三分钟教你！如何建立安全的工业远程访问

随着工业互联网 （IIoT） 发展不断加速，越来越多的系统操作人员希望通过安全远程连接有效控制自动化、运输、能源等各类工业应用。如果能够实现远程监测、维护和问题诊断，工业制造将取得极大突破，运营成本也将大大降低。不过，利用开放网络或互联网传输数据时，网络安全始终是系统操作人员的心头大患。

为确保数据传输安全，操作人员通常会使用虚拟专用网络 （VPN），设置加密通信隧道，以便安全地远程访问应用。此外，不同应用或行业的安全远程访问需求可能不尽相同。建立安全远程连接时，网络设备必须遵循相关行业认证标准。Moxa 作为自动化行业值得信赖的合作伙伴，致力于为操作技术 （OT） 工程师提供既满足行业需要又能简化远程连接的产品解决方案。

安全远程访问需求

1.安全通信

远程访问数据时，数据传输必须采用加密设置。

过去几年，越来越多的偏远站点需要访问中央网络，致使远程访问需求日益增加。为了防止恶意攻击，避免有人窃取或转送信道中传输的数据，远程访问必须经由加密 VPN 隧道完成。

2.灵活连接

在实际应用中，不同应用的VPN需求各不相同。

一种常见的 VPN 应用场景是，系统操作人员为远程站点设置点到点通信，这需要部署一对 IPsec VPN 服务器和客户端。另一种常见场景是，位于工厂外的工程师需要连接工厂内的机器进行远程维护。此场景下推荐使用 OpenVPN 建立加密通信。

3.可靠耐用

保障远程操作安全的同时，也要确保设备和网络的可靠性不会减损。

工业环境中部署的设备必须可靠耐用，足以承受严苛环境的考验。因此，网络设备必须遵循相关认证标准，例如针对工业控制设备的 UL 508 标准，以及针对油气行业的 Class I Division 2 标准。最后，系统操作人员还需设置网络冗余来提升网络可靠性。

VPN解决方案

▼安全远程监测

现场到点VPN隧道

● 利用VPN进行安全远程访问

● 利用防火墙控制不同受信任区域之间的网络流量

● 支持IPsec协议，实现数据加密和认证

▼安全远程数据采集

点到点VPN隧道

● 利用VPN进行安全远程访问

● 利用PacketGuard技术检查工业协议

● 支持IPsec协议，实现数据加密和认证

● 支持RSTP/Turbo Ring冗余协议，提升可靠性

● 双WAN口冗余，建立可靠的互联网备份连接

▼安全远程维护

蜂窝网络点到点VPN隧道

● 利用VPN进行安全远程访问

● 支持IPsec和OpenVPN协议，实现数据加密和认证，提升灵活度和安全度

● 符合ATEX Zone 2和IECEx标准

行业应用

智能交通系统

远程监测泵站

水处理设施

Moxa的VPN解决方案在众多行业具有广泛的应用，如智能交通系统、远程监测泵站和水处理设施等。利用VPN和防火墙可快速在公共网络建立稳定可靠的连接，确保通信内容完整无缺。