Honeywell Optimizer To ti ni ilọsiwaju Olumulo Olumulo

AlAIgBA
Lakoko ti a ti ṣiṣẹ ni awọn igbiyanju lati ṣe idaniloju išedede ti iwe-ipamọ, Honeywell ko ṣe iduro fun awọn bibajẹ iru eyikeyi, pẹlu laisi awọn idiwọn awọn bibajẹ ti o waye lati ohun elo tabi lilo alaye ti o wa ninu rẹ. Alaye ati awọn pato ti a tẹjade nibi jẹ lọwọlọwọ bi ọjọ ti atẹjade yii ati pe o wa labẹ iyipada laisi akiyesi. Awọn iyasọtọ ọja tuntun ni a le rii lori wa webojula tabi nipa kikan si ọfiisi ajọ wa ni Atlanta, Georgia.
Fun ọpọlọpọ awọn ibaraẹnisọrọ orisun-RS-485 ile-iṣẹ, ipo aiyipada ti wa ni alaabo ni akoko gbigbe jade ti ile-iṣẹ lati rii daju aabo ti o dara julọ, nitori awọn ọkọ akero ibaraẹnisọrọ ti ohun-ini naa lo imọ-ẹrọ pataki fun ibaramu ti o dara julọ ati pe wọn ṣe apẹrẹ pẹlu aabo aabo alailagbara. Nitorinaa, lati mu aabo ti eto rẹ pọ si, Honeywell ti ṣe alaabo awọn ebute oko oju omi ọkọ akero ile-iṣẹ ti ohun-ini (ni akoko gbigbe ile-iṣẹ), ati pe olumulo ni lati mu awọn nẹtiwọọki ṣiṣẹ ni gbangba ni Ibusọ ti nẹtiwọọki kọọkan. Ti o ba fẹ mu awọn ebute oko oju omi wọnyi ṣiṣẹ, o nilo lati mọ ewu eyikeyi irufin aabo ti o mu wa nipasẹ lilo imọ-ẹrọ julọ. Iwọnyi pẹlu ṣugbọn kii ṣe opin si: Panel-bus, C-Bus, BACnetTM, M-Bus, CP-IO Bus, NovarNet, Ilana XCM-LCD, SBC S-Bus ati Modbus, ati bẹbẹ lọ.
Dagbasoke to ISA-62443

Honeywell ti gbarale boṣewa ISA 62443-4-1 fun ọpọlọpọ ọdun ati awọn iṣedede ẹlẹgbẹ to wulo lati ṣe idagbasoke awọn ọja imọ-ẹrọ ile wa ni aabo. Fun example, Honeywell ile awọn ọja tun lo ISA/IEC 62443-4-2 bi awọn ipetele fun imọ aabo awọn ibeere laarin irinše, ati awọn ti a lo ISA/IEC 62443-3-3 fun pipe awọn ọna šiše. Nitorinaa fun awọn alapọpọ ati awọn alabara ti o yan awọn imọ-ẹrọ ile, ifaramọ Honeywell si idile ti awọn ajohunše ISA/IEC 62443 le pese igbẹkẹle giga pe awọn ọja wa kii kan sọ pe wọn jẹ resilient cyber – wọn ti ṣe apẹrẹ, idanwo, ati ifọwọsi fun imuduro cyber lati ibẹrẹ.
Honeywell ṣe agbekalẹ awọn ọja wa si ISA/IEC 62443-4-1 ati pe a ti ṣe ayẹwo nipasẹ ẹgbẹ kẹta ati ṣayẹwo ni ilodi si boṣewa yii.
Ọrọ Iṣaaju ati Awọn olugbo ti a pinnu

Honeywell ni bayi sọ ni gbangba pe awọn oludari rẹ ko ni aabo lainidi si awọn ikọlu cyber lati Intanẹẹti ati pe nitorinaa wọn pinnu fun lilo nikan ni awọn nẹtiwọọki aladani. Bibẹẹkọ, paapaa awọn nẹtiwọọki aladani tun le jẹ koko-ọrọ si awọn ikọlu cyber irira nipasẹ awọn oṣiṣẹ IT ti o ni ipese ati nitorinaa nilo aabo. Nitorina awọn alabara yẹ ki o gba fifi sori ẹrọ ati awọn ilana iṣe aabo ti o dara julọ fun Awọn ọja ti o da lori IP Adarí ọgbin lati dinku eewu ti o wa nipasẹ iru awọn ikọlu.
Awọn itọnisọna atẹle yii ṣe apejuwe Aabo Gbogbogbo Awọn iṣe ti o dara julọ fun awọn ọja ti o da lori ohun ọgbin Adarí IP. Wọn ṣe atokọ ni aṣẹ ti idinku idinku.

Awọn ibeere gangan ti aaye kọọkan yẹ ki o ṣe ayẹwo lori ipilẹ ọran-nipasẹ-ipin. Pupọ julọ ti awọn fifi sori ẹrọ ti n ṣe imuse gbogbo awọn ipele idinku ti a ṣapejuwe nibi yoo jinna ju eyi ti o nilo fun aabo eto itelorun. Ṣiṣepọ awọn ohun kan 1-5 (ti o jọmọ Awọn Nẹtiwọọki Agbegbe Agbegbe), Tọkasi “Iṣeduro Awọn Nẹtiwọọki Agbegbe Agbegbe (LAN)” ni oju-iwe 20. yoo pade gbogbo awọn ibeere fun ọpọlọpọ awọn fifi sori ẹrọ nẹtiwọọki adaṣe adaṣe.
Iwe afọwọkọ yii ni alaye ninu lati ṣe amọna eniyan ni olutaja Honeywell lori bi o ṣe le fi sori ẹrọ ni aabo ati tunto Alakoso Ohun ọgbin To ti ni ilọsiwaju, HMI ati awọn modulu IO. Alaye ti o ni ibatan si aabo lori iṣẹ, afẹyinti USB ati imupadabọ, ati CleanDist file fifi sori ẹrọ ti oludari ni a le rii ni Ilana fifi sori ẹrọ ati Itọsọna Ifiranṣẹ (31-00584).

AKIYESI
Jọwọ gba akoko lati ka ati loye gbogbo fifi sori ẹrọ ti o yẹ, iṣeto ni, ati awọn ilana iṣẹ ṣiṣe ati rii daju pe o gba awọn ẹya tuntun nigbagbogbo.

Table 1 ọja Alaye

Ọja	Nọmba ọja	Apejuwe
Ohun ọgbin Adarí	N-ADV-134-H	Niagara to ti ni ilọsiwaju oludari pẹlu Mẹrin Ethernet ebute oko, Port fun HMI, ati 4 RS485 ebute oko
	N-ADV-133-H-BWA	Alakoso ilọsiwaju Niagara pẹlu awọn ebute oko oju omi Ethernet mẹrin, Port fun HMI, awọn ebute oko oju omi 3 RS485, Wi-Fi (agbegbe Amẹrika), ati atilẹyin BluetoothTM
	N-ADV-133-H-BWE	Alakoso ilọsiwaju Niagara pẹlu awọn ebute oko oju omi Ethernet mẹrin, Port fun HMI, awọn ebute oko oju omi 3 RS485, Wi-Fi (agbegbe Yuroopu), ati atilẹyin BluetoothTM
	N-ADV-133-H-BWW	Niagara to ti ni ilọsiwaju oludari pẹlu awọn ebute oko oju omi Ethernet mẹrin, Port fun HMI, awọn ebute oko oju omi 3 RS485, Wi-Fi (Iku ti agbegbe agbaye), ati atilẹyin BluetoothTM
	N-ADV-133-H	Niagara to ti ni ilọsiwaju oludari pẹlu Mẹrin Ethernet ebute oko, Port fun HMI, ati 3 RS485 ebute oko
	N-ADV-112-H	Niagara to ti ni ilọsiwaju oludari pẹlu Meji Ethernet ebute oko, Port fun HMI, ati 2 RS485 ebute oko
HMI	HMI-DN	HMI (òkè ọkọ̀ ojú irin DIN)
HMI	HMI-WL	HMI (Ilẹkùn/Òkè Ògiri)
Modulu IO	IO-16UIO-SS	16UIO IO Module lai HOA, Serial Comms, dabaru TTY
	IOD-16UIO-SS	16UIO IO Module pẹlu Ifihan HOA, Serial Comms, Skru Terminals
	IO-16UI-SS	16UI IO Module, Serial Comms, dabaru TTY
	IO-16DI-SS	16DI IO Module, Serial Comms, dabaru TTY
	IO-8DOR-SS	Modulu 8DO IO laisi HOA, Awọn Relays C/O, Serial Comms, Awọn ebute dabaru
	IOD-8DOR-SS	Modulu 8DO IO pẹlu Ifihan HOA, Awọn Relays C/O, Awọn Comms Serial, Awọn ebute dabaru
	IO-16UIO-SP	16UIO IO Module pẹlu Ifihan HOA, Serial Comms, Titari Awọn ebute
	IO-16UI-SP	16UIO IO Module, Serial Comms, Titari ebute
	IO-16DI-SP	16DI IO Module, Serial Comms, Titari ebute
	IO-8DOR-SP	Modulu 8DO IO laisi HOA, Awọn Relays C/O, Awọn Isọsẹ Serial, Awọn ebute Titari
	IOD-8DOR-SP	Module 8DO IO pẹlu Ifihan HOA, Awọn Relays C/O, Awọn Isọsẹ Serial, Awọn ebute Titari
	IO-8UIO-SS	8UIO IO Module lai HOA, Serial Comms, dabaru TTY

Modulu IO	IOD-8UIO-SS	8UIO IO Module pẹlu Ifihan HOA, Serial Comms, Skru Terminals
	IO-8AO-SS	8AO IO Module laisi HOA, Serial Comms, Skru Terminals
	IOD-8AO-SS	8AO IO Module pẹlu Ifihan HOA, Serial Comms, Skru Terminals
	IO-4UIO-SS	4UIO IO Module lai HOA, Serial Comms, dabaru TTY
	IOD-4UIO-SS	4UIO IO Module pẹlu Ifihan HOA, Serial Comms, Skru Terminals
	IO-8DI-SS	8DI IO Module, Serial Comms, dabaru TTY
	IO-4DOR-SS	Modulu 4DO IO laisi HOA, Awọn Relays C/O, Serial Comms, Awọn ebute dabaru
	IOD-4DOR-SS	Modulu 4DO IO pẹlu Ifihan HOA, Awọn Relays C/O, Awọn Comms Serial, Awọn ebute dabaru
	IO-4DORE-SS	4DO IO Module laisi HOA, Awọn isọdọtun C/O ti mu dara si, Awọn Isọpọ Serial, Awọn ebute dabaru
	IOD-4DORE-SS	Module 4DO IO pẹlu Ifihan HOA, Awọn isọdọtun C / O ti mu dara, Awọn Isọpọ Serial, Awọn ebute dabaru
	IO-8UIO-SP	8UIO IO Module laisi HOA, Serial Comms, Titari Awọn ebute
	IOD-8UIO-SP	8UIO IO Module pẹlu Ifihan HOA, Serial Comms, Titari Awọn ebute
	IO-8AO-SP	8AO IO Module laisi HOA, Serial Comms, Titari Awọn ebute
	IOD-8AO-SP	8AO IO Module pẹlu Ifihan HOA, Serial Comms, Titari Awọn ebute
	IO-4UIO-SP	4UIO IO Module laisi HOA, Serial Comms, Titari Awọn ebute
	IOD-4UIO-SP	4UIO IO Module pẹlu Ifihan HOA, Serial Comms, Titari Awọn ebute
	IO-8DI-SP	8DI IO Module, Serial Comms, Titari ebute
	IO-4DOR-SP	Modulu 4DO IO laisi HOA, Awọn Relays C/O, Awọn Isọsẹ Serial, Awọn ebute Titari
	IOD-4DOR-SP	Module 4DO IO pẹlu Ifihan HOA, Awọn Relays C/O, Awọn Isọsẹ Serial, Awọn ebute Titari
	IO-4DORE-SP	4DO IO Module laisi HOA, Awọn isọdọtun C/O ti mu dara si, Awọn ifaworanhan Tẹlentẹle, Awọn ebute Titari
	IOD-4DORE-SP	Module 4DO IO pẹlu Ifihan HOA, Awọn isọdọtun C/O ti mu dara, Awọn Isọsẹ Serial, Awọn ebute Titari

Kilode ti o fi aabo awọn alabojuto Ilọsiwaju rẹ ni aabo?

