Mwongozo wa Usalama wa Mfululizo wa Danfoss AK-SM 800A na Udhibiti wa Kipindi

Vipimo

• Jina la Bidhaa: Mwongozo wa Usalama wa Mfululizo wa AK-SM 800A na Udhibiti wa Kipindi
• Vipengele vya Usalama: HTTPS, nywila kali, udhibiti wa kipindi, WPA2
• Utangamano: Kifurushi cha programu 4.0 na hapo juu

Taarifa ya Bidhaa

Mfululizo wa AK-SM 800A hutoa vipengele dhabiti vya usalama ili kulinda data nyeti, kuzuia ufikiaji usioidhinishwa, na kuhakikisha usalama wa mtandao. Pia husaidia biashara kutii kanuni za sekta ili kuepuka faini na masuala ya kisheria.

Maagizo ya Matumizi ya Bidhaa

Kwa Nini Usalama Ni Muhimu
Usalama ni muhimu kwa ulinzi wa data, kuzuia ufikiaji usioidhinishwa, kuhakikisha usalama wa mtandao, kudumisha mwendelezo wa biashara, na kukidhi mahitaji ya kufuata.

Utendaji wa Usalama Uliojengwa ndani
AK-SM 800A huja na vipengele vya usalama vilivyojengewa ndani ambavyo vinaweza kuwashwa ili kuimarisha usalama wa jumla wa programu yako.

Mazoezi Bora Yanayopendekezwa
Inapendekezwa kutumia toleo la hivi punde la programu kwa usalama ulioimarishwa. Chaguomsingi kwa mkao dhabiti wa usalama na uzingatie modi ya uoanifu ya nyuma ikihitajika.

Utekelezaji wa Kiufundi wa Udhibiti wa Kikao:
Kifurushi cha programu cha AK-SM 800A 4.0 na hapo juu kinaleta vipengele vilivyosasishwa vya usalama. Chaguzi za udhibiti wa kipindi ni pamoja na hali za Nyuma Zinazolingana, Zinazoruhusu, na Kali.

Jedwali: Chaguo za Kudhibiti Kikao cha AK-SM 800A

Mpangilio wa Kidhibiti cha Kipindi	Maelezo
Nyuma Sambamba	Haipendekezi, inaruhusu ufikiaji wa HTTP bila tokeni za kipindi
Ruhusa	Inaruhusu mipango ya uthibitishaji ya zamani na mpya kwa wakati mmoja kwa mpito
Mkali (Chaguomsingi)	Inahitaji muunganisho wa HTTPS, tokeni za kipindi, na kutekeleza sheria kali uthibitishaji

Utumaji Ujumbe wa XML wa Wengine:
Iwapo unatumia utumaji ujumbe wa XML wa wahusika wengine, hakikisha kuwa umesasishwa kwa Hali Madhubuti ili kutii mahitaji yaliyoimarishwa ya usalama.

Maswali Yanayoulizwa Mara Kwa Mara (FAQ)

• Swali: Kwa nini usalama ni muhimu kwa Mfululizo wa AK-SM 800A?
  Jibu: Hatua za usalama kama vile HTTPS, nenosiri thabiti na udhibiti wa kipindi husaidia kulinda data nyeti, kuzuia ufikiaji usioidhinishwa, kuhakikisha usalama wa mtandao, kudumisha kuendelea kwa biashara na kutii kanuni za sekta.
• Swali: Je, ni chaguzi gani za udhibiti wa kipindi zinazopatikana kwa AK-SM 800A?
  A: Chaguzi za udhibiti wa kipindi ni pamoja na hali ya Nyuma Inayooana, Ruhusa na Madhubuti. Inapendekezwa kutumia hali ya Strict kwa usalama ulioimarishwa.

Mwongozo wa Maombi
Mwongozo wa Usalama wa Mfululizo wa AK-SM 800A na Udhibiti wa Kipindi
Mfumo wa Udhibiti wa Jokofu wa ADAP-KOOL®

Mwongozo wa Maombi | Mfululizo wa AK-SM 800A, Mwongozo wa Usalama na Udhibiti wa Kipindi

 Kwa nini kuwa na wasiwasi kuhusu usalama?

