在使用工业路由器的过程中需要考虑得安全因素

2021-12-16 11:09

    使用工业路由器、DTU或交换机具有许多优点，但是与任何网络连接一样，安全性是设计系统时最重要的要素之一。我们将研究几个方面，以及蜂窝生态系统中可能出现安全漏洞的地方。有四个要考虑的主要领域：

    ●外发数据

    ●传入数据

    ●公用/静态IP地址

    ●专用IP地址。

    让我们使用一个典型的应用程序来评估安全性问题：

    监视远程公用电源变压器的电源使用情况

    在这种使用情况下，感性负载可能会导致电流和电压之间的相位不平衡。电力公司将远程接通和断开大型电容器组以校正功率因数。有许多公司制造功率因数监测设备。这些设备通常具有一个串行或以太网端口作为数据通信接口。这种初始情况的问题在于，要分析的功率因数数据是本地的，而监控设施则位于数十公里之外，甚至是全球范围的一半。

    电力公司可以选择构建一个合适的RF遥测系统，其成本和有限的可扩展性将使其成为可行的解决方案。工业路由器使用基于标准的IP网络将数据从远程位置移动到全球范围。在这种情况下，功率因数监视设备将仅通过串口或以太网端口连接到工业路由器，从而允许数据移动。根据定义，串行端口没有地址;因此，使用具有串口和终端服务器类型支持的工业路由器可使应用程序转换串行数据以通过IP传输，这也固有地分配了地址。

    简而言之：可以通过IP网络发送和接收诸如ModbusRTU串行协议之类的协议。据说这也暴露了相同的串行数据和将串行数据发送给相同类型的安全风险的设备。

    如果您选择不使用允许传入数据的IP地址，则设备将被限制为仅发送出站数据。虽然这样可以保持安全性，但是它限制了您使用蜂窝IP网络的许多优点，即远程配置和管理的能力，包括通过MODBUS等协议发送命令的能力。

    那么在这种用例中安全性在哪里发挥作用?如果唯一的要求是将数据从工业路由器推送到远程位置或基于云的网络，则不需要静态IP地址，您可以大大降低设备或数据网络受到攻击的风险。

    如果您的需求包括工业路由器的外展或配置，或与工业路由器连接的任何物品，那么您将需要一种安全的方法来这样做。这通常以IP地址的形式出现。蜂窝网络的运营商很乐意向您出售一到数百个静态IP地址，但是这些静态地址是公开的，这意味着任何人都可以访问蜂窝设备及其网络上连接的任何东西，包括以太网和串口。在我们描述的用例中，这意味着功率因数监视设备容易受到黑客攻击。对于连接到蜂窝设备的任何以太网设备，情况也是如此。

    使用VPN(虚拟专用网络)可以为您带来很多好处。VPN隧道在IP设备和其他连接的IP设备之间创建了非常安全的连接。除非您或连接到网络的设备具有正确的凭据，否则无法访问已分配的OpenVPNIP地址。这些地址是静态的，但不是公共的，允许对远程网络进行受控且受限制的访问。

    以上就是工业路由器相关知识，想要了解更多请关注深圳云成电子官网或致电深圳云成电子！