Dabobo awọn ọna ṣiṣe ọgbin ti alabara rẹ lati awọn iyipada laigba aṣẹ si awọn aaye ti a ṣeto, awọn ifasẹyin ati awọn iṣeto akoko.

Dena iraye si awọn alaye akọọlẹ olumulo: fun apẹẹrẹ awọn orukọ olumulo, awọn ọrọ igbaniwọle, adirẹsi imeeli, awọn nọmba SMS (alagbeka) ati bẹbẹ lọ.
Dena iraye si data ifarako iṣowo: Example- Awọn metiriki agbara agbara, awọn ipinnu ilana iṣakoso alamọja ati bẹbẹ lọ.

Ṣe idiwọ iraye si laigba aṣẹ si oludari, awọn kọnputa ati awọn nẹtiwọọki ti n gbalejo sọfitiwia BMS ati awọn ẹrọ iṣakoso.
Bojuto data iyege ki o si pese isiro.

Eto LORIVIEW

Awọn loriview ti fifi sori ẹrọ eto aṣoju ..

Intanẹẹti / intranet / nẹtiwọki ile-iṣẹ
Eyi jẹ irọrun, aṣoju nẹtiwọọki ọgbọn ti gbogbo awọn nẹtiwọọki ti ita ti eto adaṣe ile (BAS). O le pese iraye si awọn atọkun iṣakoso BAS (fun apẹẹrẹ ile-iṣẹ akọkọ ti Niagara web ni wiwo olumulo) ṣugbọn gbọdọ pese iraye si Intanẹẹti ki awọn kọnputa Niagara le ṣayẹwo ati ṣe igbasilẹ ẹrọ iṣẹ ati awọn imudojuiwọn ọlọjẹ ọlọjẹ ayafi ti ọna miiran lati ṣe eyi ti pese.
BAS nẹtiwọki
Nẹtiwọọki yii jẹ lilo fun awọn ilana BAS nikan, eyiti o ni BACnetTM/IP, BACnetTM/ Ethernet, ati awọn ilana eyikeyi ti Awọn iṣẹ Integration Niagara lori Alakoso Ohun ọgbin Onitẹsiwaju le lo. Nẹtiwọọki yii ko gbọdọ jẹ nẹtiwọọki kanna bi Intanẹẹti/intranet/nẹtiwọọki ajọ.

BAS ogiriina
Lati pese afikun iyapa ati aabo si BAS, ogiriina gbọdọ ṣee lo laarin intanẹẹti/intranet/nẹtiwọọki ajọṣepọ ati eyikeyi ẹrọ BAS ti o sopọ mọ rẹ, gẹgẹbi ibudo iṣẹ akọkọ ti Niagara, awọn ibi-iṣẹ Niagara, ati Alakoso Ilọsiwaju Ilọsiwaju. Ogiriina yii ṣe opin iraye si BAS si awọn kọnputa nikan ti o ni aṣẹ ati pe o le ṣe iranlọwọ lati dinku eewu awọn ikọlu, gẹgẹbi ikọlu-kiko-iṣẹ.
Niagara ibudo
Ibudo iṣẹ akọkọ ti Niagara jẹ kọnputa ti nṣiṣẹ sọfitiwia Niagara. O nilo awọn asopọ nẹtiwọki meji - ọkan fun sisopọ si isakoso web ni wiwo olumulo nipasẹ kan web browser (nigbagbogbo lori awọn
Intanẹẹti/intranet/nẹtiwọọki ile-iṣẹ) ati omiiran fun sisopọ si nẹtiwọọki BAS.

Yipada Ethernet
Iyipada Ethernet ṣẹda awọn nẹtiwọọki ati lo awọn ebute oko oju omi pupọ lati ṣe ibaraẹnisọrọ laarin awọn ẹrọ inu LAN. Awọn iyipada Ethernet yatọ si awọn olulana, eyiti o so awọn nẹtiwọọki pọ ati lo nikan LAN ati ibudo WAN kan. Ti firanṣẹ ni kikun ati awọn amayederun alailowaya ti ile-iṣẹ n pese isopọmọ ti firanṣẹ ati Wi-Fi fun isopọmọ alailowaya.
To ti ni ilọsiwaju ọgbin Adarí
Oluṣakoso Ilọsiwaju Ilọsiwaju jẹ oludari agbaye ti o sopọ si nẹtiwọọki Ethernet, BACnetTM IP ati awọn abala nẹtiwọọki MS/TP gbalejo. MS/TP jẹ asopọ bandiwidi kekere ti a lo lati sopọ awọn olutona ati awọn sensọ.

HMI
HMI ti sopọ ati gba agbara lati ọdọ awọn olutona ọgbin Niagara To ti ni ilọsiwaju. Awọn ẹrọ wọnyi ni a ṣe pẹlu ifihan iboju ifọwọkan capacitive ti o ṣe atilẹyin yiyan nipasẹ ika igboro ati pese oniṣẹ pẹlu awọn iṣẹ si view, wiwọle, ati laasigbotitusita awọn aaye oludari, awọn modulu IO, ati awọn ohun elo miiran ti a ti sopọ.
Modulu IO
Awọn modulu IO le sopọ si oluṣakoso nipa lilo awọn asopọ flake ifọwọkan (agbara ati awọn ibaraẹnisọrọ) tabi awọn modulu IO le sopọ si ohun ti nmu badọgba onirin eyiti yoo pese pẹlu agbara ati sopọ si ọkan ninu awọn atọkun RS485 lori oludari. Awọn modulu IO jẹ siseto nipa lilo ohun elo imọ-ẹrọ ti o wa tẹlẹ gẹgẹbi ComfortPointTM Open Studio tool ati Niagara 4 Workbench.

Eto nẹtiwọki ATI AABO

Nẹtiwọọki Ethernet
A ṣe iṣeduro pe nẹtiwọki Ethernet ti a lo nipasẹ eto BMS ti yapa si nẹtiwọki ọfiisi deede.
Example:
Lilo aafo afẹfẹ, tabi nẹtiwọki aladani foju. Wiwọle ti ara si awọn amayederun nẹtiwọọki Ethernet gbọdọ ni ihamọ. O tun gbọdọ rii daju pe fifi sori ẹrọ ni ibamu pẹlu ilana IT ti ile-iṣẹ rẹ.
Awọn oludari ilọsiwaju ko gbọdọ sopọ taara si Intanẹẹti.
Web Olupin
Adarí To ti ni ilọsiwaju pese HTTP ati HTTPS mejeeji web apèsè. Ti a web olupin ti ko ba beere, o ti wa ni niyanju wipe mejeji web olupin ti wa ni alaabo.

BACnetTM IP nẹtiwọki
Nitori ailabo iseda ti Ilana BACnetTM, Alakoso Ilọsiwaju, HMI, ati awọn modulu IO ti o lo BACnetTM ko gbọdọ sopọ mọ Intanẹẹti labẹ eyikeyi ayidayida. Eto aabo Adarí To ti ni ilọsiwaju ko ni aabo lodi si kikọ BACnetTM. Wiwọle ti ara si awọn amayederun nẹtiwọki BACnetTM IP gbọdọ wa ni ihamọ. Ti awọn ibaraẹnisọrọ IP BACnetTM ko ba nilo, Modulu Nẹtiwọọki To ti ni ilọsiwaju (BACnetTMTM IP) gbọdọ jẹ alaabo nipa tito paramita 'Mu Module' ṣiṣẹ si '1'.
Ti o ba nilo awọn ibaraẹnisọrọ BACnetTM, a gbaniyanju gidigidi pe BACnetTM Afẹyinti/pada sipo, Ẹrọ Tun bẹrẹ ati awọn iṣẹ kikọ BACnetTM ko ṣiṣẹ. Bibẹẹkọ, eyi yoo tumọ si pe ete ti a ṣẹda ko ni ifaramọ BTL - Tọkasi “Aabo agbegbe” ni oju-iwe 13.
MS/TP (awọn iwe-aṣẹ NC)
Wiwọle ti ara si awọn amayederun nẹtiwọọki MS/TP gbọdọ ni ihamọ. Ti nẹtiwọọki MS/TP ko ba nilo, Modulu Nẹtiwọọki To ti ni ilọsiwaju (BACnetTM MSTP) gbọdọ jẹ alaabo nipa tito paramita 'Mu Module' ṣiṣẹ si '1'. Ọkọ IO (awọn iwe-aṣẹ CAN)
Wiwọle ti ara si ọkọ akero IO gbọdọ ni ihamọ.
USB
Wiwọle ti ara si Ibudo Imọ-ẹrọ Agbegbe USB Adarí To ti ni ilọsiwaju gbọdọ ni ihamọ.
RS485 (pẹlu awọn iwe-aṣẹ Modbus)
Wiwọle ti ara si ibudo RS485 Adarí gbọdọ wa ni ihamọ. Ti ko ba nilo eyikeyi Awọn modulu Nẹtiwọọki ti o sopọ si ibudo ko yẹ ki o wa ninu ilana naa.
Modbus IP Nẹtiwọọki (awọn iwe-aṣẹ INT)
Nitori iru ailewu ti Modbus Protocol Advanced Controller's ti o ṣe atilẹyin Modbus IP ko gbọdọ sopọ mọ Intanẹẹti labẹ eyikeyi ayidayida. Wiwọle ti ara si awọn amayederun nẹtiwọọki IP Modbus gbọdọ ni ihamọ. Ti awọn ibaraẹnisọrọ Modbus IP ko ba nilo, Module Nẹtiwọọki Onitẹsiwaju (Modbus IP) ko yẹ ki o wa ninu ilana naa.

OLUGBORO TO ti ni ilọsiwaju, HMI, ATI IO MODULE ETO AABO

Aabo awọn olutona ilọsiwaju ni ibamu pẹlu ISA 62433-3-3 SL 3 ati pese bata to ni aabo, ojulowo ati nẹtiwọọki ti paroko, ni fifi ẹnọ kọ nkan isinmi, ati iṣakoso akọọlẹ amuṣiṣẹpọ.
Lati ni iraye si awọn ọja Alakoso To ti ni ilọsiwaju tabi ṣe eyikeyi awọn iṣẹ ṣiṣe ti o wa loke orukọ olumulo to wulo ati ọrọ igbaniwọle fun Akọọlẹ Eto Imọ-iṣe tabi Akọọlẹ Eto Ẹrọ gbọdọ pese.