Usalama wa Bidhaa na usakinishaji salama wa AK-SM 800A yako ni muhimu sana kwa sababu kadhaa:

• Ulinzi wa Data: Hatua za usalama kama vile HTTPS na manenosiri thabiti husaidia kulinda data nyeti dhidi ya ufikiaji usioidhinishwa na kuhakikisha kuwa mawasiliano kati ya kifaa na mifumo mingine ni salama.
• Kuzuia Usioidhinishwa Ufikiaji: Vipengele vya usalama kama vile nenosiri dhabiti na udhibiti wa kipindi husaidia kuzuia watumiaji ambao hawajaidhinishwa kufikia kifaa, kukilinda dhidi ya t.ampunyanyasaji na matumizi mabaya.
• Usalama wa Mtandao: Wi-Fi WPA2 isiyo na waya huhakikisha kuwa vifaa vilivyoidhinishwa pekee vinaweza kuunganishwa kwenye mtandao, na hivyo kupunguza hatari ya ufikiaji usioidhinishwa na uwezekano wa ukiukaji wa usalama.
• Muendelezo wa Biashara: Kuhakikisha usalama wa kidhibiti chako kilichopachikwa kunaweza kusaidia kuzuia kukatizwa kwa shughuli za biashara yako kunakosababishwa na ukiukaji wa usalama au upotezaji wa data.
• Mahitaji ya Kuzingatia: Viwanda vingi vina kanuni kali za usalama na faragha zinazohitaji makampuni kutekeleza hatua fulani za usalama. Kuhakikisha AK-SM 800A inatimiza mahitaji haya kunaweza kukusaidia kuepuka kutozwa faini na masuala ya kisheria.

Utendaji wa usalama uliojengewa ndani wa AK-SM 800A

AK-SM800A yako inatoa vipengele kadhaa vya usalama vilivyojengewa ndani. Kuwasha na kutekeleza vipengele hivi kutaimarisha mkao wa jumla wa usalama wa programu yako. Ifuatayoview ya vitendaji vya Kidhibiti cha Mfumo huchukua usakinishaji wa programu mpya zaidi.

Mawasiliano yaliyosimbwa kwa njia fiche kwa mbali

• Udhibiti wa Kipindi (unaoweza kusanidiwa)
• HTTPS Web msaada wa kivinjari Port 443 (inaweza kusanidiwa)
• HTTPS XML (ishara kulingana)
• Barua pepe zilizosimbwa kwa njia fiche (Kwa kutumia TLS 1.2)

Nywila za Mfumo / Ufikiaji wa Mtumiaji

• Manenosiri yote yaliyohifadhiwa katika umbizo lililosimbwa
• Uthibitishaji wa mtumiaji unahitajika kwa ufikiaji wa kitengo
• Nenosiri linatii herufi 8 (mtaji 1, herufi 1 maalum, nambari 1)
• Akaunti za mtumiaji na nywila hazijahifadhiwa kwenye hifadhidata ya programu ya mfumo
• Weka upya nenosiri kupitia ukaguzi wa kitengo kilichoidhinishwa na toleo la msimbo wa muda
• Danfoss haina ufikiaji wala haiwezi view nywila

Sehemu ya ufikiaji isiyo na waya

• Usimbaji fiche wa WPA2
• Hali chaguo-msingi imezimwa, imewezeshwa tu kupitia watumiaji walioidhinishwa kwa saa 8
• Imetengwa na mtandao wa WAN/Mpangishi
• Nenosiri lililolindwa SSID linalohusishwa na mpangishi wa kitengo #, nenosiri

