Meneja wa Jengo la Smart
Mazoea Bora
Mwongozo

MENEJA WA MAJENGO MAZURI

MICROSENS GmbH & Co. KG
Kueferstr. 16
59067 Hamm/Ujerumani
Tel. + 49 2381 9452-0
FAX +49 2381 9452-100
Barua pepe info@microsens.de
Web www.microsens.de

Sura ya 1. Utangulizi

Hati hii inatoa muhtasari wa mbinu bora zinazoweza kufuatwa unapotumia programu ya MICROSENS SBM. Inashughulikia mada zifuatazo:

• Kazi za Kawaida (tazama Sura ya 2)
• Kulinda Hali Yako ya SBM (tazama Sura ya 3)
• Kulinda Vifaa vyako vya Mtandao (tazama Sura ya 4)
• Usimamizi wa Mtumiaji (angalia Sura ya 5)
• Mti wa Ufundi (tazama Sura ya 6)
• Usimamizi wa Pointi za Data (tazama Sura ya 7)
• Kubinafsisha (tazama Sura ya 8)

Tutafurahi kusikia mitiririko yako ya ziada ya utendaji bora au masuluhisho unapotumia MICROSENS SBM.

Sura ya 2. Kazi za kawaida

• Sasisha programu yako ya SBM na usakinishe toleo jipya zaidi pindi tu litakapopatikana.

Utapata toleo la hivi punde la SBM kwenye faili ya eneo la kupakua la MICROSENS web ukurasa.

Tafadhali kumbuka kuwa matoleo mapya yanaweza kuwa na vipengele vipya ambavyo havijumuishi miundombinu yako ya sasa ya SBM. Ili kunufaika zaidi na toleo jipya zaidi la SBM, tafadhali soma historia ya mabadiliko, hati zilizosasishwa au, ikiwa una shaka, wasiliana na mwakilishi wako wa MICROSENS.

• Usiweke mapendeleo mfano wako wa SBM moja kwa moja katika mazingira yenye tija!
  Tekeleza mfano wa SBM katika mazingira ya majaribio pamoja na mfano wako wa uzalishaji wa SBM.
  Kwa njia hii unaweza kujaribu mabadiliko ya usanidi, bila kuweka mfano tija wa SBM hatarini kwa sababu ya usanidi usiofaa.
• Hifadhi hifadhidata yako ya SBM mara kwa mara kwa kutumia kipanga ratiba cha programu.
  Kwa maelezo zaidi kuhusu jinsi ya kutumia kipanga ratiba, tafadhali soma Mwongozo wa Uendeshaji wa SBM.
• Fuatilia mfumo unaoendesha mfano wa SBM kwenye yafuatayo:
  ◦ Matumizi ya nafasi ya diski (nafasi ya bure ya diski)
  ◦ mzigo wa CPU
  ◦ Trafiki ya mtandao (hasa katika mazingira ya wingu) ili kugundua mashambulizi ya DDoS
  ◦ Matukio ya kuingia/kutoka kwa mtumiaji ili kuangalia majaribio yaliyofeli ya kuingia.

Kwa ufuatiliaji wa mfano wa SBM kwa kutumia suluhu huria tazama Mwongozo wa Ufuatiliaji wa Mfumo wa SBM.

Sura ya 3. Kulinda Hali yako ya SBM

Tafadhali fanya vitendo vilivyo hapa chini kwa tathmini ya kuathirika.

• Sasisha mfumo wako wa uendeshaji na utumie kiwango cha hivi punde zaidi cha kiraka!
  Mfano wako wa SBM utakuwa salama tu kama mfumo wako wa uendeshaji!
• Badilisha nenosiri la mtumiaji Msimamizi Mkuu!
  SBM inakuja na akaunti kadhaa za watumiaji chaguo-msingi zilizo na nywila chaguo-msingi. Angalau, badilisha nenosiri la mtumiaji Msimamizi Mkuu, hata kama huna mpango wa kutumia akaunti hii.

Usiache kamwe nenosiri la msingi kama lilivyo!
Ili kubadilisha nenosiri la mtumiaji tafadhali tumia programu ya "Udhibiti wa Mtumiaji" kupitia Web Mteja.