Aabo nigbati a ko tunto
Lati ṣe ajọṣepọ pẹlu oluṣakoso To ti ni ilọsiwaju, HMI ati Awọn Modulu IO, awọn iwe-ẹri to wulo gbọdọ pese. Oluṣakoso naa ti pese lati ile-iṣẹ laisi eyikeyi awọn iwe-ẹri (Awọn akọọlẹ eto tabi awọn modulu olumulo) eyiti o rii daju pe nigbati o ba ṣiṣẹ ni akọkọ o ni aabo lodi si iraye si laigba aṣẹ. Ni igba akọkọ ti igbiyanju lati sopọ si vCNC kan ninu ọkan ninu awọn ọja To ti ni ilọsiwaju lori nẹtiwọki Niagara Account System System kan gbọdọ ṣẹda pẹlu ipa Alakoso.
Idaabobo lati Awọn ẹrọ Laigba aṣẹ
Bọtini alailẹgbẹ (Kọtini Nẹtiwọki) ni a lo lati rii daju pe awọn ẹrọ ti a fun ni aṣẹ nikan le darapọ mọ nẹtiwọki Niagara. Gbogbo awọn olutọsọna ti yoo ṣe agbekalẹ nẹtiwọọki Niagara gbọdọ ni Bọtini Nẹtiwọọki kanna ati ibudo UDP. Iwọnyi jẹ tunto nipa lilo Ọpa IP lakoko ilana iṣeto akọkọ.
Example:
Ti Awọn olutona Ohun ọgbin Onitẹsiwaju mẹrin ni Bọtini Nẹtiwọọki kanna (112233), ati pe karun ni Bọtini Nẹtiwọọki ti o yatọ.
(222). Nigbati wọn ba ti sopọ si nẹtiwọki Ethernet kanna awọn oludari mẹrin pẹlu bọtini Nẹtiwọọki kanna darapọ mọ nẹtiwọki kan ṣoṣo, ṣugbọn Alakoso karun kii yoo ni anfani lati darapọ mọ nẹtiwọki naa nitori pe o ni bọtini Nẹtiwọọki ti o yatọ ie (222).
Bakanna, ti oludari karun ba jẹ tuntun (gẹgẹbi gbigbe lati ile-iṣẹ) ti a fi kun si nẹtiwọọki Ethernet kii yoo ni anfani lati sopọ si nẹtiwọki Niagara nitori ko ni Bọtini Nẹtiwọọki kan.
1. Code ijerisi Account
  Nigbati Akọọlẹ Eto Abojuto kan ba ṣafikun ọkan ninu awọn oludari lori nẹtiwọọki koodu Ijerisi Iwe-ipamọ yoo jẹ ipilẹṣẹ laifọwọyi nipasẹ oludari eyiti o ṣafikun Iwe akọọlẹ Eto naa. Yi koodu ti wa ni šišẹpọ si gbogbo awọn miiran olutona pẹlu kanna Network Key ati UDP ibudo lori àjọlò nẹtiwọki.
  Ni kete ti koodu Ijeri Akọọlẹ kan ti ṣe ipilẹṣẹ GBOGBO awọn oludari lori nẹtiwọọki GBỌDỌ ni koodu Ijerisi Akọọlẹ kanna bakanna bi Bọtini Nẹtiwọọki kanna ati ibudo UDP.
  Example:
  Ti awọn olutona marun ba wa, gbogbo awọn oludari To ti ni ilọsiwaju ni Key Network kanna. Mẹrin ni koodu Ijerisi Account kanna (AVC) ati nitorinaa ṣe nẹtiwọọki kan. Karun ni koodu Ijerisi Account ti o yatọ ati botilẹjẹpe o ni Bọtini Nẹtiwọọki kanna ko lagbara lati darapọ mọ awọn oludari miiran.
Awọn iroyin eto
Awọn akọọlẹ eto jẹ ki eniyan ati awọn ẹrọ ṣe ajọṣepọ pẹlu Alakoso To ti ni ilọsiwaju. Wiwọle ti a fun da lori iru akọọlẹ ati ipa.
Awọn oriṣi meji ti Awọn akọọlẹ eto wa:
1. Engineering System Account
2. Device System Account
3. Engineering System Account
  Awọn akọọlẹ Eto Imọ-ẹrọ jẹ ipinnu fun lilo nipasẹ awọn onimọ-ẹrọ. Iwe akọọlẹ Eto imọ-ẹrọ kọọkan ni orukọ akọọlẹ kan ati ọrọ igbaniwọle ti o gbọdọ pese nigba ti oludari beere. Ti o ba pese orukọ olumulo ati ọrọ igbaniwọle to wulo oludari yoo funni ni iwọle.

Iwe akọọlẹ Eto imọ-ẹrọ lọtọ gbọdọ ṣẹda fun eniyan kọọkan. Awọn akọọlẹ Eto Imọ-ẹrọ le ṣeto si ọkan ninu awọn ipa meji:

Iṣẹ ẹrọ Ipa
Alakoso Ipa

Iṣẹ ẹrọ Ipa
Iṣe Imọ-ẹrọ n pese iraye si pataki fun ṣiṣe ẹrọ eto ilọsiwaju, ṣiṣẹda/ ṣakoso Awọn akọọlẹ Eto Ẹrọ ati lati ṣakoso awọn alaye akọọlẹ olumulo tirẹ (adirẹsi imeeli, ọrọ igbaniwọle ati bẹbẹ lọ).
Alakoso Ipa
Ipa Alakoso n pese iraye si kanna gẹgẹbi ipa Imọ-ẹrọ pẹlu agbara lati ṣakoso gbogbo Imọ-ẹrọ ati Awọn akọọlẹ Eto Ẹrọ.

Device System Account
Awọn akọọlẹ Eto Ẹrọ jẹ ipinnu lati gba awọn ẹrọ bii Niagara laaye lati sopọ si nẹtiwọọki lati gba alaye ti o nilo ati ṣe awọn ayipada. A ṣe iṣeduro pe ki o ṣẹda akọọlẹ Eto Ẹrọ lọtọ fun ẹrọ kọọkan ti o ni lati wọle si nẹtiwọọki naa. Wọn ni ipa ti 'Alakoso'.

PATAKI
Pàtàkì: Eto aabo ti olubẹwo gbọdọ wa ni tunto lati ni ihamọ awọn ẹtọ iwọle ti olumulo olubẹwo kọọkan.

Ṣiṣẹda Account System
Akọọlẹ Eto Imọ-ẹrọ pẹlu Ipa Alakoso gbọdọ ṣẹda ni igba akọkọ ti igbiyanju lati sopọ si vCNC kan lori netiwọki Niagara. Iwe akọọlẹ yii yoo muṣiṣẹpọ pẹlu awọn oludari miiran lori netiwọki Niagara

Tọkasi "Iṣakoso Akọọlẹ Amuṣiṣẹpọ" ni oju-iwe 12. Awọn iroyin afikun le ṣee ṣẹda bi o ṣe pataki ni lilo Niagara workbench.

AKIYESI
Ni igba akọkọ ti a ṣẹda akọọlẹ Eto Imọ-ẹrọ kan ninu oludari kan koodu Ijeri Iwe akọọlẹ jẹ ipilẹṣẹ ni aifọwọyi ati muuṣiṣẹpọ pẹlu awọn oludari miiran lori nẹtiwọọki Ethernet pẹlu bọtini Nẹtiwọọki kanna ati ibudo UDP. Nigbati oludari kan ba ni koodu Ijeri Iwe akọọlẹ o le darapọ mọ nẹtiwọọki kan nikan pẹlu awọn olutọsọna ti o ni koodu Ijeri Iwe-ipamọ kanna - Tọkasi “koodu Ijeri Account” ni oju-iwe 11.

Amuṣiṣẹpọ Account Management
Ṣiṣakoso akọọlẹ mimuuṣiṣẹpọ ni irọrun ati ni aabo muuṣiṣẹpọ Awọn akọọlẹ Eto, pẹlu koodu Ijeri Account, pẹlu gbogbo Awọn oludari To ti ni ilọsiwaju lori nẹtiwọọki Niagara kanna. Eyi jẹ ki:

Wọle ẹyọkan fun nẹtiwọọki
Idinku lori ti atunto ati mimu iraye si kọja aaye naa laisi idinku aabo Gbogbo Awọn oludari ilọsiwaju lori nẹtiwọọki kanna yoo ni Awọn akọọlẹ Eto kanna.

Nigbati Alakoso To ti ni ilọsiwaju laisi eyikeyi Awọn akọọlẹ eto ti sopọ mọ nẹtiwọọki Ethernet ati tunto pẹlu Bọtini Nẹtiwọọki ati ibudo UDP fun nẹtiwọọki Niagara yoo darapọ mọ nẹtiwọọki naa yoo gba Awọn akọọlẹ Eto rẹ laifọwọyi lati ọdọ awọn oludari miiran lori nẹtiwọọki Niagara.

Example:
Ti o ba jẹ pe Alakoso To ti ni ilọsiwaju laisi eyikeyi Awọn akọọlẹ Eto ti wa ni afikun si eto ti o wa loke ati fun Bọtini Nẹtiwọọki fun Nẹtiwọọki Niagara (112233) ati ibudo UDP yoo darapọ mọ nẹtiwọọki naa yoo gba Awọn akọọlẹ Eto rẹ (Olumulo 1, Olumulo 2, Olumulo 3) lati ọdọ Awọn oludari Onitẹsiwaju miiran lori nẹtiwọọki Niagara.
Ni kete ti amuṣiṣẹpọ ba ti pari yoo ṣee ṣe lati sopọ si eyikeyi awọn vCNC, ifihan web awọn oju-iwe ati wọle si eyikeyi oluṣakoso To ti ni ilọsiwaju lori nẹtiwọọki Niagara nipa lilo eyikeyi Awọn akọọlẹ Eto naa.
Ti a ba ṣe awọn ayipada si Awọn akọọlẹ Eto ie a ṣafikun akọọlẹ kan, paarẹ tabi ṣatunkọ awọn ayipada wọnyi yoo muuṣiṣẹpọ laifọwọyi ni gbogbo Awọn oluṣakoso To ti ni ilọsiwaju lori netiwọki Niagara.

Example:
ti o ba jẹ awọn oluṣakoso ilọsiwaju marun, Awọn akọọlẹ eto ni Adarí (1) ni a ṣatunkọ lati yọ olumulo 2 kuro, tun lorukọ olumulo 3 si olumulo 3a ati Olumulo 4 ti ṣafikun awọn ayipada yoo muuṣiṣẹpọ si Alakoso (2), Adarí (3), Adarí (4) ati Adarí (5).

AKIYESI:
Ti o ba jẹ lakoko mimuuṣiṣẹpọ rogbodiyan ti ṣe awari iyipada tuntun gba pataki.

Yiyipada Bọtini Nẹtiwọọki Alakoso To ti ni ilọsiwaju
Nigbati Bọtini Nẹtiwọọki Alakoso To ti ni ilọsiwaju ti yipada, gbogbo Awọn akọọlẹ Eto rẹ yoo paarẹ ati pe yoo yọkuro kuro ni nẹtiwọọki Niagara lọwọlọwọ rẹ. Iyipada si Bọtini Nẹtiwọọki gbọdọ jẹ aṣẹ nipasẹ Onimọ-ẹrọ to wulo tabi Account Eto Alakoso.
Ni kete ti iyipada naa ba ti ṣe, yoo darapọ mọ Nẹtiwọọki Niagara nipa lilo Bọtini Nẹtiwọọki tuntun, ti ọkan ba wa, ati gba Awọn akọọlẹ Eto lati ọdọ Alakoso To ti ni ilọsiwaju lori nẹtiwọọki Niagara tuntun ti n pese pe o ni ibudo UDP kanna.

Aabo agbegbe
Aabo agbegbe nlo awọn olumulo agbegbe (Awọn modulu Olumulo) lati gba iraye si Awọn oluṣakoso To ti ni ilọsiwaju web awọn oju-iwe tabi ifihan ti a ti sopọ ni agbegbe ati lati ṣakoso alaye ti o han tabi awọn iye ti o le ṣatunṣe.
Lati ni iraye si ati ṣe awọn ayipada orukọ olumulo to wulo ati ọrọ igbaniwọle fun olumulo agbegbe gbọdọ pese. Ipele PIN olumulo pinnu kini awọn aye ti olumulo le rii ati ṣatunṣe.

AKIYESI
Awọn olumulo agbegbe KO ṣe muuṣiṣẹpọ pẹlu Awọn oludari Onitẹsiwaju miiran lori netiwọki Niagara.

Wiwọle si Web Awọn oju-iwe
Wiwọle si awọn oludari web Awọn oju-iwe ni aabo nipasẹ eto aabo Adarí To ti ni ilọsiwaju. Nigbati awọn oludari ká web olupin ti wọle a web Oju-iwe ti han ti o pese alaye ipilẹ diẹ ti o si fun olumulo laaye lati buwolu wọle – Tọkasi “Wiwọle Ibẹrẹ” ni oju-iwe 13.
Awọn olumulo ti o wọle yoo ṣe itọju bi awọn olumulo ti o wọle – Tọkasi “Awọn olumulo ti Wọle” ni oju-iwe 14. ati awọn olumulo ti o wọle si web Awọn oju-iwe laisi titẹ sii ni ao fun ni iwọle gẹgẹbi a ti ṣalaye ni “Wiwọle Ibẹrẹ” ni oju-iwe 13.

Wiwọle akọkọ
Nigbati awọn oludari ká web olupin ti kọkọ wọle si oju-iwe Kaabo ti o han ati iraye si da lori iṣeto aabo lọwọlọwọ ti oludari:

Ko si Awọn akọọlẹ Eto Imọ-ẹrọ ati pe ko si awọn modulu olumulo (aiyipada ile-iṣẹ)

Oju-iwe 'Kaabo' ti han ati wiwọle ni kikun si ti oludari web awọn oju-iwe ati agbara lati ṣe awọn ayipada yoo fun.

AKIYESI
Nitoripe ko si Awọn akọọlẹ Eto Imọ-ẹrọ tabi awọn modulu olumulo kii yoo ṣee ṣe lati buwolu wọle.

Awọn akọọlẹ Eto Imọ-ẹrọ ko si si awọn modulu olumulo
Oju-iwe 'Kaabo' naa han, ati pe oludari yoo fun ni iraye si Sensọ, Input Digital, Knob, Yipada, Awakọ, Iṣeto, Iṣeto Akoko, Akoko, Awọn modulu Idite, Wọle Itaniji, ati Awọn aworan ati pe kii yoo gba awọn ayipada laaye.

AKIYESI
Yoo ṣee ṣe lati buwolu wọle nipa lilo Awọn akọọlẹ Eto Imọ-ẹrọ.

