普迪飞 secureWISE 全链路守护方案：让 Fab 生产 “远程可控、数据可管、安全可溯”！

secureWISE 是一款远程设备监控与访问系统，基于工业物联网（IIoT）平台，可显著提升设备运行时长、利用率的可视性，进而优化设备健康状态与功能表现。借助私有网络，它能为设备搭建安全的端到端远程连接；而这种高可见性，也为操作人员提供了支撑“预测分析” 的核心数据。

 

PDF

最大化设备运行时长

全方位提升工具效能

 

secureWISE 可集中管理多台设备及不同供应商的工业物联网连接。设备制造商与所有者能以安全、授权的方式访问并共享特定数据；这种 “基于角色的权限机制”，既能将关键设备的运行时长与工具效能最大化，也让工具制造商得以远程维护设备，并通过实时协作高效协调部署工作。

 

 

PDF

半导体设备安全远程访问

筑牢知识产权保护网

 

在知识产权保护上，secureWISE 支持实时掌握工具状态，助力提高产能并缩短“平均故障间隔时间（MTBF）”。凭借对“工具与工艺数据”的按需连接，晶圆厂的工艺工程师与管理人员可实现：

 

优化工艺管理；

管控“晶圆厂工艺数据、生产配方”的访问权限；

限制并审计“工具上原始设备制造商（OEM）知识产权”的访问行为。

 

 

PDF

工业物联网安全平台

多维度驱动性能升级

 

1. 远程设备监控系统

 

远程监控设备状态，让设备管理人员能够：

问题出现时快速介入；

主动预判维护需求；

确保设备使用与生产需求精准匹配、高效适配。

 

2. 安全远程访问与维护系统

 

“远程维护” 功能使专家能通过单一界面，安全且经授权地远程访问所有工厂设备。企业可灵活调用合适的维护资源，不受地域限制。

 

3. 高效实时协作

 

在缺乏电话或噪音较大的场景下，聊天功能优势显著。借助 “多语言聊天功能”，远程操作员可直接复制粘贴 “工具故障排查所需的指令”。

 

4. 安全端到端连接

 

安全连接对“企业网络及内部所有关联设备”至关重要。secureWISE 在 serviceNET 网络中，构建了与互联网完全隔离的“围墙花园”，实现彻底的网络安全隔离。

 

5. 平衡 OEM 访问与工厂安全

 

作为 “中立平台”，它允许原始设备制造商（OEM）与晶圆厂进行访问，同时避免双方直接进入彼此系统。secureWISE 服务器会承担“用户授权管理”的所有行政工作。

 

6. 易用型安全工具与套件

 

“易于使用的安全功能” 对业务效率与扩展能力至关重要。用户可利用多种安全功能，包括：

调度服务器企业版（SSEE）；

单点登录（SSO）；

业务管理门户（BMP）。

 

 

半导体领域专属方案：性能与资产保护双重保障
 

 

半导体原始设备制造商（OEM）的工程师，可通过 secureWISE 实现安全的端到端远程工具连接，利用工具数据开展监控、诊断与控制。该工业物联网（IIoT）平台采用多重安全屏障，防止未经授权的数据访问；设备制造商与所有者能在 “保护知识产权” 的同时，监控并提升设备性能。

 

通过中心辐射型私有网络进行访问，可确保客户设备数据免受互联网攻击。工艺工程师与管理人员能借助 secureWISE，按需连接工具与工艺数据，在半导体制造工厂内开展实时协作。

 

客户现场部署的专用安全设备，为管理员提供 “统一操作界面”，可根据业务需求控制并审计 “特定设备的访问”；仪表板能全方位呈现已安装工具的整体情况，提升运营效率。经授权的 “工具与工艺数据连接”，有助于设备所有者在保护资产的同时，优化工艺管理、延长设备运行时长，并降低设备支持成本。

 

