Anybus CompactCom IIoT Secure使您的工業設備能夠使用OPC UA和MQTT進行通信。
Anybus Compact IIoT Secure像往常一樣與控制器交換工業以太網協議數據(例如,PROFINET或EtherNet/IP),但也使用OPC UA或MQTT協議將數據發送到IT系統。然后,公司可以分析數據,而無需開發定制軟件。
CompactCom如何傳輸數據
CompactCom上的OPC UA
Anybus CompactCom使用OPC UA設備集成(DI)模型在設備的地址空間中實現OPC UA服務器。OPC UA 服務器將客戶的設備建模為設備。該應用將啟用OPC UA功能,其中ADI(應用參數)可通過OPC UA作為可變節點讀取。建模的設備類型為 CompactCom40DeviceType,它是 OPC UA DeviceType 的子類型。
● 支持微嵌入式配置文件
● 支持發現服務
● 用戶名和密碼身份驗證
● 支持 DataChange 訂閱、10 個訂閱、最多 100 個監控項
● Write Access Enabled,ADI的描述符定義訪問級別
● 通過發現服務器或工業網絡的時間協議支持的時間戳
● OPC UA擴展至所有標準Anybus功能
● 可用于 PROFINET 和 EtherNet/IP
CompactCom上的MQTT
Anybus CompactCom使用來自主機應用程序的數據充當網絡上的發布者。在發布之前,將使用主機應用程序選擇的編碼技術對數據進行編碼,支持 JSON 或透明編碼。數據使用主題字符串進行標記,客戶端在從代理訂閱數據時希望接收設備發布的數據時使用該字符串。
● 充當發布者的 MQTT 客戶端
● 支持 MQTT 版本 3.1.1
● MQTT over TLS,加密通信
● 支持時間戳的 JSON 數據編碼
● 支持透明傳輸
● 支持 Last Will 和 QoS 0-2
● 用戶名和密碼身份驗證
● 來自主機應用程序的最大 32k 數據(網絡上最大 32k,包括 JSON 編碼)
● 可用于 PROFINET 和 EtherNet/IP
CompactCom如何確保您的數據安全
安全芯片
機密數據存儲在特殊的安全芯片上,以防止密鑰和證書被黑客竊取或更改。
安全啟動
保護CompactCom IIoT Secure免受任何使用惡意軟件的企圖。
證書管理
啟用適當的設備身份驗證和授權,使CompactCom IIoT Secure僅與受信任方通信。
加密
保護CompactCom IIoT:確保數據交換不受第三方攔截或影響。
使用CompactCom IIoT Secure保護設備連接的三個步驟
1. 工廠認證
每個Anybus CompactCom IIoT Secure在生產中都準備了識別證書。安全芯片將公鑰發送到提供相應證書的安全認證服務器。
2. 在客戶現場進行識別
啟動行業設備時,身份證書被發送到現場認證軟件,該軟件向機器提供設備證書。
3. 安全和可識別的通信
現場所有經過認證的機器都經過識別,以便每臺機器都知道數據的來源是正確的。發送的所有數據都經過加密。
經過堅固性測試的產品
安全是一個持續的過程,HMS Networks不斷測試Anybus CompactCom 40系列產品,以檢查對數據包風暴、已知安全漏洞和畸形數據包的抵抗力。我們在不同的開發項目中使用的一些方法和工具是 Achilles、Netload 和 Nessus。
為了防止未經授權或惡意代碼被下載,CompactCom 40系列只接受由HMS進行數字簽名的固件。隨附的 FPGA 設計是加密的。使用我們自己的技術,我們可以完全控制設計,使我們能夠優化性能并輕松修復可能的漏洞。主機應用程序可以根據需要禁用未使用的協議和功能。