Engineering System Accounts ati User module
Ifihan akọkọ ati iraye si jẹ iṣakoso nipasẹ awọn modulu olumulo. Ti o ba wa module User ti a npe ni 'Alejo' lai a ọrọigbaniwọle nigbati awọn To ti ni ilọsiwaju Adarí web Awọn oju-iwe ti n wọle laisi wíwọlé sinu oludari yoo fun awọn ẹtọ wiwọle (ipele olumulo, oju-iwe ile, ati view aseku) pàtó kan nipa awọn 'Guest' User module.
Nipa aiyipada module Olumulo 'Alejo' nikan n pese iraye si oju-iwe 'Kaabo' To ti ni ilọsiwaju ati pe o ni ipele olumulo ti '0'. Eyi tumọ si pe olumulo ti n wọle si oludari laisi iwọle yoo ni anfani nikan view oju-iwe 'Kaabo'. Lati le fun ni iraye si diẹ sii olumulo 'Alejo' le tunto ni ọna kanna bi eyikeyi Module Olumulo Iru 0 miiran.

AKIYESI:
Ibujoko iṣẹ Niagara ṣe idiwọ olumulo 'Alejo' ni fifun ni ọrọ igbaniwọle, PIN, tabi ipele olumulo ti o ga ju '0' lọ. O gba laaye oju-iwe ile ati view awọn aseku lati wa ni tunto.

A gbaniyanju gidigidi pe olumulo alejo ni o fi silẹ pẹlu iṣeto ni aiyipada (ipele olumulo ti '0' ati rara view awọn ẹtọ).
Ti ko ba si module Olumulo ti a pe ni 'Alejo' tabi o ti tunto pẹlu ọrọ igbaniwọle kan oju-iwe 'Kaabo' yoo han, ati pe oludari yoo fun ni iwọle si sensọ, Input Digital, Knob, Yipada, Awakọ, Iṣeto, Iṣeto akoko, Akoko, Awọn modulu Idite, Akọọlẹ Itaniji, ati Awọn aworan ati pe kii yoo gba awọn ayipada laaye.

AKIYESI
Yoo ṣee ṣe lati buwolu wọle nipa lilo Awọn akọọlẹ Eto Imọ-ẹrọ ati eyikeyi awọn modulu Olumulo ti o wa.

Wọle Awọn olumulo
Lati buwolu wọle si Oluṣakoso To ti ni ilọsiwaju web awọn oju-iwe ti orukọ olumulo ati ọrọ igbaniwọle ti o baamu fun ọkan ninu Awọn akọọlẹ Eto Imọ-ẹrọ Alakoso To ti ni ilọsiwaju tabi Awọn modulu olumulo Iru 0 gbọdọ wa ni titẹ sii.

Ọrọigbaniwọle Gbigba
Ti olumulo kan ba ti gbagbe ọrọ igbaniwọle wọn o le gba pada nipasẹ lilo Niagara workbench. Fun awọn alaye ti gbigbapada ọrọ igbaniwọle gbagbe nipa lilo Niagara wo Itọsọna olumulo Niagara workbench.

IṢẸRỌ ỌRỌ IṢẸ NIAGARA

Gbogbogbo Good Dára
Tẹle adaṣe to dara gbogbogbo fun aabo ẹrọ ṣiṣe bii:

Ipamọ iboju ti o ni aabo ọrọ igbaniwọle

Wakọ ìsekóòdù software

Eto ogiriina
Eto ẹrọ gbọdọ wa ni tunto lati lo ogiriina eyiti o ti ni imudojuiwọn laifọwọyi. Iṣeto ni gbọdọ ṣe idiwọ wiwọle (IN/OUT) fun gbogbo awọn ebute oko oju omi ayafi awọn ti o nilo wiwọle si, MAA ṢE fi awọn ebute oko oju omi ti ko lo silẹ ṣii.

Awọn ọna System Version
O gbọdọ rii daju pe ẹrọ eyikeyi ti n ṣiṣẹ awọn ohun elo Niagara tabi ti o sopọ si nẹtiwọọki IP kanna ni awọn imudojuiwọn ẹrọ ṣiṣe tuntun ti fi sori ẹrọ. O jẹ iṣe ti o dara lati rii daju pe Awọn imudojuiwọn Windows ti wa ni aifọwọyi ati pe wọn ti fi sii ni ọna ti akoko.

Ààbò kúrò lọ́wọ́ kòkòrò àrùn fáírọ́ọ̀sì
O gbọdọ rii daju pe awọn kọnputa eyikeyi ti n ṣiṣẹ awọn ohun elo Niagara tabi ti o sopọ si nẹtiwọọki IP kanna n ṣiṣẹ sọfitiwia aabo ọlọjẹ, ati pe awọn asọye ọlọjẹ naa wa ni imudojuiwọn.

Idaabobo Idawọle
Lilo Eto Iwari Intrusion (IDS) lati ọdọ olupese olokiki ti awọn ọja aabo lori kọnputa eyikeyi ti nṣiṣẹ ohun elo Niagara ni a gbaniyanju. Tẹle adaṣe ti o dara julọ fun awọn ọja ti a yan bi daradara bi eyikeyi eto imulo IT ile-iṣẹ nibiti fifi sori ẹrọ ṣe.
Ọpọlọpọ awọn ID ati awọn ọja ogiriina nfunni ni ojutu pipe fun gbigbasilẹ gbogbo awọn ijabọ ti nwọle ati jade lati kọnputa, pese awọn olumulo pẹlu agbara lati ṣe igbasilẹ gbogbo iṣẹ ni ipele ti o kere julọ.

ÌLÀNÀ ÌBÁÀBÁ DATA DATA (GDPR)

Ilana Idaabobo Data Gbogbogbo (EU) 2016/679 (GDPR) jẹ ilana ni ofin EU lori aabo data ati asiri fun gbogbo awọn ara ilu ti European Union (EU) ati European Economic Area (EEA). O tun ṣalaye gbigbe data ti ara ẹni ni ita awọn agbegbe EU ati EEA. GDPR ni awọn ipese ati awọn ibeere ti o nii ṣe pẹlu sisẹ data ti ara ẹni ti awọn ẹni-kọọkan (awọn koko-ọrọ data) inu EEA ati pe o kan si eyikeyi ile-iṣẹ ti iṣeto ni EEA (laibikita ipo rẹ ati ọmọ ilu ti awọn koko-ọrọ data) tabi ti n ṣakoso alaye ti ara ẹni ti awọn koko-ọrọ data inu EEA.
Labẹ awọn ofin ti data ara ẹni GDPR pẹlu eyikeyi alaye ti o le ṣee lo lati ṣe idanimọ ẹni kọọkan. Eyi pẹlu (ṣugbọn ko ni opin si):

awọn orukọ olumulo,
awọn ọrọigbaniwọle,
awọn nọmba foonu,

adirẹsi imeeli,
iṣẹ tabi awọn adirẹsi ibugbe.

Eyikeyi iru alaye ti o tẹ sinu To ti ni ilọsiwaju Adarí, HMI, ati IO Module ti wa ni ti paroko ati ki o fipamọ sori awọn To ti ni ilọsiwaju awọn ọja lori kan onibara ká agbegbe ile. Honeywell ko ni ilowosi eyikeyi pẹlu ibi ipamọ ati/tabi sisẹ data ti ara ẹni laarin awọn ọja Honeywell To ti ni ilọsiwaju.
Ojuse fun ibamu pẹlu awọn ibeere ti GDPR wa ni kikun pẹlu olutọpa eto tabi alabojuto eto ati, gẹgẹbi iru bẹẹ, wọn gbọdọ rii daju pe awọn eto imọ-ẹrọ ati eto ti o peye wa ni aye lati:

gba ifọwọsi ti o fojuhan lati koko-ọrọ data kọọkan fun data ti ara ẹni lati wa ni ipamọ, lo ati/tabi ṣiṣẹ,
gba awọn eniyan laaye lati ni iraye si data ti ara ẹni lati le rii daju deede,
gba awọn ẹni-kọọkan laaye lati yọ aṣẹ wọn kuro nigbakugba ati lati ni data ti ara ẹni lati parẹ patapata,

ṣetọju aabo ati iduroṣinṣin ti ibi ipamọ data ati iraye si ni gbogbo igba,
jabo eyikeyi irufin ti aabo data (ti o le ni ipa lori aṣiri olumulo) si aṣẹ ti o yẹ laarin awọn wakati 72 ti irufin ti o ṣẹlẹ.

Ibaraẹnisọrọ to ni aabo

Amayederun Bọtini Awujọ (PKI) ṣe atilẹyin pinpin ati idanimọ ti awọn bọtini fifi ẹnọ kọ nkan ti gbogbo eniyan ti a lo lati daabobo paṣipaarọ data lori awọn nẹtiwọọki, bii Intanẹẹti. PKI ṣe idaniloju idanimọ ti ẹgbẹ miiran ati ṣe koodu gbigbe data gangan. Ijẹrisi idanimọ n pese idaniloju ti kii ṣe atunṣe ti idanimọ ti olupin naa. Ìsekóòdù pese asiri nigba gbigbe nẹtiwọki. Ti o nilo awọn modulu koodu ti o fowo si ni idaniloju pe koodu ti o nireti nikan nṣiṣẹ ninu eto naa.

Lati pese awọn nẹtiwọki to ni aabo nipa lilo PKI, Niagara ṣe atilẹyin ilana TLS (Aabo Layer Aabo), awọn ẹya 1.0, 1.1 ati 1.2. TLS rọpo aṣaaju rẹ, SSL (Secure Sockets Layer).
Fifi sori Niagara kọọkan ṣẹda iwe-ẹri aiyipada laifọwọyi, eyiti o fun laaye asopọ lati jẹ fifipamọ lẹsẹkẹsẹ. Sibẹsibẹ, awọn iwe-ẹri wọnyi ṣe ipilẹṣẹ awọn ikilọ ninu ẹrọ aṣawakiri ati Workbench ati pe gbogbogbo ko dara fun awọn olumulo ipari. Ṣiṣẹda ati wíwọlé awọn iwe-ẹri oni-nọmba aṣa ngbanilaaye lilo lainidi ti TLS ninu ẹrọ aṣawakiri, ati pese fifi ẹnọ kọ nkan mejeeji daradara bi ijẹrisi olupin.
Ni ikọja aabo ibaraẹnisọrọ, module kọọkan ti koodu kọnputa ti o ṣiṣẹ ninu eto naa ni aabo pẹlu ibuwọlu oni-nọmba kan. Awọn nkan eto ti a ṣafikun nilo ibuwọlu yii tabi wọn ko ṣiṣẹ.

Ṣiṣayẹwo olupin naa, fifi ẹnọ kọ nkan gbigbe ati rii daju pe awọn ṣiṣiṣẹ koodu ti o fowo si nikan ko ni aabo data ti o fipamọ sori ẹrọ ibi ipamọ kan. O tun nilo lati ni ihamọ iraye si ti ara si awọn kọnputa ati awọn oludari ti o ṣakoso awoṣe ile rẹ, ṣeto ijẹrisi olumulo pẹlu awọn ọrọ igbaniwọle to lagbara, ati awọn paati aabo nipasẹ ṣiṣakoso awọn igbanilaaye.
Niagara ṣe atilẹyin ati lo ibaraẹnisọrọ to ni aabo ati koodu fowo si nipasẹ aiyipada. O ko nilo lati ra iwe-aṣẹ afikun kan.
Aabo jẹ ibakcdun ti nlọ lọwọ. Lakoko ti iwọ yoo rii alaye ti o niyelori pupọ ninu awọn akọle ibaraẹnisọrọ to ni aabo, nireti awọn imudojuiwọn ọjọ iwaju ati awọn ayipada.
Ni isalẹ wa ni awọn ibaraẹnisọrọ to ni aabo. Fun alaye diẹ sii tọkasi Itọsọna Aabo Ibusọ Niagara.

