shè)備通信。但是現(xiàn)在，得益于全新的 CIP Security 代理服務(wù)器，您可以為機(jī)器提供更高水平的保護(hù)。

該代理服務(wù)器是一項獨(dú)立的硬件解決方案，可以幫助保護(hù)許多不自帶 CIP Security 功能的 EtherNet/IP 控制設(shè)備。這樣，您可同時提高新設(shè)備設(shè)計以及現(xiàn)有機(jī)器的安全性。

深入了解如何應(yīng)用智能機(jī)器策略降低機(jī)器安全和網(wǎng)絡(luò)安全風(fēng)險、延長正常運(yùn)行時間以及讓您的產(chǎn)品線獲得差異化優(yōu)勢。

————（本文轉(zhuǎn)自羅克韋爾自動化官網(wǎng)）