• Unda watumiaji mbadala wa wasimamizi wa SBM kwa ruhusa za Msimamizi Mkuu kwa kazi yako ya kila siku!

Inashauriwa kusanidi akaunti tofauti ya msimamizi mkuu wa SBM. Kwa hivyo, mipangilio ya akaunti yake inaweza kubadilishwa wakati wowote bila kusababisha kwa bahati mbaya akaunti halali ya msimamizi mkuu kutotumika.
Ili kuongeza akaunti mpya ya mtumiaji tafadhali tumia programu ya "Usimamizi wa Mtumiaji" kupitia Web Mteja.

• Badilisha nenosiri chaguo-msingi kwa akaunti zote za watumiaji zilizofafanuliwa awali
  Wakati wa usakinishaji wa kwanza SBM huunda akaunti chaguo-msingi za watumiaji (kama vile Msimamizi Mkuu, sysadmin…) ambazo zinaweza pia kutumika kudhibiti vifaa vya mtandao kupitia SBM.
  Akaunti hizi za watumiaji zimeundwa kwa manenosiri ya msingi ambayo yanapaswa kubadilishwa ili kuzuia ufikiaji wa programu ya "Udhibiti wa Kifaa" kupitia Web Mteja.
• Badilisha nenosiri la hifadhidata ya SBM!
  SBM inakuja na nenosiri chaguo-msingi ambalo hulinda hifadhidata ya SBM. Badilisha nenosiri hili ndani ya sehemu ya seva ya SBM.
  Usiache kamwe nenosiri la msingi kama lilivyo!

• Badilisha nenosiri la Seva ya FTP!
  SBM inakuja na mtumiaji chaguo-msingi wa FTP na nenosiri chaguo-msingi. Angalau, badilisha nenosiri la mtumiaji wa FTP.
  Usiache kamwe nenosiri la msingi kama lilivyo!

• Sasisha cheti cha Seva ya SBM ili kuepuka mashambulizi ya Mtu wa Kati!
  Seva ya SBM inakuja na cheti chaguomsingi cha kujiandikisha kwa web seva. Tafadhali isasishe kwa cheti halali katika umbizo la Java KeyStore (JKS). Java KeyStore (JKS) ni hifadhi ya vyeti vya usalama aidha vyeti vya kuidhinisha au vyeti vya ufunguo wa umma pamoja na funguo za faragha zinazolingana, zinazotumika kwa mfano katika usimbaji fiche wa SSL.
  Usaidizi/maelezo ya kina jinsi ya kuunda cheti cha JKS kwa SBM yanaweza kupatikana kwenye dirisha la msimamizi wa Seva.

• Tumia programu ya API-Lango ili kuepuka mashambulizi ya DDoS Hii ni muhimu hasa kwa matukio ya wingu!
• Zuia miunganisho kwa HTTPS pekee!
  SBM web seva inaweza kufikiwa kupitia HTTP au HTTPS. Kwa mawasiliano salama ya data washa HTTPS. Hii italemaza ufikiaji wa HTTP kwa web seva.
• Hakikisha kuwa toleo la TLS ni 1.2 au toleo jipya zaidi linatumika kila mahali!
• Hakikisha kuwa unatumia wakala wa MQTT anayeruhusu miunganisho ya TLS pekee!
  SBM inakuja na utendaji wa wakala wa MQTT. Ikiwa unapanga kutumia wakala wa nje wa MQTT, hakikisha kwamba inaruhusu miunganisho salama ya TLS!
• Tumia magogo safi ya MQTT!
  Hakikisha kuwa kumbukumbu za MQTT hazina uvujaji wowote wa taarifa ambao unaweza kuruhusu wavamizi kusanidi vibaya SBM au vifaa.
• Hakikisha kuwa data zote za IoT zimesimbwa kwa njia fiche!
• Hakikisha kuwa kila kifaa cha makali kinatekelezea angalau uthibitishaji wa kimsingi wenye jina la mtumiaji, nenosiri na kitambulisho cha mteja.
  ◦ Kitambulisho cha Mteja kinapaswa kuwa Anwani yake ya MAC au nambari ya mfululizo.
  ◦ Ni salama zaidi kutumia vyeti vya X.509 kwa kitambulisho cha ukingo wa kifaa.