Mkuu

• Programu ya mfumo na Mfumo wa Uendeshaji uliohifadhiwa na kusambazwa kupitia seva ya programu iliyoidhinishwa ya Danfoss
• Ufikiaji wa vitendaji vya programu ya USB (kiendeshi cha USB flash) kulingana na kiwango/ruhusa ya uthibitishaji wa mtumiaji
• Seti ya mtandao ya mfumo wa kinga ya Linux imewashwa - bandari zote zisizohitajika zimefungwa kwenye Ethaneti ya nje na vile vile kati ya sehemu ya ufikiaji isiyo na waya na milango ya ndani ya ethaneti.
• Machapisho yote ya programu yako chini ya majaribio ya Danfoss Penetration
• FTP haitumiki

Mbinu/bidhaa bora inayopendekezwa 

• Hakikisha vitengo vyako vya AK-SM 800A vina programu mpya zaidi kutoka kwa Danfoss
• Ikiwa unatumia 'mtandao mwenyeji', vitengo vyote lazima viwe na programu na watumiaji/nenosiri sawa
• Kamwe usiunganishe AK-SM 800A yako kwenye mtandao wazi wa umma
• Mfululizo wa Kidhibiti cha Mfumo 800A umeundwa ili kukaa nyuma ya ngome zilizosanidiwa ipasavyo na LAN salama. Usisakinishe kwenye mtandao wowote wa umma au usio salama
• Tumia manenosiri Madhubuti
• Washa udhibiti mkali wa Kipindi (pamoja na HTTPS)

Udhibiti wa Kikao: Utekelezaji wa kiufundi

Kwa kifurushi cha programu cha AK-SM 800A 4.0 na hapo juu, mkao uliosasishwa wa usalama huletwa. Kwa kutii utendakazi bora wa IT na viwango vya lazima1), Danfoss itabadilika kuwa 'mkao' thabiti wa usalama2) kwenye Kidhibiti cha Mfumo AK-SM 800A.
Kwa kutumia kifurushi cha programu cha AK-SM 800A cha 4.0 na zaidi, Danfoss inakuza 'mkao' wa usalama zaidi kwa kujumuisha udhibiti wa kipindi na mpangilio chaguomsingi wa Strict. Udhibiti wa Sesson katika 800A ni injini/moduli ya sheria za uthibitishaji na inakusudiwa kuboresha mkao wa jumla wa usalama wa mfumo wako. Udhibiti wa kipindi hutoa mipangilio tofauti ya usanidi (Upatanifu wa Nyuma, Ruhusa na Imara). Kulingana na jinsi mipangilio hii imesanidiwa, kiolesura cha mbali kitahitaji kufuata ipasavyo.

• Udhibiti wa kipindi unahusu usalama wa muunganisho wa Northbound (UI ya mbali na XML)
• Udhibiti wa Kipindi cha AK-SM 800A una viwango 3 [Upatanifu wa Nyuma, Unaoruhusu, Mkali]
• Baada ya usakinishaji wa Udhibiti wa kipindi cha Toleo la 4.0 hubadilishwa mara moja kuwa kali (inaweza kubadilishwa mwenyewe hadi hali ya uoanifu ya nyuma)
• Mpangilio mkali unahitaji tokeni za kipindi za XML1.0 na HTTPS za SvB5 na SvW
• Baada ya uboreshaji wa kifurushi cha programu 4.0, mtumiaji ataarifiwa kupitia skrini ya ndani na UI ya mbali (SvB5/SvW) na ana fursa ya kuchagua hali inayotangamana ya kurudi nyuma (inahitaji uteuzi wa kibinafsi).