Awọn ibatan alabara / olupin

Awọn iwe-ẹri
Awọn ile itaja iwe-ẹri
CSR folda be

Ti ṣeto iwe-ẹri
Oluṣeto iwe-ẹri
Wíwọlé ọpọ awọn iwe-ẹri

Iṣeto ni aabo Syeed ibaraẹnisọrọ
Tito leto ibaraẹnisọrọ ibudo to ni aabo
Mu awọn alabara ṣiṣẹ ati tunto wọn fun ibudo to tọ

Fifi idaako ibudo sori ẹrọ miiran
Ifipamọ imeeli
Laasigbotitusita ibaraẹnisọrọ to ni aabo

Awọn ibatan alabara / olupin
Ibasepo alabara/olupin ṣe idanimọ awọn asopọ ti o nilo aabo.Onibara iṣẹ/awọn ibatan olupin yatọ si da lori bi o ṣe tunto ati lo eto kan. Workbench jẹ alabara nigbagbogbo. Syeed jẹ olupin nigbagbogbo. Ibudo le jẹ onibara ati olupin.
Awọn ilana eto ti o ṣakoso awọn ibaraẹnisọrọ ni:

Awọn isopọ Syeed lati Workbench (onibara) si oludari tabi Alabojuto PC Syeed daemon (olupin) lo Niagara. Asopọ Syeed to ni aabo ni nigbakan tọka si bi platformtls. O mu platformtls ṣiṣẹ ni lilo iṣakoso Platform view.
Awọn asopọ ibudo agbegbe (Alakoso ati Syeed) lo Foxs. O mu awọn asopọ wọnyi ṣiṣẹ ni FoxService ibudo kan (Config> Awọn iṣẹ> FoxService).

Awọn isopọ aṣawakiri lo Https, bakanna bi Foxs ti o ba nlo Web Ifilọlẹ pẹlu WbWebProfile. O mu awọn asopọ wọnyi ṣiṣẹ nipa lilo awọn ibudo WebIṣẹ (Eto> Awọn iṣẹ> WebIṣẹ).
Awọn asopọ alabara si olupin imeeli ti ibudo, ti o ba wulo. O mu imeeli ti o ni aabo ṣiṣẹ ni lilo ImeeliIṣẹ ibudo naa (Eto> Awọn iṣẹ> Iṣẹ imeeli).

Awọn iwe-ẹri
Iwe-ẹri jẹ iwe itanna ti o nlo ibuwọlu oni-nọmba lati di bọtini gbogbo eniyan pẹlu eniyan tabi agbari. Awọn iwe-ẹri le ṣe ọpọlọpọ awọn idi ti o da lori bii o ṣe tunto ohun-ini Lilo bọtini ijẹrisi naa. Idi akọkọ wọn ninu eto yii ni lati rii daju idanimọ olupin kan ki ibaraẹnisọrọ le ni igbẹkẹle. Fun awọn alaye diẹ sii jọwọ tọkasi Itọsọna Aabo Ibusọ Niagara – Iwe-ẹri.
Niagara ṣe atilẹyin iru awọn iwe-ẹri wọnyi:

Ijẹrisi CA (Aṣẹ Ijẹrisi) jẹ ijẹrisi ti ara ẹni ti o jẹ ti CA kan. Eyi le jẹ ẹnikẹta tabi ile-iṣẹ ti n ṣiṣẹ bi CA tirẹ.
Ijẹrisi CA gbongbo jẹ ijẹrisi CA ti ara ẹni ti bọtini ikọkọ ti a lo lati fowo si awọn iwe-ẹri miiran ṣiṣẹda igi ijẹrisi ti o ni igbẹkẹle. Pẹlu bọtini ikọkọ rẹ, ijẹrisi CA root kan le jẹ okeere, ti o fipamọ sori kọnputa atanpako USB ni ibi ifinkan, ati mu jade nikan nigbati awọn iwe-ẹri nilo lati fowo si. Bọtini ikọkọ ijẹrisi CA root nbeere ṣiṣẹda ọrọ igbaniwọle kan lori okeere ati ipese ọrọ igbaniwọle kanna nigbati o ba lo lati fowo si awọn iwe-ẹri miiran.
Ijẹrisi agbedemeji jẹ ijẹrisi CA ti o fowo si nipasẹ ijẹrisi root CA ti o lo lati fowo si awọn iwe-ẹri olupin tabi awọn iwe-ẹri agbedemeji CA miiran. Lilo awọn iwe-ẹri agbedemeji ya sọtọ ẹgbẹ kan ti awọn iwe-ẹri olupin.

Ijẹrisi olupin duro fun ẹgbẹ olupin ti asopọ to ni aabo. Lakoko ti o le ṣeto ijẹrisi lọtọ fun ilana kọọkan (Foxs, Https, Webs). Lakoko ti o le tunto pẹpẹ kan ati ibudo (bii olupin) pẹlu awọn iwe-ẹri olupin lọtọ, fun ayedero pupọ awọn ọna ṣiṣe nigbagbogbo lo ijẹrisi olupin kanna.
Ijẹrisi iforukọsilẹ koodu jẹ ijẹrisi ti a lo lati fowo si awọn nkan eto ati awọn modulu. Awọn oluṣepọ awọn ọna ṣiṣe lo ijẹrisi yii lati ṣe idiwọ ifihan koodu irira nigbati wọn ṣe akanṣe ilana naa.

Awọn iwe-ẹri ti ara ẹni
Ijẹrisi ti o fowo si ara ẹni jẹ ọkan ti o fowo si nipasẹ aiyipada nipa lilo bọtini ikọkọ ti ara rẹ ju nipasẹ bọtini ikọkọ ti ijẹrisi CA root (Aṣẹ ijẹrisi).
Eto naa ṣe atilẹyin awọn oriṣi meji ti awọn iwe-ẹri ti ara ẹni:

Ijẹrisi CA gbongbo jẹ igbẹkẹle lainidi nitori ko si aṣẹ ti o ga ju CA (Aṣẹ ijẹrisi) ti o ni ijẹrisi yii. Fun idi eyi, awọn CA, ti iṣowo wọn jẹ lati fọwọsi awọn iwe-ẹri awọn eniyan miiran, ṣọra ni pẹkipẹki ijẹrisi root CA wọn ati awọn bọtini ikọkọ. Bakanna, ti ile-iṣẹ rẹ ba n ṣiṣẹ bi CA tirẹ, o yẹ ki o ṣọra ni pẹkipẹki ijẹrisi CA root ti o lo lati fowo si awọn iwe-ẹri miiran.
Aiyipada, ijẹrisi ti ara ẹni: Ni igba akọkọ ti o bẹrẹ apẹẹrẹ ti Workbench, pẹpẹ kan tabi ibudo kan lẹhin fifi sori ẹrọ (fifiranṣẹ), eto naa ṣẹda aiyipada, ijẹrisi olupin ti ara ẹni pẹlu inagijẹ ti tridium.

AKIYESI:
Ma ṣe okeere ijẹrisi yii ki o gbe wọle sinu ile itaja eyikeyi ti iru ẹrọ tabi ibudo miiran. Botilẹjẹpe o ṣee ṣe, ṣiṣe bẹ dinku aabo ati alekun ailagbara.
Lati dinku eewu ikọlu eniyan-ni-arin nigba lilo awọn iwe-ẹri ti ara ẹni, gbogbo awọn iru ẹrọ yẹ ki o wa ninu nẹtiwọọki ikọkọ ti o ni aabo, laini, ati laisi iraye si gbogbo eniyan lati Intanẹẹti.

Ṣọra
Lati lo awọn iwe-ẹri ti ara ẹni, ṣaaju ki o to wọle si pẹpẹ tabi ibudo lati Workbench fun igba akọkọ, rii daju pe kọnputa rẹ ati pẹpẹ ko si lori eyikeyi nẹtiwọọki ajọ tabi Intanẹẹti. Ni kete ti ge asopọ, so kọnputa pọ taara si pẹpẹ, ṣii pẹpẹ lati Workbench, ki o fọwọsi ijẹrisi ti ara ẹni. Nikan lẹhinna o yẹ ki o tun so pẹpẹ pọ mọ nẹtiwọọki ile-iṣẹ kan.

Adehun lorukọ
Ile-itaja Bọtini Olumulo, Ile-itaja Gbẹkẹle Olumulo, ati Ile-itaja Igbẹkẹle Eto jẹ ọkan ti iṣeto naa. Awọn iwe-ẹri dabi bakanna, ati pe ọpọlọpọ awọn iwe-ẹri ti o fowo si ara ẹni aiyipada ni orukọ ni aami.

Awọn ile itaja iwe-ẹri
Ṣiṣakoso iwe-ẹri nlo awọn ile itaja mẹrin lati ṣakoso awọn iwe-ẹri: Ile-itaja Bọtini Olumulo kan, Ile-itaja Igbẹkẹle Eto, Ile-itaja Igbekele Olumulo ati atokọ Awọn agbalejo Laaye.
Itaja Key Olumulo ni nkan ṣe pẹlu ẹgbẹ olupin ti ibatan-olupin alabara. Ile itaja yii ni awọn iwe-ẹri, ọkọọkan pẹlu awọn bọtini ita gbangba ati ikọkọ. Ni afikun, ile itaja yii ni ijẹrisi ti o fowo si ara ẹni ti a ṣẹda lakoko ti o ṣe ifilọlẹ Workbench tabi gbe pẹpẹ fun igba akọkọ.
Olumulo ati Awọn ile itaja Igbẹkẹle Eto ni nkan ṣe pẹlu ẹgbẹ alabara ti ibatan-olupin alabara. Ile-itaja Igbẹkẹle Eto naa wa pẹlu awọn iwe-ẹri gbogbogbo boṣewa: awọn iwe-ẹri root CA lati ọdọ Awọn alaṣẹ Ijẹrisi olokiki, gẹgẹbi VeriSign, Thawte ati Diicert. Ile-itaja Igbẹkẹle Olumulo di CA root ati awọn iwe-ẹri agbedemeji fun awọn ile-iṣẹ ti o ṣiṣẹ bi aṣẹ ijẹrisi tiwọn.
Atokọ Awọn ọmọ-ogun ti a gba laaye ni ijẹrisi olupin ninu eyiti ko si ijẹrisi root CA ti o gbẹkẹle wa ninu Eto alabara tabi Awọn ile itaja Igbekele Olumulo, ṣugbọn awọn iwe-ẹri olupin ti jẹ ifọwọsi fun lilo lonakona. Eyi pẹlu awọn olupin fun eyiti orukọ olupin ti olupin ko jẹ kanna bii Orukọ Wọpọ ninu ijẹrisi olupin naa. O fọwọsi lilo awọn iwe-ẹri wọnyi lori ipilẹ ẹni kọọkan. Lakoko ti ibaraẹnisọrọ wa ni aabo, o dara lati lo awọn iwe-ẹri olupin ti o fowo si.

ìsekóòdù
Ìsekóòdù jẹ ilana fifi koodu gbigbe data silẹ ki o ko le ka nipasẹ awọn ẹgbẹ kẹta ti a ko gbẹkẹle. TLS nlo fifi ẹnọ kọ nkan lati atagba data laarin alabara ati olupin. Lakoko ti o ṣee ṣe lati ṣe asopọ ti ko paro ni lilo fox nikan tabi awọn ilana http, o gba ọ niyanju gidigidi lati ma lepa aṣayan yii. Laisi fifi ẹnọ kọ nkan, awọn ibaraẹnisọrọ rẹ le jẹ koko ọrọ si ikọlu. Nigbagbogbo gba awọn Foxs aiyipada tabi awọn asopọ Https.

AABO DASHBOARD LORIVIEW
Ni Niagara 4.10u5 ati nigbamii, ẹya Dashboard Aabo pese (fun abojuto ati awọn olumulo miiran ti a fun ni aṣẹ) oju eye view ti iṣeto aabo ti ibudo rẹ. Eyi n gba ọ laaye lati ṣe abojuto iṣeto aabo ni irọrun ni ọpọlọpọ awọn iṣẹ ibudo, ati ṣe idanimọ eyikeyi awọn ailagbara iṣeto aabo lori ibudo naa.

Ṣọra
Dasibodu Aabo View le ma ṣe afihan gbogbo eto aabo ti o ṣeeṣe, ati pe ko yẹ ki o gbero bi iṣeduro pe ohun gbogbo ni tunto ni aabo. Ni pataki, awọn modulu ẹnikẹta le ni awọn eto aabo ti ko forukọsilẹ si dasibodu naa.