Sura ya 4. Kulinda Vifaa vyako vya Mtandao

Tafadhali fanya vitendo vilivyo hapa chini kwa tathmini ya kuathirika.

• Badilisha manenosiri chaguomsingi ya swichi zako zote na vifaa vya ukingo!
  Bado kuna vifaa vya mtandao vinavyopatikana vilivyo na akaunti na manenosiri ya mtumiaji chaguo-msingi yanayojulikana sana. Angalau, badilisha nywila za akaunti zilizopo za watumiaji. Usiache kamwe manenosiri chaguomsingi kama yalivyo!
• Fuata miongozo katika Mwongozo wa Usalama wa MICROSENS ili kufanya swichi yako ya MICROSENS na SmartDirector iwe salama iwezekanavyo!
  Utapata toleo la hivi punde la Mwongozo wa Usalama kwenye faili ya eneo la kupakua la MICROSENS web ukurasa.
• Tumia mfumo wa usimamizi wa utambulisho kuunda vyeti vya swichi zako!
  Usimamizi salama na thabiti wa utambulisho ni mzigo mgumu wa kazi na uwezekano mkubwa wa makosa na uzembe. Mfumo wa usimamizi wa utambulisho utasaidia kazi hii.
• Usisahau kusasisha duka la uaminifu la mfano wa SBM ili vyeti vya swichi vikubaliwe!
  Je, ni matumizi gani ya vifaa salama vya mtandao ikiwa SBM haivitambui?
• Fikiria matumizi ya VLAN ili kufanya mtandao wako kuwa salama zaidi kupitia mbinu ya kugawanya sehemu ndogo ndogo!
  Kugawanya sehemu ndogo ndogo hupunguza athari za mashambulizi kwenye miundombinu, kwa kubakiza matokeo kwa sehemu zilizoathiriwa pekee.

Sura ya 5. Usimamizi wa Mtumiaji

Tafadhali fanya vitendo vilivyo hapa chini ili kudhibiti ufikiaji wa mtumiaji kwa mfano wako wa SBM.

• Kwa sababu za kiusalama, idadi ya chini tu ya watumiaji ambao wanahitajika wanapaswa kuundwa!
  Udhibiti wa mtumiaji utazidi kuwa mgumu na kukabiliwa na makosa kwa kila akaunti mpya ya mtumiaji.
• Rekebisha kiwango cha idhini kwa kila mtumiaji!
  Mtumiaji anapaswa kuwa na kiwango cha chini cha idhini na ufikiaji ili kuweza kutekeleza majukumu yake ya sasa.
• Unda watumiaji tofauti kwa majukumu tofauti!
  Kukabidhi majukumu kwa watumiaji kutasaidia katika kudhibiti watumiaji kwa urahisi.
• Hakikisha kwamba mtumiaji lazima abadilishe nenosiri la kuingia baada ya kuingia kwa mara ya kwanza!
  Hawatafanya peke yao, lakini lazima wasukumwe kufanya hivyo kwenye kuingia kwao kwa mara ya kwanza.
• Tunza mipangilio ya mtumiaji, k.m.:
  ◦ Kufunga akaunti
  ◦ Muda wa kuisha kwa kipindi

Sura ya 6. Mti wa Ufundi

Mti wa kiufundi wa SBM hutoa uwezekano wa kudhibiti huduma za kiufundi (yaani vifaa, vitambuzi, viwezeshaji) ambazo hazijapewa kipengele maalum cha muundo wa infra ya jengo (yaani vyumba au sakafu).

• Fafanua ni huduma gani kutoka kwa miundombinu yako itakabidhiwa kwa mti wa kiufundi.
  Haiwezekani kutumia kiingilio sawa kwa kifaa na mti wa kiufundi!
• Bainisha nodi na miundo ya daraja kulingana na mahitaji ya watumiaji wa mwisho.
• Kwa sababu za utumiaji weka daraja la mti kuwa tambarare iwezekanavyo (pendekezo: max. kina ngazi 2-3).

