一、需求背景

在物聯(lián)網(wǎng)飛速發(fā)展的當(dāng)下，許多項(xiàng)目需求實(shí)現(xiàn)上位機(jī)軟件遠(yuǎn)程實(shí)時(shí)監(jiān)視現(xiàn)場(chǎng)設(shè)備運(yùn)行的各項(xiàng)指標(biāo)和參數(shù)，數(shù)據(jù)在傳輸過(guò)程中可能遭受篡改、數(shù)據(jù)泄露等風(fēng)險(xiǎn)，給企業(yè)造成一定的經(jīng)濟(jì)損失，對(duì)于政府事業(yè)單位來(lái)說(shuō)甚至可能危害國(guó)家安全、國(guó)計(jì)民生和公共利益。

對(duì)于數(shù)據(jù)安全和保密要求較高的政府單位和企業(yè)，需要選擇一套成熟、安全可靠性更高的方案實(shí)現(xiàn)數(shù)據(jù)采集監(jiān)控。在這個(gè)需求背景下，許多企業(yè)選擇了物通博聯(lián)工業(yè)智能網(wǎng)關(guān)，通過(guò)配置IPSEC VPN功能從而實(shí)現(xiàn)遠(yuǎn)程設(shè)備安全組網(wǎng)。

什么是IPsec?

IPSEC是一套比較完整成體系的VPN技術(shù)，指采用IPSec協(xié)議來(lái)實(shí)現(xiàn)遠(yuǎn)程接入的一種VPN技術(shù)，IPSec全稱(chēng)為Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定義的安全標(biāo)準(zhǔn)框架，在公網(wǎng)上為兩個(gè)私有網(wǎng)絡(luò)提供安全通信通道,通過(guò)加密通道保證連接的安全——在兩個(gè)公共網(wǎng)關(guān)間提供私密數(shù)據(jù)封包服務(wù)。

二、解決方案

物通博聯(lián)網(wǎng)關(guān)支持IPSEC VPN，幫助企業(yè)構(gòu)建高安全性的數(shù)據(jù)采集系統(tǒng)

物通博聯(lián)網(wǎng)關(guān)通過(guò)串口或網(wǎng)口從工業(yè)設(shè)備中采集數(shù)據(jù)，再通過(guò)5G/4G/WIFI/以太網(wǎng)等方式將數(shù)據(jù)傳輸?shù)焦芾砥脚_(tái)，在傳輸過(guò)程中通過(guò)將網(wǎng)關(guān)作為VPN客戶(hù)端，利用IPSec VPN技術(shù)構(gòu)建安全可靠的VPN鏈路，搭建點(diǎn)對(duì)多點(diǎn)的安全數(shù)據(jù)VPN隧道，實(shí)現(xiàn)數(shù)據(jù)加密傳輸，保障數(shù)據(jù)的安全性和完整性。

方案拓?fù)鋱D

配置網(wǎng)關(guān)

搭建成功

IPSEC VPN的優(yōu)勢(shì)

1、經(jīng)濟(jì)實(shí)惠

企業(yè)不再承擔(dān)實(shí)施昂貴的固定線路的租費(fèi)和寬帶費(fèi)用，而且基本不用花費(fèi)資金來(lái)做后期維護(hù)，經(jīng)濟(jì)實(shí)惠。

2、靈活性強(qiáng)

一個(gè)ipsec vpn 網(wǎng)路可以連接任意地點(diǎn)的分支機(jī)構(gòu)，實(shí)現(xiàn)一對(duì)多點(diǎn)組網(wǎng)

3、安全性高

安全是ipsec vpn 的顯著特點(diǎn)，保證數(shù)據(jù)的 安全是該技術(shù)的根本所在。在vpn設(shè)備上，支持通道協(xié)議，數(shù)據(jù)加密，過(guò)濾通過(guò)實(shí)現(xiàn)授權(quán)的多種方式保證安全，同時(shí)提供內(nèi)置防火墻的功能，可以在vpn 通道之外，對(duì)公網(wǎng)到私網(wǎng)之間的數(shù)據(jù)進(jìn)行監(jiān)測(cè)過(guò)濾。

4、冗余設(shè)計(jì)

vpn設(shè)備提供冗余機(jī)制，保證鏈路和設(shè)備的可靠性。

5、通道分離

vpn設(shè)備的通道分離特性為 ipsec提供客戶(hù)端提供同時(shí)訪問(wèn)公網(wǎng)私網(wǎng)的支持?？梢栽O(shè)置用戶(hù)的訪問(wèn)權(quán)限,該特性在安全的條件下實(shí)現(xiàn)合理方便的使用網(wǎng)絡(luò)資源。

