设计安全的互联业.docVIP

设计安全的互联企业 　　连还是不连 　　对于许多制造商而言，把工厂现场数据与企业系统集成具有很大的挑战，更不用说把互联网连接到他们的生产运行系统了。这已经不是什么秘密，把现场系统连接到企业网络，再把互联网与生产数据相连接，制造商最担心的问题之一是安全性。 　　然而，为企业计划人员、销售人员、扩展至供应链和客户提供的现场数据访问，具有显著的商业价值。出于这个原因，把独立的生产系统和整个流程实现无缝、安全的连接一直是制造和生产企业的目标。 　　通过填补生产制造系统和办公信息系统之间的隔阂，制造商采用互联企业的愿景能够提高规划、增强工作过程的可视性，更好地管理风险。通过对运行数据的高利用，工业企业能够实现更高的生产率、更充分的资产利用和更好的决策。 　　这是从企业系统连接现场信息所见到的收益，企业系统要以安全的方式使用新技术，如用移动设备、云计算和虚拟化来管理海量数据。显然，技术融合包括因特网和以太网，以及互操作标准，如可扩展标记语言（XML），正影响着企业，可使工厂与办公室系统可靠、安全地建网。例如，现场设备的实时监视使公司能够对能源消耗、物料管理或质量控制做出更好决策。工业企业都在寻求收获，感觉对这些技术值得投资。 　　随着连接所带来的收益也带来了风险。潜在的一个是知识产权的损失。出于这个原因，许多公司都不愿意把自己的工厂信息放在企业内部网上。此外，还有造成工业破坏的可能性。并可能由于员工疏忽而造成数据的泄漏。 　　制造商采取“驼鸟政策”也不可取。不断增长的需求驱动着事物的连接。世界正在走向一个不断膨胀、电子交织的网络，贴上了“物联网”的标签。 　　另外，2013年6月份的《连线》杂志提出了“可编程世界”的概念，这种观点快速接近了围绕着我们的一切装备传感器的设想：在家里、在路上、在商场、在办公室、在工厂，不断更新给我们和他人的信息，更快、更聪明地制定决策。不用连接互联网，因为大部分设备已经用简单的无线协议实现了通信。有人把这称为“传感器革命。”不幸的是，与设备、系统、工厂或公司每增加一个连接都会带来风险，对较大网络的每个部分会造成威胁。 　　在工业组织中，网络的数据流对关键流程、机器或系统的功能往往是必不可少的。因此，网络安全 -- 不是选项–而是必需，是组织中每个系统的关键部分。 　　鉴于这些现实，互联企业的收益如今是否实现？制造商达到这一愿景还有多远？企业如何处理网络安全的风险？制造商怎样既能实现这一愿景，同时确保现场数据安全？最后，工业自动化厂商如何指导工业组织实现连接性和安全性的愿景？ 　　互联的收益 　　整合现场与企业的数据，之后为组织的各个部门提供新功能，这在以前要么不可能，要么要花太多的时间和费用。在企业内部，销售人员检查客户订单状态，给出确切完成和运送的时间，对维护客户关系非常重要。在企业外部，让供应商访问制造商，及时了解生产要求，有助于保证制造所需零件的畅通。 　　对于许多工业企业，对生产数据的可见性能力，可以在许多方面得到回报，这包括节约能源、更好的库存管理和更高的吞吐量。通常，这些目标可以通过以下方面来实现：对运行实现可视化、与供应商密切合作、利用云服务减少IT成本等。最后，对于面向客户的员工，利用移动设备、Web和云访问现场信息已成为今天工业企业常见的方式了。 　　云特别为依赖设备远程监视的工业企业提供了收益。这方面的一个例子是：Hilcorp能源有限公司，该公司在阿拉斯加的基奈半岛经营一座石油钻井平台，使用罗克韦尔自动化的虚拟支持工程师服务。利用微软的Windows Azure云平台服务，罗克韦尔自动化的工程师能够远程监视Hilcorp网络提供的安全信息，可对位于现场单元的中压变频器做出潜在失效的预测。 　　随着升级到电动泵，该公司希望保证：当一台设备发生故障，他们要能够快速识别并解决问题，然后让它重新上线。在最近的一次事件中，当一眼井出错下线时，罗克韦尔自动化专家远在千里之外即时发现了问题，使现场人员能够在15分钟内排除故障，而原来这通常需要6小时！看到了互联企业的价值后，该公司把试点项目推广为普遍应用。 　　另一家借力互联企业的公司是M.G. Bryan公司，这是一家石油和天然气行业的重型设备与机械制造商。该公司把云计算用于高科技压裂设备的远程资产管理。由罗克韦尔自动化帮助设计和集成，新的控制和信息系统采用微软Windows Azure云平台提供实时信息和自动报警。 　　该公司希望该项目能够远程监视偏远地区运行的压裂车辆，那里没有IT服务器或因特网连接。M.G. Bryan用网关通过蜂窝或卫星连接到云，使公司能够分析现场的服务信息，提供远程服务和预防性维护。 　　该解决方案还开启了一种新的商业模式，能够降低项目风险和生产成本，同时为这些压裂车加快从时间到价值的转换。M.G.Bryan公司现在可以