Sura ya 7. Usimamizi wa Pointi za Data

7.1. Mpango wa Mada ya MQTT

• Bainisha mpangilio wa mada yako ya MQTT kwanza kabla ya kuunda laha ya data ya MQTT.
  ◦ Tumia mchoro wa mti au dendrogram kuibua taswira ya muundo wa daraja la MQTT.
  ◦ Mchoro huu utasaidia katika matumizi ya kadi-mwitu (k.m. + kwa kiwango kimoja, # kwa viwango vingi) kwa usajili wa mada za MQTT zilizowekwa katika vikundi.

7.2. Karatasi ya data ya MQTT

• Usisahau review vitu vifuatavyo baada ya kuagiza laha ya uhakika ya data ya MQTT:
  ◦ Orodha ya usanidi wa pointi za data
  ◦ Kazi za pointi za data
• Tumia programu ya kuiga ya IoT.
  Hii itasaidia kuchapisha data ya MQTT kwa SBM ili uweze kuthibitisha kama pointi za data zilizochapishwa zinalingana na matarajio yako kupitia matumizi ya chati na dashi za SBM.
• Bainisha kanuni za kengele kwa thamani muhimu zaidi za pointi za data
  Hii italazimisha SBM kutuma arifa ya kengele iwapo thamani ya pointi itazidi masafa fulani ya thamani.

Sura ya 8. Kubinafsisha

• Anza na muundo wa pointi za data kama ifuatavyo:
  ◦ Bainisha vitambulisho/majina ya sehemu ya data
  ◦ Bainisha majina ya mada ya MQTT kulingana na mpango wako wa mada uliobainishwa
  ◦ Weka DataPointClass sahihi
• Hakikisha hali ya ufikiaji iliyokabidhiwa kwa kila sehemu ya data ni sahihi.
  ◦ KUSOMA TU inamaanisha sehemu ya data inaweza kutumika kwa taswira pekee
  ◦ READWRITE inamaanisha thamani ya pointi ya data inaweza kuandikwa ili kutekeleza majukumu ya udhibiti
• Hakikisha maelezo sahihi ya muktadha yametolewa kwa kila nukta ya data.
• Tumia SVG ambayo ni rahisi iwezekanavyo kuibua alama za data ili kuzuia kelele inayoonekana.
  Hii itasaidia kuponya harakaview ya majimbo yote ya data.
• Tumia aina za vyumba na uvikabidhi vyumba ili kuepuka mzigo wa kazi unaotumika katika kubainisha kadi za hali ya chumba kwa kila chumba kibinafsi.

Yetu Sheria na Masharti ya Jumla ya Uuzaji (GTCS) kuomba kwa maagizo yote (tazama https://www.microsens.com/fileadmin/files/downloads/Impressum/MICROSEN­S_AVB_EN.pdf).

Kanusho
Taarifa zote katika hati hii zimetolewa 'kama zilivyo' na zinaweza kubadilika bila taarifa.
MICROSENS GmbH & Co. KG inakanusha dhima yoyote kwa usahihi, ukamilifu au ubora wa maelezo yaliyotolewa, kufaa kwa madhumuni fulani au umri unaofuata wa bwawa.
Majina yoyote ya bidhaa yaliyotajwa hapa yanaweza kuwa alama za biashara na/au alama za biashara zilizosajiliwa za wamiliki husika.
©2023 MICROSENS GmbH & Co. KG, Kueferstr. 16, 59067 Hamm, Ujerumani.
Haki zote zimehifadhiwa. Hati hii yote au kwa sehemu haiwezi kunakiliwa, kunakiliwa, kuhifadhiwa au kutumwa tena bila idhini ya maandishi ya MICROSENS GmbH & Co. KG.
Kitambulisho cha Hati: DEV-EN-SBM-Best-Practice_v0.3

© 2023 MICROSENS GmbH & Co. KG, Haki Zote Zimehifadhiwa

Nyaraka / Rasilimali

	Programu ya Meneja wa Jengo la MICROSENS [pdf] Mwongozo wa Mtumiaji Programu ya Kidhibiti cha Jengo Mahiri, Programu ya Kidhibiti cha Jengo, Programu ya Kidhibiti, Programu
	Meneja wa Jengo Mahiri wa MICROSENS [pdf] Maagizo Meneja wa Jengo Mahiri, Meneja wa Jengo Mahiri, Meneja wa Jengo, Meneja

Marejeleo

• Mwongozo wa Mtumiaji