6、支持動(dòng)態(tài)靜態(tài)的路由協(xié)議

RIP和OSPF協(xié)議使得VPN設(shè)備之間像路由器一樣連接和擴(kuò)展，適合網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，而且動(dòng)態(tài)路由協(xié)議可在加密隧道中支持。

三、相關(guān)產(chǎn)品

物通博聯(lián)IPSEC VPN網(wǎng)關(guān)具有豐富的通信接口、網(wǎng)絡(luò)連接方式，強(qiáng)大的采集和協(xié)議解析能力，支持SM2/SM3/SM4等各種加密和認(rèn)證算法，保證通道中傳送的數(shù)據(jù)的完整性、真實(shí)性和私有性，內(nèi)嵌防火墻功能，有效防止通過(guò)公網(wǎng)或?qū)＞W(wǎng)發(fā)起的入侵和攻擊，為數(shù)據(jù)安全保駕護(hù)航，幫助企業(yè)構(gòu)建高安全性的數(shù)據(jù)采集系統(tǒng)，廣泛適用于政府，事業(yè)單位，企業(yè)單位及行業(yè)用戶(hù)。

產(chǎn)品特點(diǎn)：

1、多樣的聯(lián)網(wǎng)功能和接口

支持5G、4G、WIFI、LORA、有線以太網(wǎng)等多種聯(lián)網(wǎng)接入；

支持網(wǎng)口、串口、IO口等多種接口，豐富的接口可適配各種復(fù)雜的設(shè)備與工業(yè)場(chǎng)景。

2、強(qiáng)大的數(shù)據(jù)采集能力

智能采集算法，支持各種PLC、儀器儀表、機(jī)床、環(huán)保、電力等設(shè)備的數(shù)據(jù)采集，內(nèi)嵌主流的工控協(xié)議（Modbus、OPC UA、DTL645、PPI…），支持個(gè)性化的協(xié)議定制開(kāi)發(fā)。

3、豐富的邊緣計(jì)算功能

支持各種邊緣計(jì)算功能：智能采集、數(shù)據(jù)過(guò)濾、報(bào)警計(jì)算、跳變觸發(fā)、公式計(jì)算、分組策略等。消除設(shè)備異構(gòu)性和實(shí)現(xiàn)數(shù)據(jù)標(biāo)準(zhǔn)化，極大節(jié)省項(xiàng)目的研發(fā)和建設(shè)成本。

4、靈活的云端適配接入

支持通過(guò)MQTT、MODBUS、HTTP等方式接入遠(yuǎn)端軟件平臺(tái)（含：物通博聯(lián)云平臺(tái)，自主開(kāi)發(fā)云平臺(tái)，根云、美云、華為、阿里、百度、微軟等第三方云平臺(tái)，組態(tài)、MES、ERP等工業(yè)軟件），支持定制化適配。

5、全遠(yuǎn)程化的運(yùn)維管理

內(nèi)嵌遠(yuǎn)程運(yùn)維模塊，配合物通博聯(lián)的設(shè)備運(yùn)維快線和設(shè)備管理云平臺(tái)，實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)的設(shè)備和網(wǎng)關(guān)進(jìn)行遠(yuǎn)程配置、遠(yuǎn)程調(diào)試、遠(yuǎn)程診斷、遠(yuǎn)程更新程序等功能。

6、豐富的工業(yè)邊緣應(yīng)用

具有豐富且實(shí)用的工業(yè)邊緣應(yīng)用功能，如：串口轉(zhuǎn)發(fā)、Modbus TCP轉(zhuǎn)發(fā)、設(shè)備校時(shí)、防拆鎖定、斷點(diǎn)續(xù)傳，多網(wǎng)互備等等。

7、開(kāi)放的API開(kāi)發(fā)接口

提供豐富的API接口給軟件開(kāi)發(fā)商，通過(guò)物通博聯(lián)的開(kāi)放平臺(tái)格式MQTT+JSON實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)設(shè)備的數(shù)據(jù)采集、雙向控制和遠(yuǎn)程管理?？梢钥焖俚貥?gòu)建先進(jìn)的、專(zhuān)業(yè)的工業(yè)應(yīng)用系統(tǒng)。

8、高安全性和高可靠性

內(nèi)嵌防火墻和各種加密機(jī)制，內(nèi)嵌軟硬件看門(mén)狗、看護(hù)程序，實(shí)現(xiàn)無(wú)人值守，全工業(yè)級(jí)設(shè)計(jì)，CE、EMC、高低溫、工業(yè)安全連接認(rèn)證，寬溫寬壓設(shè)計(jì)，滿(mǎn)足惡劣的工業(yè)環(huán)境。

審核編輯黃昊宇