使用4g工业路由器需要考虑得安全因素-济南凯发k8国际网技术有限公司官网

使用4g工业路由器需要考虑得安全因素

2020-09-18

　　使用工业路由器、DTU或交换机具有许多优点，但是与任何网络连接一样，安全性是设计系统时最关键的要素之一。发国际天生赢家一触即发将研究几个方面，以及蜂窝生态系统中可能出现安全漏洞的地方。有四个要考虑的首要商界：

　　● 外发数据

　　● 传入数据

　　● 公用/静态IP地址

　　● 专用IP地址。

　　让发国际天生赢家一触即发使用一个典型的应用程序来评价安全性问题：

　　监视远程公用电源变压器的电源使用情况

　　在这种使用情况下，感性负载可能会导致电流和电压之间的相位不平衡。电力公司将远程接通和断开大型电容器组以校正功率因数。有许多公司制造功率因数监测设备。这些设备通常具有一个串行或以太网端口作为数据通信接口。这种初始情况的问题在于，要刨析的功率因数数据是本地的，而监控设施则位于数十公里之外，甚至是全球范围的一半。

　　电力公司可以选择构建一个合适的RF遥测系统，其成本和有限的可扩展性将使其成为可行的解决规划。4g工业路由器使用基于标准的IP网络将数据从远程位置移动到全球范围。在这种情况下，功率因数监视设备将仅通过串口或以太网端口连接到工业路由器，从而允许数据移动。根据定义，串行端口没有地址;因此，使用具有串口和终端服务器类型支持的工业路由器可使应用程序转换串行数据以通过IP传输，这也固有地分配了地址。

　　简而言之：可以通过IP网络发送和接收诸如Modbus RTU串行协议之类的协议。据说这也暴露了相同的串行数据和将串行数据发送给相同类型的安全风险的设备。

　　如果您选择不使用允许传入数据的IP地址，则设备将被限制为仅发送出站数据。虽然这样可以保持安全性，但是它限制了您使用蜂窝IP网络的许多优点，即远程配置和经营的能力，包含通过MODBUS等协议发送命令的能力。

　　那么在这种用例中安全性在哪里发挥作用?如果唯一的要求是将数据从工业路由器推送到远程位置或基于云的网络，则不需要静态IP地址，您可以大大降低设备或数据网络受到攻击的风险。

　　如果您的需求包含工业路由器的外展或配置，或与工业路由器连接的任何物品，那么您将需要一种安全的方法来这样做。这通常以IP地址的形式出现。蜂窝网络的治理商很乐意向您出售一到数百个静态IP地址，但是这些静态地址是公开的，这意味着任何人都可以访问蜂窝设备及其网络上连接的任何东西，包含以太网和串口。在发国际天生赢家一触即发描述的用例中，这意味着功率因数监视设备容易受到黑客攻击。对于连接到蜂窝设备的任何以太网设备，情况也是如此。

　　使用VPN(虚拟专用网络)可以为您带来很多好处。VPN隧道在IP设备和其他连接的IP设备之间创建了非常安全的连接。除非您或连接到网络的设备具有正确的凭据，否则无法访问已分配的OpenVPN IP地址。这些地址是静态的，但不是公共的，允许对远程网络进行受控且受限制的访问。

使用4g工业路由器需要考虑得安全因素

　　使用4g工业路由器VPN功能的注意事项：

　　不要错误地创建安全的VPN网络连接并使用治理商的静态IP地址，这里的弱点是治理商的IP地址，而与VPN隧道无关。

　　不要将加密与IP安全混淆，通常加密发生在数据流中。IP安全性是关于蜂窝生态系统网络上设备的可访问性。

　　永远不要保留默认设置。如果系统具有客戶名和密码，这是常识，请立即更改它。蜂窝治理商确实会发布公共IP地址，并且可以通过自动BOT ping所发布的公共静态IP地址的形式进行简单的黑客攻击，直到设备响应为止。然后，尝试使用已知的默认客戶名和密码来访问设备。这可能会在安装新路由器的瞬间发生。

　　请始终牢记用于系统设计的设备的性质以及所支持的行业。发国际天生赢家一触即发将在此远程电源监控用例中进行的配置，连接和数据处理方面的细微调整也将转化到其他用例，例如储罐场监控，废水，公用事业以及许多其他基于IP的远程和隔离网络。

上一篇：物联网对发国际天生赢家一触即发的生活有什么改变下一篇：工业路由器类蜂窝设备提高效率的原理

返回新闻中心