سوال شما دقیقاً به "خط اصلی دفاع" برای امنیت داده های صنعتی برخورد می کند! من درک می کنم که نگرانی عمیق در مورد امنیت سیستم های تولید-به هر حال، یک عملیات غیرمجاز می تواند یک واکنش زنجیره ای را در کل خط تولید ایجاد کند. در واقع، کنترل دسترسی صرفاً در مورد "تنظیم رمز عبور" نیست. این شامل ساختن یک سیستم حفاظتی جامع-تا-از احراز هویت تا حسابرسی عملیاتی است.
پلتفرم دوقلوی دیجیتال Hot Runner کنترل دسترسی را از طریق یک مکانیسم{0} چهار لایه پیادهسازی میکند: «تأیید هویت + درجهبندی مجوز + حسابرسی عملیاتی + کنترل دسترسی نوشتاری». این تضمین میکند که فقط پرسنل مجاز میتوانند دادهها را مشاهده کنند یا عملیات را در محدوده منطبق اجرا کنند، در نتیجه از دسترسی غیرمجاز و کاهش خطرات خطاهای تصادفی جلوگیری میکند.
1. احراز هویت: تأیید "چه کسی هستید"
مکانیسم اصلی: پلتفرم باید هویت مشروع کاربران یا دستگاهها را تأیید کند تا از دسترسی غیرمجاز جلوگیری کند.
احراز هویت چند عاملی (MFA): برای افزایش امنیت حساب، به ارسال همزمان رمز عبور، کد تأیید پیامکی یا گواهی دیجیتال در حین ورود نیاز دارد.
اثر انگشت دستگاه: اثر انگشت دیجیتال منحصر به فرد را برای هر PLC یا کنترلکننده دما متصل میکند و از جعل هویت دستگاههای جعلی جلوگیری میکند.
یکپارچهسازی-روشن (SSO): از یکپارچهسازی با منابع هویتی یکپارچه-مانند دامنههای AD شرکتی، DingTalk یا WeChat Work{2}} پشتیبانی میکند تا از مدیریت پراکنده حساب جلوگیری کند.
ارزش امنیتی: دسترسی غیرمجاز توسط عوامل مخرب یا دستگاه های سرکش را دقیقاً در منبع مسدود می کند.
2. درجهبندی مجوز: تعریف «آنچه میتوانید انجام دهید»
مکانیسم اصلی: نقش-کنترل دسترسی مبتنی بر (RBAC)، طراحی شده برای اجرای اصل حداقل امتیاز.
|
نقش |
محدوده عملیات |
مجوزهای معمولی |
|
مدیر |
پیکربندی کامل سیستم |
مدیریت کاربر، به روز رسانی مدل، تنظیمات خط مشی امنیتی |
|
مهندس |
تجزیه و تحلیل داده ها و تشخیص |
مشاهده-داده های زمان واقعی، اجرای شبیه سازی، ایجاد گزارش |
|
اپراتور |
نظارت روزانه |
فقط داشبوردهای دما/فشار را مشاهده کنید. بدون مجوز تغییر |
|
مهمان |
خواندن-فقط مشاهده |
فقط نمایشهای صفحه نمایش بزرگ-پیکربندی شده- را مشاهده کنید. بدون قابلیت تعاملی |
فیلد-کنترل دسترسی سطحی: کنترل دانهای که به ویژگیهایی مانند "اجازه مشاهده دادهها فقط برای خط تولید A" یا "پنهان کردن فیلدهای دستور فرآیند" اجازه میدهد.
مکانیسم مجوز پویا: در سناریوهایی مانند ممیزی های کارخانه از راه دور، به طرف های خرید می توان مجوزهای موقت مشاهده داده ها را اعطا کرد که به طور خودکار پس از یک دوره تعیین شده منقضی می شود.
پشتیبانی مطالعه موردی: در چارچوب بازرسیهای کارخانه از راه دور، شرکت فناوری دیجیتال شاندونگ جیائوی، مجوز پویا را بر اساس «اصل حداقل امتیاز» اجرا میکند، و تنها دیدگاههای دادهای را که در محدوده انطباق با مقررات قرار میگیرند، افشا میکند.
3. حسابرسی عملیاتی: ضبط "آنچه شما انجام دادید"
مکانیسم اصلی: همه عملیات حیاتی را به طور کامل ثبت می کند، ردیابی گذشته نگر و انتساب دقیق مسئولیت را تسهیل می کند.
Comprehensive Log Retention: عملیاتی مانند ورود کاربران، تغییرات پارامترها، به روز رسانی مدل و صدور دستورات کنترل را ثبت می کند.
ذخیرهسازی شواهد مبتنی بر بلاکچین-: گزارشهای عملیاتی حیاتی را در دفتر کل بلاک چین آپلود میکند تا از تغییر ناپذیری آنها اطمینان حاصل کند، در نتیجه اعتبار مسیر حسابرسی را افزایش میدهد.
تشخیص ناهنجاری و هشدار: هنگامی که سیستم تغییرات مکرر پارامترها را در بازه زمانی کوتاه یا تلاشهای غیرمجاز برای دسترسی تشخیص میدهد، به طور خودکار یک هشدار ایجاد میکند و به مدیر اطلاع میدهد.
ارزش انطباق: الزامات گزارش حسابرسی مقرر شده توسط استانداردهایی مانند ISO 27001 و IEC 62443 را برآورده می کند.
4. کنترل مجوز نوشتن: جلوگیری از "خطاهای تصادفی" و "حملات مخرب"
مکانیسم اصلی: در سناریوهای کنترل حلقه بسته، نهادهای مجاز برای انجام عملیات نوشتن و همچنین دامنه چنین عملیاتی را به شدت محدود می کند.
OPC UA Write Permission Isolation: فقط به نقش های خاص (مثلاً مهندسان ارشد) اجازه می دهد تا پارامترها را از طریق رابط های امن به کنترل کننده های دما منتقل کنند.
مکانیسم تأیید دوگانه-: دستورات حیاتی (به عنوان مثال، "راه اندازی سیستم-گرمایش گسترده") قبل از اجرا نیاز به تأیید شخص دوم یا تأیید از طریق تأیید پیامک دارند.
حالت تست جعبه ایمنی: همه استراتژیهای کنترلی باید ابتدا در یک محیط مجازی تأیید شوند تا قبل از استقرار در سیستم فیزیکی، از عملکرد بدون خطا{0}} اطمینان حاصل شود.
بالا-کاهش خطر: در یک پروژه خاص که در آن کنترلهای مجوز نوشتن وجود نداشت، یک خطای تصادفی منجر به یک حادثه "جریان برگشتی ذوب" شد که منجر به آسیب تجهیزات شد. اجرای مجوزهای نوشتن ردیفی می تواند به طور موثر از چنین حوادثی جلوگیری کند.