值得一提的是，secureWISE 并非局限于半导体行业，而是适用于所有需要信息保护的领域（如军事机密、患者病历等）。它既非 “完全封锁所有访问”，也非 “随意开放所有权限”，而是在 “需要访问的第三方” 之间实现安全平衡—— 无论其所属行业或领域。

 

secureWISE 调度服务器企业版（SSEE）：

智能调度，释放数据价值

 

secureWISE 调度服务器企业版（SSEE）支持从多个晶圆厂（fab）进行并发、无人值守的数据传输。通过 “计划任务”，可基于预设日程安全传输文件或文件夹；同时，SSEE 能生成详细活动报告，记录数据流转情况，助力企业全局管控大数据。

 

 

 

（1）安全性与可靠性

 

支持从“一个或多个位置”进行大批量文件 / 文件夹传输；

可按“类型”与“标准”规划并定义传输任务；

能指定“可下载 / 上传的文件与文件夹”；

具备全面的报告功能（如活动情况、工具服务状态等）。

 

（2）对原始设备制造商（OEM）的优势

 

每日从全球所有工具收集日志文件数据；

按既定日程收集工具状态信息；

监控整个系统的用户活动；

向远程工具上传防病毒定义。

 

（3）对晶圆厂（Fab）的优势

 

通过程序将数据从工具迁移至存储库，并从工具中删除文件，防止工具磁盘因“占满而崩溃”；

将“配方文件”从离线编辑服务器复制到 “在用工具”；

自动将“工艺数据”从受保护的工具复制到存储库。

 

PDF

SSEE、SSO、BMP 核心组件

构建高效安全体系

 

调度服务器企业版（SSEE）：支持用户在 “特定时间或事件期间” 安排文件交付，无需 “登录后手动下载文件”。这种 “调度自动化能力”，有助于利用收集的设备数据开展数据分析与人工智能（AI）工作。

 

单点登录（SSO）：用户只需登录一次，无需重复操作。当企业业务拓展、需连接更多工厂时，SSO 可让一套凭证（用户 ID 和密码）在所有站点生效。它能与“企业身份验证系统（如人力资源系统）”集成，且可快速回收离职员工的系统访问权限。secureWISE 提供 securePASS 作为 SSO 工具。

 

业务管理门户（BMP）：这是一个 “可扩展的远程连接访问平台”，能清晰展示 “员工访问的服务、连接的客户” 等信息。

 

此外，secureWISE 还提供多因素身份验证（MFA）、原始设备制造商（OEM）连接器工具等额外安全层级：MFA 允许用户 “登录后接收身份验证代码”；OEM 连接器可将连接反向回传至工厂。

 

以实际场景为例：托管设施中，设备前的现场支持工程师可通过 secureWISE 与工厂的连接，安全地订购零件并排查故障。

 

PDF

极致可靠与安全防护

筑牢工业互联根基

 

secureWISE 服务器可靠性极强，整体可用性达 99.904%，关键绩效指标（KPI）为 98.5%。secureWISE 团队会定期更新服务器（必要时每日更新），从源头防范网络攻击。

 

在“防止半导体设备未经授权访问”方面，secureWISE 凭借多重安全屏障实现 “远程、端到端的工具连接”，阻断非法数据访问。该工业物联网（IIoT）平台通过“互联网无法触及的中心辐射型网络”，保护晶圆厂免受不必要的互联网攻击。

 

 

每座晶圆厂都部署了 secureWISE 专用安全设备，既为管理员提供“单一界面管控”能力（精准限制半导体设备的授权数据访问），又能支撑“晶圆厂与 OEM 的远程协作”，同时守护各方知识产权。

 

从“工业设备全生命周期管理”，到“半导体领域‘性能 + 安全’的双重突破”，再到 “跨行业的信息保护与协作赋能”，secureWISE 正以 “安全为基、效率为核” 的创新能力，成为驱动工业数字化升级的核心引擎。