Jedwali: Chaguo za udhibiti wa kipindi cha AK-SM 800A

Mpangilio wa Udhibiti wa Kipindi	Maelezo
Nyuma Sambamba	Haipendekezwi lakini inapochaguliwa, http inapatikana, na hakuna ishara za kikao zinazohitajika
Ruhusa (hutumika kama mpito hadi kiwango madhubuti)	Weka kiwango hiki view majibu yoyote ya makosa ili marekebisho yaweze kufanywa katika kujiandaa kwa hali kali. Ruhusa ni kuruhusu uthibitishaji wa zamani na mpango mpya wa uthibitishaji kwa wakati mmoja.
Mkali (chaguo-msingi mara baada ya s/w kifurushi cha R4.0.x kusakinisha)	Inahitaji muunganisho wa HTTPS Maombi ya XML hayawezi kuwa na majina ya watumiaji na manenosiri. Lazima itoe tokeni ya kipindi katika kichwa cha mwandishi wa AKSM. HTTPS inakuwa ya lazima na uthibitishaji husogezwa kutoka kwa maandishi wazi hadi uthibitishaji wa kikao. Hali kali itasafisha mifuatano yote kwenye Muunganisho wa Northbound wa XML, ukikataa amri zozote zinazokinzana na usafishaji wa mazingira

Ikiwa Hali Madhubuti itasalia kusanidiwa, na utumaji ujumbe wa XML wa Wengine unatumiwa, hakikisha kuwa utumaji ujumbe wa XML umesasishwa kwa Hali Kali (hapa chini)

Kali (kiwango cha juu cha usalama)

• Maombi ya XML hayawezi kuwa na majina ya watumiaji na manenosiri, lakini lazima yatoe tokeni ya kipindi katika kichwa cha uthibitishaji wa AKSM. Tatizo likigunduliwa katika ombi, linakataliwa
• Mabadiliko yanayohitajika kutoka kwa mtazamo wa mtu mwingine
  • jina la mtumiaji na nenosiri lazima ziondolewe kwenye upakiaji wa ombi la XML
  • ishara ya kikao lazima iwekwe katika kichwa cha CORS kiitwacho AKSM-auth

1. Exampni pamoja na, lakini sio tu, Nis2 (Usalama wa Taarifa ya Mtandao), CRA (tendo la uthabiti mtandao), IEC 62443-4-1
2. Mkao thabiti wa usalama = HTTPS + Udhibiti wa Kikao Mkali

Udhibiti wa Kikao: faida

Danfoss anapendekeza Hali Kali ya Udhibiti wa Kipindi, kwa kufanya hivyo tafadhali zingatia manufaa yafuatayo:

• Usalama Ulioimarishwa:
  Udhibiti wa Kipindi huboresha mkao wa jumla wa usalama wa mfumo wako kwa kutekeleza sheria za uthibitishaji. Inahitaji muunganisho wa HTTPS, kusimba kwa njia fiche data yote katika usafirishwaji, na kuhakikisha kuwa maombi ya XML hayana majina ya watumiaji na manenosiri, na hivyo kuimarisha usalama wa mawasiliano yako.
• Uzingatiaji:
  Kwa kugeuza chaguo-msingi kuwa Hali Kali, Udhibiti wa Kipindi husaidia mfumo wako kutii kanuni zinazotambulika kimataifa kama vile NIS2 na Maagizo ya CRA, pamoja na Kiwango cha IEC 62443-4-1. Hii inahakikisha kwamba mfumo wako unatimiza viwango vya juu zaidi vya usalama na mahitaji ya udhibiti.
• Kubadilika:
  Udhibiti wa Kipindi hutoa mipangilio tofauti ya usanidi, inayokuruhusu kuchagua kiwango cha usalama kinachofaa mahitaji yako. Iwe unahitaji hali inayoendana na kurudi nyuma kwa mifumo fulani ya urithi au hali kali kwa usalama wa juu zaidi, Udhibiti wa Kipindi hutoa unyumbufu wa kukabiliana na mahitaji yako.
• Usimamizi wa Kati:
  Udhibiti wa Kipindi unaweza kudhibitiwa serikali kuu kupitia Menyu ya Kidhibiti cha Mfumo> Usalama, na kuifanya iwe rahisi kusanidi na kudumisha mipangilio ya usalama kwenye mfumo wako wote. Usimamizi huu wa kati huhakikisha uthabiti na kurahisisha usimamizi wa usalama.
• Uthibitisho wa Baadaye:
  Kwa kuwezesha Udhibiti Mkali wa Kipindi, unakubali mbinu na viwango bora vya usalama ambavyo vinasasishwa na kuboreshwa kila mara. Hii inathibitisha mfumo wako wa siku zijazo dhidi ya matishio ya usalama yanayojitokeza na kuhakikisha kuwa mfumo wako unaendelea kuwa salama na unaotii baadae.
  Kwa kumalizia, Udhibiti wa Kipindi hutoa manufaa mbalimbali, ikiwa ni pamoja na usalama ulioimarishwa, kufuata kanuni, kubadilika, usimamizi wa kati, na uthibitisho wa siku zijazo. Kwa kutekeleza Udhibiti wa Kipindi, unaweza kuhakikisha kuwa mfumo wako ni salama, unatii, na una vifaa vya kutosha kushughulikia changamoto zinazoendelea za usalama.