Dasibodu Aabo view ni akọkọ view lori Iṣẹ Aabo ti ibudo naa. Awọn view titaniji si awọn ailagbara aabo gẹgẹbi awọn eto agbara ọrọ igbaniwọle ti ko dara; ti pari, ti ara ẹni tabi awọn iwe-ẹri ti ko wulo; Awọn ilana irinna ti a ko sọ di mimọ, ati bẹbẹ lọ, nfihan awọn agbegbe nibiti iṣeto yẹ ki o wa ni aabo diẹ sii. Awọn data miiran ti a royin pẹlu: ilera eto, nọmba awọn iroyin ti nṣiṣe lọwọ, awọn akọọlẹ aiṣiṣẹ, nọmba awọn akọọlẹ pẹlu awọn igbanilaaye olumulo-sufulawa, bbl Ni iyan, ẹya “eto” lori ẹya iwe-aṣẹ “Dashboard aabo” ni a le ṣeto si “otitọ” lati mu Eto naa ṣiṣẹ. View ti ibudo ti o pese awọn alaye aabo fun ibudo abẹlẹ kọọkan ni NiagaraNetwork.
Dasibodu Aabo jẹ akọkọ view fun Awọn iṣẹ Aabo. Fun pipe awọn alaye lori awọn view, Tọkasi “nss-SecurityDashboardView” ni Itọsọna Aabo Ibusọ Niagara.

Eto ATI fifi sori

Abala yii pẹlu alaye fun siseto ati ṣiṣe fifi sori ẹrọ Alakoso Ohun ọgbin To ti ni ilọsiwaju.

Niyanju fifi sori ati iṣeto ni
Abala ti o tẹle ṣe apejuwe awọn atunto fifi sori ẹrọ meji ti a ṣeduro.

BACnetTM nikan
BACnetTM ati Niagara

BACnetTMBACnetTM nikan
Nigbati Alakoso Ilọsiwaju Ilọsiwaju jẹ lilo nikan fun awọn ibaraẹnisọrọ BACnetTM, so Ethernet 1 nikan si nẹtiwọọki BAS nibiti BACnetTM (BACnetTM/IP tabi BACnetTM/Eternet) yoo ṣiṣẹ.

BACnetTM ati Niagara
Nigbati o ba lo Niagara lori Oluṣakoso Ohun ọgbin To ti ni ilọsiwaju, o le jẹ tunto lati pese awọn iṣẹ, bii web awọn iṣẹ tabi Niagara FOXS, si Intanẹẹti/intranet/nẹtiwọọki ajọṣepọ. Ti eyi ba jẹ ọran, so Ethernet 2 pọ si Intanẹẹti/intranet/nẹtiwọọki ajọṣepọ nipasẹ ogiriina BAS lati pese awọn iṣẹ si nẹtiwọọki yẹn.

Iṣeduro Awọn nẹtiwọki Agbegbe Agbegbe (LAN).
Rii daju pe awọn ọna ṣiṣe ṣiṣẹ lori eto imulo ọrọ igbaniwọle ti o yẹ fun iraye si olumulo si gbogbo awọn iṣẹ. Ilana yii yoo pẹlu, ṣugbọn ko ni opin si:

Lilo awọn ọrọigbaniwọle lagbara.
A niyanju ọrọigbaniwọle ọmọ akoko.

Awọn orukọ olumulo alailẹgbẹ ati awọn ọrọ igbaniwọle fun olumulo kọọkan ti eto naa.
Awọn ofin ifihan ọrọ igbaniwọle.
Ti o ba nilo iraye si latọna jijin si awọn eto iṣakoso ile ti o da lori IT, lo imọ-ẹrọ VPN (Nẹtiwọọki Aladani Foju) lati dinku eewu kikọlu data ati daabobo awọn ẹrọ iṣakoso lati gbe taara sori Intanẹẹti.

AKIYESI

Iwe-ipamọ jẹ pataki ni yiya apẹrẹ ati alaye atunto ti o nilo lati ṣetọju eto to ni aabo.

Ṣe iwe awọn ẹrọ ti ara ati awọn atunto, pẹlu aabo bọtini alaye ti o ni ibatan
Gbogbo iwe lori awọn ẹrọ ati awọn atunto gbọdọ ni alaye ti o ni ibatan si aabo lati fi idi ati ṣetọju awọn idari aabo ti a pinnu. Fun example, ti o ba ti awọn ayipada si awọn iṣẹ aiyipada tabi awọn ibudo ti wa ni ṣe lori To ti ni ilọsiwaju Plant Adarí, ki o si kedere iwe awọn wọnyi ki awọn eto le wa ni pada ni diẹ ninu awọn ojuami ni ojo iwaju.

Ṣe iwe awọn ọna ṣiṣe ita, paapaa ibaraenisepo laarin Alakoso Ilọsiwaju Ilọsiwaju ati awọn ọna ṣiṣe ti o jọmọ
BAS naa nilo tabi lo awọn eto ita fun iṣẹ ṣiṣe, gẹgẹbi awọn amayederun nẹtiwọọki ti o wa, iraye si VPN, awọn agbalejo ẹrọ foju, ati awọn ogiriina. Ti BAS ba nilo ki awọn ọna ṣiṣe tunto ni ọna kan fun aabo, gẹgẹbi ogiriina gbigba tabi kọ awọn ebute oko oju omi kan tabi nẹtiwọọki kan ti n gba aaye si awọn eto kan, lẹhinna o gbọdọ ṣe iwe alaye yii. Ti awọn ọna ṣiṣe wọnyi ba nilo lati tun pada ni aaye diẹ ni ọjọ iwaju, Example: nitori ikuna ẹrọ, tabi awọn ayipada nilo lati ṣe si awọn ọna ita, Example: Igbegasoke ogiriina kan, ti ṣe akọsilẹ alaye yii yoo ran ọ lọwọ lati mu pada si ipele aabo iṣaaju.

Iṣakoso Wiwọle ati Aabo ti ara
Iṣakoso iraye si pẹlu sisọ pato ati idinku iraye si awọn ẹrọ tabi awọn iṣẹ si awọn olumulo ti a fun ni aṣẹ nikan.

Ni aabo ti ara Olutọju Ohun ọgbin To ti ni ilọsiwaju, HMI, ati Module IO
Ṣe idiwọ iraye si laigba aṣẹ si ohun elo nẹtiwọọki ti o lo ni apapo pẹlu awọn eto ti a pese nipasẹ Honeywell. Pẹlu eyikeyi eto, idilọwọ iraye si ti ara si nẹtiwọọki ati ohun elo dinku eewu kikọlu laigba aṣẹ. Awọn iṣe aabo ti o dara julọ pẹlu awọn fifi sori ẹrọ IT yoo rii daju pe awọn yara olupin, awọn panẹli abulẹ, ati ohun elo IT wa ninu awọn yara titiipa. Ohun elo Honeywell yẹ ki o fi sii laarin awọn apoti ohun elo iṣakoso titiipa, ti ara wọn wa ni awọn yara ọgbin ti o ni aabo.

Sitika lori oluṣakoso wiwọle nronu tabi apade
Waye niampSitika ti o han gbangba lori Oluṣakoso Ohun ọgbin To ti ni ilọsiwaju, HMI, ati ẹgbẹ iwọle Module IO tabi apade
Ti alabara kan ba nilo idaniloju afikun pe iraye si ti ara ti n daabobo Alakoso Ohun ọgbin To ti ni ilọsiwaju, HMI, ati Module IO ko ti wọle, lẹhinna fi sii niamper-eri asiwaju tabi sitika lori wiwọle ojuami.

Yatọ ati daabobo awọn nẹtiwọki

Lo ogiriina laarin Intanẹẹti/intranet/nẹtiwọọki ajọ ati BAS.
Lo nẹtiwọọki ti ara ti o yasọtọ (awọn onirin lọtọ) tabi nẹtiwọọki foju (VLANs) fun ibaraẹnisọrọ ibaraẹnisọrọ BACnetTM. Eyi gbọdọ jẹ nẹtiwọọki lọtọ lati Intanẹẹti/intranet/nẹtiwọọki ajọ.

Ma ṣe so EN2 pọ si Alakoso Ohun ọgbin To ti ni ilọsiwaju si eyikeyi nẹtiwọọki ayafi ti o ba nilo awọn iṣẹ Niagara (Platform, Ibusọ, ati/tabi Webolupin). Ti o ba nilo lati sopọ EN2 si Intanẹẹti/intranet/nẹtiwọọki ile-iṣẹ, lẹhinna o gbọdọ lo ogiriina BAS ita laarin Olutọju Ilọsiwaju Ilọsiwaju ati Inter-net/intranet/nẹtiwọọki ajọṣepọ.

Alailowaya Aabo

Olumulo nilo lati tunview Aabo nẹtiwọọki alailowaya ti o da lori topology nẹtiwọọki, ni idaniloju pe ko si ifihan airotẹlẹ si INTERNET ti gbogbo eniyan ati pe aabo ogiriina BAS ko kọja.
O ṣe pataki lati gba awọn imọ-ẹrọ aabo alailowaya ti o ga julọ nigbagbogbo, gẹgẹbi WPA2 tabi WPA3. Ni afikun, awọn olumulo gbọdọ daabobo awọn ọrọ igbaniwọle wọn ni aabo, pẹlu ṣugbọn kii ṣe opin si awọn ọrọ igbaniwọle Wi-Fi ati awọn koodu PIN BluetoothTM. Maṣe gba oludari laaye lati sopọ si nẹtiwọọki alailowaya ṣiṣi tabi ṣeto aaye iwọle alailowaya ṣiṣi silẹ.
Nigbagbogbo yago fun sisopọ awọn ẹrọ laigba aṣẹ si nẹtiwọki alailowaya tabi iṣeto awọn asopọ BluetoothTM lati ṣe idiwọ awọn anfani ti o pọju.
O jẹ ojuṣe olumulo lati tun ṣe deedeview eto aabo, yi awọn ọrọ igbaniwọle pada tabi koodu iwọle gẹgẹbi eto imulo aabo, ati atẹle awọn ẹrọ ti a ti sopọ lori nẹtiwọki alailowaya ati awọn subnets. Awọn olumulo yẹ ki o tun ṣe akosile awọn iṣẹ iṣayẹwo wọnyi.

Ni aabo oluṣakoso ilọsiwaju, HMI, ATI IO MODULE

Awọn iwe-ẹri Eto Eto Abojuto Ti A pese fun Olumulo Aye
Awọn iwe-ẹri ti 'Abojuto' Account Account gbọdọ wa ni ipese si oniwun aaye lati gba wọn laaye lati ṣakoso Awọn akọọlẹ Eto naa.
Dagbasoke Eto Aabo
Tọkasi 'Iṣeṣe Aabo Ti o dara julọ'
Ti ara ati Ayika akiyesi
Adarí To ti ni ilọsiwaju, HMI, ati Module IO gbọdọ wa ni fi sori ẹrọ laarin agbegbe titiipa fun apẹẹrẹ ti o wa ni yara ọgbin ti o ni aabo, tabi minisita titiipa.

AKIYESI
Rii daju pe fentilesonu to pe.

Awọn imudojuiwọn Aabo ati Awọn akopọ Iṣẹ
Rii daju pe Alakoso To ti ni ilọsiwaju, HMI, ati Module IO n ṣiṣẹ idasilẹ tuntun ti famuwia.

Awọn olumulo & Ọrọigbaniwọle

Awọn olumulo
Rii daju pe nọmba awọn olumulo ati awọn ipele wiwọle ti a pese ni o yẹ fun awọn iṣẹ ṣiṣe ti wọn nilo lati ṣe.

Ni ipele ẹrọ oludari tunto awọn iroyin eto tabi awọn olumulo ninu awọn olutona fun Web onibara, Alabojuto ati Peer-to-ẹlẹgbẹ wiwọle.
Ṣiṣeto awọn modulu Olumulo ninu awọn olutona To ti ni ilọsiwaju, eyi tumọ si olumulo kan yoo ni lati wọle sinu ẹrọ kan pẹlu awọn iwe-ẹri to wulo ṣaaju awọn atunṣe le ṣee ṣe. Rii daju pe awọn ẹtọ iraye si yẹ fun awọn iroyin eto ati awọn olumulo.
Lo Iwe akọọlẹ oriṣiriṣi fun Olumulo kọọkan
Lo awọn orukọ alailẹgbẹ ati awọn ọrọ igbaniwọle fun olumulo / akọọlẹ kọọkan lori eto, ju iwọle jeneriki lọ. Awọn eniyan oriṣiriṣi ko yẹ ki o pin akọọlẹ kanna rara. Fun example, dipo akọọlẹ 'awọn alakoso' gbogbogbo ti ọpọlọpọ awọn alakoso le lo, oluṣakoso kọọkan yẹ ki o ni akọọlẹ tiwọn, lọtọ.

Awọn idi pupọ lo wa fun olumulo kọọkan lati ni akọọlẹ ti ara wọn:

Ti eniyan kọọkan ba ni akọọlẹ ti ara wọn, awọn akọọlẹ iṣayẹwo yoo jẹ alaye diẹ sii. Yoo rọrun lati pinnu iru olumulo wo ni kini. Eyi le ṣe iranlọwọ lati rii boya akọọlẹ kan ti gbogun.