KANUSHO: Matumizi ya Kitaalamu Pekee

Bidhaa hii haiko chini ya udhibiti wa PSTI ya Uingereza, kwani inauzwa na kutumiwa na wataalamu walio na ujuzi na sifa zinazohitajika pekee. Matumizi mabaya yoyote au utunzaji usiofaa unaweza kusababisha matokeo yasiyotarajiwa. Kwa kununua au kutumia bidhaa hii, unakubali na kukubali hali ya matumizi ya kitaalamu tu ya matumizi yake. Danfoss haichukui dhima yoyote kwa uharibifu, majeraha, au matokeo mabaya (“uharibifu”) unaotokana na matumizi yasiyo sahihi au yasiyofaa ya bidhaa na unakubali kufidia Danfoss kwa uharibifu wowote kama huo unaotokana na matumizi yako yasiyo sahihi au yasiyofaa ya bidhaa.

Danfoss A / S
Suluhisho za Hali ya Hewa • danfoss.com • +45 7488 2222Taarifa yoyote, ikijumuisha, lakini sio tu kwa maelezo kuhusu uteuzi wa bidhaa, matumizi au matumizi yake, muundo wa bidhaa, uzito, vipimo, uwezo au data yoyote ya kiufundi katika miongozo ya bidhaa, maelezo ya katalogi, matangazo, n.k. na kama inayopatikana kwa maandishi, kwa mdomo, kielektroniki, mtandaoni au kupitia upakuaji, itachukuliwa kuwa ya kuelimisha, na inawajibika tu ikiwa na kwa kiasi, marejeleo ya wazi yanafanywa katika uthibitisho wa nukuu au agizo. Danfoss haiwezi kukubali kuwajibika kwa makosa yanayoweza kutokea katika katalogi, brosha, video na nyenzo zingine. Danfoss inahifadhi haki ya kubadilisha bidhaa zake bila taarifa. Hii inatumika pia kwa bidhaa zilizoagizwa lakini hazijawasilishwa mradi tu mabadiliko kama hayo yanaweza kufanywa bila mabadiliko katika muundo, ufaafu au utendakazi wa bidhaa. Alama zote za biashara katika nyenzo hii ni mali ya kampuni za Danfoss A/S au za kikundi cha Danfoss. Danfoss na nembo ya Danfoss ni chapa za biashara za Danfoss A/S. Haki zote zimehifadhiwa. Suluhu za Hali ya Hewa | 2024.04

AB485035014642en-000101 | 4

Nyaraka / Rasilimali

Mwongozo wa Usalama wa Mfululizo wa Danfoss AK-SM 800A na Udhibiti wa Kipindi [pdf] Mwongozo wa Mtumiaji AK-SM 800A, Mwongozo wa Usalama wa Mfululizo wa AK-SM 800A na Udhibiti wa Kipindi, Mfululizo wa AK-SM 800A, Mwongozo wa Usalama na Udhibiti wa Kipindi, Mwongozo na Udhibiti wa Kikao, Udhibiti wa Kipindi, Udhibiti

Marejeleo

• Mwongozo wa Mtumiaji