AKIYESI
Kii ṣe gbogbo awọn ọja ni ohun elo akọọlẹ iṣayẹwo, ṣugbọn nibiti o wa ko yẹ ki o jẹ alaabo.

Ti akọọlẹ kan ba yọkuro tabi ṣe atunṣe, kii ṣe inira fun ọpọlọpọ eniyan. Fun example, ti o ba ti a eniyan yẹ ki o ko to gun ni wiwọle, pipaarẹ wọn olukuluku wiwọle ni o rọrun. Ti o ba jẹ akọọlẹ ti o pin, awọn aṣayan nikan ni lati yi ọrọ igbaniwọle pada ki o sọ fun gbogbo eniyan, tabi lati pa akọọlẹ naa rẹ ki o sọ fun gbogbo eniyan. Nlọ kuro ni akọọlẹ bi-kii ṣe aṣayan - ibi-afẹde ni lati fagilee wiwọle naa.
Ti eniyan kọọkan ba ni akọọlẹ tirẹ, o rọrun pupọ lati ṣe deede awọn igbanilaaye lati pade awọn aini wọn ni deede. Iwe akọọlẹ pinpin le ja si awọn eniyan ni awọn igbanilaaye diẹ sii ju ti wọn yẹ lọ.
A pín iroyin tumo si a pín ọrọigbaniwọle. O jẹ adaṣe aabo ti ko dara pupọ lati pin awọn ọrọ igbaniwọle. O jẹ ki o ṣee ṣe pupọ diẹ sii fun ọrọ igbaniwọle lati jo, o si jẹ ki o nira diẹ sii lati ṣe awọn iṣe iṣe ọrọ igbaniwọle kan ti o dara julọ, gẹgẹbi ipari ọrọ igbaniwọle.
Lilo Awọn olumulo Imọ-ẹrọ Alailẹgbẹ fun Awọn iṣẹ akanṣe
O jẹ iṣe ti o wọpọ pe diẹ ninu awọn ile-iṣẹ lo awọn alaye akọọlẹ kanna lori gbogbo iṣẹ akanṣe. Ni kete ti eyi ba ti mọ ti eto kan ba ni adehun, ikọlu le ni awọn iwe-ẹri fun iraye si ọpọlọpọ awọn iṣẹ akanṣe miiran ti a fi sori ẹrọ nipasẹ ile-iṣẹ kanna.
Pa Awọn akọọlẹ ti a mọ nigbati o ṣee ṣe
Diẹ ninu awọn ọja ni awọn iroyin aiyipada. Iwọnyi yẹ ki o tunto ki ọrọ igbaniwọle kii ṣe aiyipada mọ.
Fi awọn igbanilaaye ti o kere ju beere fun awọn olumulo
Rii daju pe awọn akọọlẹ ti o nilo nikan ni a ṣeto sori ẹrọ pẹlu awọn ipele aabo to kere ju ti o nilo dipo wiwọle ni kikun. Nigbati o ba ṣẹda iroyin titun, ronu nipa ohun ti eniyan nilo lati ṣe ninu eto naa, lẹhinna fi awọn igbanilaaye to kere julọ ti o nilo lati ṣe iṣẹ naa. Fun example, a ẹnikan ti o nikan nilo lati ri awọn itaniji ko ni nilo administrator wiwọle. Fifunni awọn igbanilaaye eyiti ko nilo mu aye irufin aabo pọ si. Olumulo le ṣe airotẹlẹ (tabi ni ipinnu) yi awọn eto pada ti wọn ko yẹ ki o yipada.
Lo Nọmba to ṣeeṣe ti o kere ju ti awọn akọọlẹ Alakoso Eto
Nikan fi awọn igbanilaaye Awọn alabojuto Eto nigbati o jẹ dandan. Iru akọọlẹ yii jẹ akọọlẹ ti o lagbara pupọ - o ngbanilaaye iwọle pipe si ohun gbogbo. Alakoso eto nikan ni o yẹ ki o ni iwọle si akọọlẹ naa. Tun ronu nipa ipese awọn akọọlẹ meji ti Alakoso Eto, ọkan fun iraye si lojoojumọ lati ṣakoso awọn iṣẹ ṣiṣe lojoojumọ, ati akọọlẹ iwọle ipele giga keji eyiti o nilo nikan nigbati iru awọn ayipada iṣakoso ba nilo.

Awọn ọrọigbaniwọle
Eto Niagara ati awọn ọna ṣiṣe ti lo awọn ọja Honeywell To ti ni ilọsiwaju lo awọn ọrọ igbaniwọle lati jẹri 'olumulo' sinu Alabojuto, Ifihan, Irinṣẹ tabi awọn ọna ṣiṣe. O ṣe pataki ni pataki lati mu awọn ọrọ igbaniwọle tọ. Ko lo ipele akọkọ ti aabo julọ yoo tumọ si ẹnikẹni ti o wọle si eto nipasẹ ifihan kan, web onibara tabi alabojuto yoo ni iwọle lati ṣe awọn atunṣe. Rii daju pe eto Niagara n ṣiṣẹ ni eto imulo ọrọ igbaniwọle ti o yẹ fun iraye si olumulo, itọsọna yii yoo pẹlu, ṣugbọn kii ṣe opin si:

Lilo awọn ọrọigbaniwọle lagbara - Awọn ọrọigbaniwọle lagbara yẹ ki o lo. Tọkasi awọn iṣedede aabo tuntun fun awọn alaye ohun ti o jẹ ki ọrọ igbaniwọle to lagbara.
Akoko ipari ọrọ igbaniwọle ti a ṣeduro - Diẹ ninu awọn ọja Niagara gba olutọju eto laaye lati ṣalaye akoko kan lẹhin eyiti ọrọ igbaniwọle gbọdọ yipada. Botilẹjẹpe kii ṣe gbogbo awọn ọja lọwọlọwọ lo akoko iyipada ọrọ igbaniwọle yii eto imulo aaye kan le ṣeduro eyi.
Awọn ofin sisọ ọrọ igbaniwọle – Olumulo gbọdọ rii daju pe wọn ko ṣe afihan awọn alaye ti orukọ olumulo ati ọrọ igbaniwọle wọn, si awọn miiran ati lati ma kọ wọn silẹ.

Tito leto TO ti ni ilọsiwaju ọgbin oludari
Fun iṣeto ni ti ohun to ti ni ilọsiwaju ọgbin oludari, Tọkasi fifi sori ilana ati Commissioning Guide
(31-00584). Tọkasi Itọsọna Awakọ HMI (31-00590) fun HMI, ati Itọsọna Awakọ Bus Panel (31-00591) fun module IO.

Ṣẹda ati ṣetọju awọn atunto ipilẹ
Ṣẹda ati ṣetọju ipilẹ ipilẹ ti Awọn atunto Alakoso Ilọsiwaju ti o ti ni tunto daradara fun aabo. Rii daju pe ipilẹṣẹ yii tun pẹlu DCF files ati Niagara irinše. Maṣe ṣe awọn atunto ti ko ni aabo si ipilẹ lati ṣe idiwọ lilo wọn lairotẹlẹ ni ọjọ iwaju. Ṣe imudojuiwọn eyikeyi iwe ti o yẹ nigbati awọn atunto ba yipada.

Yi aiyipada awọn ọrọigbaniwọle
Yi gbogbo awọn ọrọ igbaniwọle aiyipada pada: ọrọ igbaniwọle Iṣeto Console, afẹyinti/Mu pada/Tun bẹrẹ/Iṣakoso ọrọ igbaniwọle, ati ọrọ igbaniwọle Platform Niagara. Nigbati o ba n pari iṣẹ ṣiṣe, rii daju pe ẹrọ naa ni aabo ọrọ igbaniwọle. Rii daju pe a yan awọn ipele olumulo ti o yẹ fun awọn olumulo aaye naa.

Siwaju Ero

Adehun Ipele Iṣẹ
Gba ilana imudojuiwọn ti o yẹ fun awọn amayederun ti a fi sori aaye naa gẹgẹbi apakan ti adehun ipele iṣẹ kan. Ilana yii yẹ ki o pẹlu, ṣugbọn ko ni opin si, mimudojuiwọn awọn paati eto atẹle si idasilẹ tuntun:

Awọn ẹrọ famuwia fun oludari, awọn modulu IO, HMI, ati bẹbẹ lọ;
Sọfitiwia alabojuto, gẹgẹbi sọfitiwia Arena NX;
Kọmputa / Awọn ọna ṣiṣe olupin;
Awọn amayederun nẹtiwọki ati eyikeyi awọn ọna iwọle latọna jijin.

IT nẹtiwọki iṣeto ni
Ṣe atunto awọn nẹtiwọọki IT lọtọ fun awọn eto iṣakoso adaṣe ati Nẹtiwọọki IT ile-iṣẹ alabara. Eyi le ṣe aṣeyọri nipasẹ atunto awọn VLANs (Awọn LAN foju foju) laarin awọn amayederun IT alabara tabi nipa fifi sori ẹrọ amayederun nẹtiwọọki lọtọ ti o ni afẹfẹ ti yasọtọ si awọn eto iṣakoso adaṣe.
Nigbati o ba n ba awọn olutona sọrọ nipa lilo alabojuto eto aarin (Eksample: Niagara) ati ibi ti awọn eto ko ni beere taara wiwọle si awọn ẹni kọọkan awọn ẹrọ web olupin, awọn amayederun nẹtiwọki yẹ ki o tunto lati ni ihamọ web wiwọle olupin.
Awọn VLAN ti o ni agbara nipa lilo ipin adirẹsi adirẹsi MAC le daabobo lodi si asopọ laigba aṣẹ ti ẹrọ kan sinu eto ati pe o le dinku eewu ti o ni nkan ṣe pẹlu alaye ibojuwo ẹni kọọkan lori nẹtiwọọki.

Tito leto baasi ogiriina

Tabili ti o tẹle n ṣapejuwe awọn ebute oko oju omi nẹtiwọọki ti a lo ninu Alakoso Ohun ọgbin To ti ni ilọsiwaju. Wo Tọkasi si “System Overview” loju iwe 8. fun example fifi sori faaji. Tabili naa ni awọn ọwọn wọnyi:

Ibudo Aiyipada ati Ilana (TCP tabi UDP)
Idi ti ibudo
Boya tabi kii ṣe ibudo aiyipada nilo lati yipada
Boya tabi kii ṣe awọn asopọ ti nwọle tabi ijabọ yẹ ki o gba laaye nipasẹ ogiriina BAS
Awọn akọsilẹ afikun ti wa ni akojọ si isalẹ tabili

Table 2 Tito leto ogiriina BAS

Aiyipada Port/Protocol	Idi	Yipada Lati Aiyipada?	Gba laaye Nipasẹ ogiriina BAS?	Awọn akọsilẹ
80/TCP	HTTP	Rara	Rara
443/TCP	HTTPs	Rara	O ṣee ṣe, ti o ba web wiwọle lati Intanẹẹti/intranet/nẹtiwọọki ajọ ni a nilo.	1
1911/TCP	Fox (ẹya ti ko ni aabo ti Ilana ohun elo Niagara)	Bẹẹni	Rara
4911/TCP	Fox + SSL (ẹya aabo ti Ilana ohun elo Niagara)	Bẹẹni	Rara
3011/TCP	NiagaraD (ẹya ti ko ni aabo ti Ilana Syeed Niagara)	Bẹẹni	Rara
5011/TCP	NiagaraD + SSL (ẹya aabo ti Ilana Syeed Niagara)	Bẹẹni	Rara
2601/TCP	Abila console ibudo	Rara	Rara	2
2602/TCP	RIP console ibudo			2
47808/UDP	BACnetTM/IP asopọ nẹtiwọki	Bẹẹni	Rara	3

AKIYESI

Ti o ba taara latọna jijin web ni wiwo olumulo ni atilẹyin, ki o si yi ibudo gbọdọ wa ni laaye nipasẹ awọn BAS ogiriina.
Port ti wa ni ṣiṣi laifọwọyi nipasẹ daemon yii ati pe iṣẹ yii ko le ṣe alaabo. Awọn daemon ti wa ni tunto lati ko gba laaye eyikeyi wiwọle nipasẹ yi ibudo.
Tẹle awọn itọnisọna atunto nẹtiwọọki ti a sọ ninu iwe afọwọkọ yii nitoribẹẹ Alakoso Ilọsiwaju Ilọsiwaju kii yoo nilo lati kọja ijabọ UDP nipasẹ ogiriina BAS.

Eto Ijeri

Eto Ijeri Google jẹ ọna ṣiṣe ijẹrisi ifosiwewe meji ti o nilo olumulo lati tẹ ọrọ igbaniwọle rẹ sii bakanna bi ami-iṣamulo lilo ẹyọkan nigbati o wọle si ibudo kan. Eyi ṣe aabo fun akọọlẹ olumulo kan paapaa ti ọrọ igbaniwọle rẹ ba ti bajẹ.
Eto ìfàṣẹsí yii dale lori TOTP (Ọrọigbaniwọle kan ti o da lori akoko) ati ohun elo Google Authenticator lori ẹrọ alagbeka olumulo lati ṣe ipilẹṣẹ ati rii daju awọn ami ijẹrisi lilo ẹyọkan. Ijeri Google jẹ orisun-akoko, nitorinaa ko si igbẹkẹle lori ibaraẹnisọrọ nẹtiwọọki laarin ẹrọ alagbeka olumulo, Ibusọ, tabi Awọn olupin ita. Niwọn igba ti olujeri jẹ orisun-akoko, akoko ti o wa ni ibudo ati akoko inu foonu gbọdọ duro jo ni amuṣiṣẹpọ. Ìfilọlẹ naa pese ifipamọ ti afikun tabi iyokuro awọn iṣẹju 1.5 si akọọlẹ fun skew aago.
Awọn ibeere: Foonu alagbeka olumulo nilo ohun elo Ijeri Google. O n ṣiṣẹ ni Workbench. Olumulo wa ninu aaye data ibudo.

Ilana

Ṣii paleti gauth ki o ṣafikun GoogleAuthenticationScheme si Awọn iṣẹ> Node iṣẹ ijẹrisi ni igi Nav.
Tẹ-ọtun Iṣẹ Olumulo, ati tẹ olumulo lẹẹmeji ninu tabili. The Ṣatunkọ view fun olumulo ṣi.
Ṣe atunto ohun-ini Orukọ Ijeri Ero si GoogleAuthenticationScheme ki o tẹ Fipamọ.
Tẹ bọtini ti o tẹle si Bọtini aṣiri labẹ ijẹrisi olumulo ki o tẹle awọn itọsi naa.
Lati pari iṣeto ni, tẹ Fipamọ. Da lori awọn view ti o nlo, o le ni lati ṣii olumulo lẹẹkansi tabi sọtun lẹhin fifipamọ.

Ifijiṣẹ Eto
Abala yii ni alaye ti o gbọdọ pese nigbati BAS ti fi jiṣẹ si oniwun eto.

Iwe-ipamọ ti o ni alaye aabo, awọn eto iṣeto, awọn orukọ olumulo isakoso ati awọn ọrọigbaniwọle, ajalu ati awọn eto imularada, ati afẹyinti ati awọn ilana imupadabọ.
Ikẹkọ olumulo ipari lori awọn iṣẹ ṣiṣe itọju aabo.

Afẹyinti USB ATI CLEANDIST FILE Fifi sori ẹrọ
Olumulo gbọdọ daabobo ọrọ igbaniwọle ti a lo fun fifi sipo ati ṣiṣii oludari. Yago fun pinpin awọn gbolohun ọrọ igbaniwọle ati awọn iwe-ẹri oludari lakoko afẹyinti tabi ilana imupadabọ.
USB afẹyinti ati CleanDist file Alaye fifi sori ẹrọ ni a le rii ni Ilana fifi sori ẹrọ ati Itọsọna Ifiranṣẹ - 31-00584.

IDAGBASOKE Eto
Awọn data ifarabalẹ yẹ ki o paarẹ lati awọn sipo ti wọn n mu kuro ni iṣẹ ati pe eyi le ṣee ṣe nipa ṣiṣe atunto ile-iṣẹ kan. Tọkasi Bọtini Iṣẹ/Iṣẹ Itaniji LED ati CleanDist file fifi sori ẹrọ lati Fifi sori ilana ati Commissioning Guide - 31-00584.

AKIYESI
The CleanDist file ilana le ṣe factory ṣeto nipa fifi clean4 file.

TO ti ni ilọsiwaju NIAGARA AABO ỌJA
Fun awọn ọja Honeywell To ti ni ilọsiwaju ti o da lori awọn ilana Niagara N4 ati Niagara AX (fun apẹẹrẹ Advanced Plant Controller, HMI, and IO Module), o gbọdọ tẹle imọran Tridium lori aabo ilana Niagara.
Awọn ayipada iṣeto ni nọmba kan wa ti o le ṣe si Niagara ti o le ṣee ṣe lati mu aabo ti awọn ọja Honeywell To ti ni ilọsiwaju pọ si.

Lo Ẹya Agbara Ọrọigbaniwọle
Mu Ẹya Titiipa Account ṣiṣẹ
Awọn Ọrọigbaniwọle Ipari
Lo Ọrọigbaniwọle Itan
Lo Ẹya Tunto Ọrọigbaniwọle
Fi apoti silẹ “Ranti Awọn iwe-ẹri wọnyi” Ti a ko ṣayẹwo
Yi Ọrọigbaniwọle Eto Aiyipada pada
Lo TLS Lati Ṣeto Ọrọigbaniwọle System
Yan Ọrọigbaniwọle Eto Lagbara kan
Dabobo Ọrọigbaniwọle System
Rii daju pe oniwun Platform mọ Ọrọigbaniwọle Eto naa
Lo akọọlẹ oriṣiriṣi fun Olumulo Platform Kọọkan
Lo Awọn Orukọ Akọọlẹ Alailẹgbẹ fun Ise agbese kọọkan
Rii daju pe oniwun Platform mọ Awọn iwe-ẹri Platform
Lo akọọlẹ oriṣiriṣi fun Olumulo Ibusọ Kọọkan
Lo Awọn akọọlẹ Iru Iṣẹ Alailẹgbẹ fun Ise agbese kọọkan
Pa Awọn akọọlẹ ti a mọ nigbati o ṣee ṣe
Ṣeto Awọn akọọlẹ igba diẹ lati pari ni adaṣe
Yi System Iru Account ẹrí
Ko gba laaye Awọn akoko nigbakanna Nigbati o ba yẹ
Ṣe atunto Awọn ipa pẹlu Awọn igbanilaaye ti o kere julọ
Fi Awọn ipa ti o kere julọ fun Awọn olumulo
Lo Nọmba Owun to le Kekere ti Awọn olumulo Super
Beere Awọn igbanilaaye Olumulo Super fun Awọn nkan Eto
Lo Awọn igbanilaaye ti o kere julọ fun Awọn akọọlẹ Ita
Lo Eto Ijeri Ti o yẹ fun Iru Akọọlẹ naa
Yọ Awọn Eto Ijeri Ti ko wulo kuro
TLS & Isakoso Iwe-ẹri
Fifi sori Module
Beere Awọn nkan Eto Ibuwọlu ati Awọn Roboti
Pa SSH ati SFTP kuro
Pa awọn iṣẹ ti ko wulo
Tunto Awọn iṣẹ pataki ni aabo
Ṣe imudojuiwọn Niagara 4 si Itusilẹ Tuntun
Fi ọja sori ẹrọ ni agbegbe to ni aabo
Rii daju pe Awọn ibudo Wa Lẹhin VPN kan
Awọn atẹjade imọ-ẹrọ kan pato wa eyiti o gbọdọ tẹle lati rii daju pe eto wa ni titiipa ni aabo bi o ti ṣee ṣe. Ọpọlọpọ awọn aṣayan wa gẹgẹbi fifi ẹnọ kọ nkan SSL ati awọn igbesẹ afikun lati daabobo awọn eroja gẹgẹbi awọn modulu eto, fun awọn alaye diẹ sii tọka si Tridium webAaye fun Itọsọna Hardening Niagara 4 (fun awọn ọja orisun Niagara N4) ati Itọsọna Hardening Niagara (awọn ọja orisun Niagara AX).

Ohun elo inu iwe yii jẹ fun awọn idi alaye nikan. Akoonu ati ọja ti a ṣalaye jẹ koko ọrọ si iyipada laisi akiyesi. Honeywell ko ṣe awọn aṣoju tabi awọn iṣeduro pẹlu ọwọ si iwe yii. Ko si iṣẹlẹ kankan ti Honeywell yoo jẹ oniduro fun imọ -ẹrọ tabi awọn iṣatunṣe olootu tabi awọn aṣiṣe ninu iwe yii, tabi yoo jẹ oniduro fun eyikeyi bibajẹ, taara tabi iṣẹlẹ, ti o dide lati tabi ti o ni ibatan si lilo iwe yii. Ko si apakan ti iwe yii ti o le tun ṣe ni eyikeyi fọọmu tabi nipasẹ ọna eyikeyi laisi igbanilaaye kikọ ṣaaju lati Honeywell.
Honeywell | Automation Ilé

715 Peachtree Street, NE,

Atlanta, Georgia, 30308, Àwọn Ìpínlẹ̀ Aṣọ̀kan Amẹ́ríkà.
https://buildings.honeywell.com/us/en
® Aami-iṣowo AMẸRIKA

Atokọ Aabo fifi sori ẹrọ

Ilọsiwaju Ohun ọgbin Adarí Apeere Ẹrọ: ________________________________________________________________
Ilọsiwaju Apejuwe Alakoso Ohun ọgbin: __________________________________________________________________
Ilọsiwaju Ibi Alakoso Ohun ọgbin: _______________________________________________________________________________
Olupilẹṣẹ: ________________________________________________________
Ọjọ: ________________________________________________

Pari awọn iṣẹ-ṣiṣe aabo atẹle fun oluṣakoso Ohun ọgbin To ti ni ilọsiwaju kọọkan

Fi ogiriina kan sori ẹrọ laarin Oluṣakoso Ohun ọgbin To ti ni ilọsiwaju ati awọn nẹtiwọọki ita. Wo "BACnet ati Niagara" ni oju-iwe 19.
Ni aabo ti ara ti To ti ni ilọsiwaju Plant Adarí. Tọkasi “Ni aabo ni ti ara Olutọju Ohun ọgbin To ti ni ilọsiwaju, HMI, ati Module IO” ni oju-iwe 22.
Yi ọrọ igbaniwọle aiyipada pada si ọrọ igbaniwọle alailẹgbẹ fun ọkọọkan awọn atẹle: Iṣeto Console, Afẹyinti/Mu pada/Tun bẹrẹ/Iṣakoso, ati Platform Niagara. Wo Ilana fifi sori ẹrọ ati Itọsọna Ifiranṣẹ - 31-00584
Ti a web olupin nilo, lẹhinna tunto rẹ lati ṣiṣẹ ni ipo HTTPS nikan. Wo Ilana fifi sori ẹrọ ati Itọsọna Ifiranṣẹ - 31-00584

Web Ipo olupin: Alaabo / Ti ṣiṣẹ.
If web Ti mu iṣẹ ṣiṣẹ, pari atẹle naa:

Ṣeto Http Ti ṣiṣẹ = eke.
Ṣeto Https Ṣiṣẹ = ootọ.
Ṣeto Https Nikan = otitọ.
Tunto BAS ogiriina. Tọkasi "Ṣiṣeto ogiri BAS" ni oju-iwe 26.
Pese gbogbo data ti a beere fun oniwun eto BAS ni ifijiṣẹ. Tọkasi “Ṣiṣeto Ijeri” ni oju-iwe 27.

FAQ

Kini idi ti aabo Alakoso To ti ni ilọsiwaju ṣe pataki?
Titọju oluṣakoso ṣe iranlọwọ lati yago fun iraye si laigba aṣẹ, ṣe aabo data ifura, ati idaniloju igbẹkẹle eto.
Bawo ni MO ṣe le gba ọrọ igbaniwọle mi pada?
Lati gba ọrọ igbaniwọle rẹ pada, tẹle ilana Imularada Ọrọigbaniwọle ti a ṣe ilana ninu afọwọṣe. Eyi ni igbagbogbo pẹlu ijẹrisi alaye akọọlẹ rẹ.

Awọn iwe aṣẹ / Awọn orisun

Honeywell Optimizer To ti ni ilọsiwaju Adarí [pdf] Afowoyi olumulo
31-00594-03, Olutọju ilọsiwaju ti o dara ju, Alakoso ilọsiwaju, Alakoso

Awọn itọkasi

Itọsọna olumulo

Honeywell Optimizer To ti ni ilọsiwaju Adarí