綠盟科技重磅推出邊緣計(jì)算安全產(chǎn)品——綠盟邊緣計(jì)算智能網(wǎng)關(guān)（SGEC），聚焦工業(yè)互聯(lián)網(wǎng)應(yīng)用場(chǎng)景，整合工業(yè)企業(yè)上云業(yè)務(wù)需求與安全需求，選用微服務(wù)技術(shù)架構(gòu)，整合功能安全和信息安全能力，形成了一整套包含工業(yè)數(shù)據(jù)采集、邊緣計(jì)算、邊緣安全能力的工業(yè)互聯(lián)邊緣計(jì)算安全產(chǎn)品。擁有多種工業(yè)通訊協(xié)議和邊緣計(jì)算能力，具備資產(chǎn)管理、指令審計(jì)、準(zhǔn)入、防火墻、加密傳輸?shù)染C合安全服務(wù)能力，所有安全能力可按需彈性部署。為客戶(hù)提供一站式的邊緣計(jì)算安全產(chǎn)品。
一、 產(chǎn)品功能簡(jiǎn)介
綠盟邊緣計(jì)算智能網(wǎng)關(guān)（SGEC）是同時(shí)包含工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)能力與安全能力的融合創(chuàng)新產(chǎn)品。
1、業(yè)務(wù)能力方面
其業(yè)務(wù)能力方面主要體現(xiàn)為工業(yè)數(shù)據(jù)采集及轉(zhuǎn)發(fā)、邊緣數(shù)據(jù)處理、異常數(shù)據(jù)標(biāo)記、業(yè)務(wù)系統(tǒng)裝載等方面。
工業(yè)數(shù)據(jù)采集及轉(zhuǎn)發(fā)，SGEC可通過(guò)工業(yè)通訊協(xié)議直接采集工業(yè)控制裝置的數(shù)據(jù)。數(shù)據(jù)源包括但不限于控制系統(tǒng)、泵、閥、流量計(jì)、電表、數(shù)據(jù)機(jī)床、鍋爐等控制測(cè)量裝置及生產(chǎn)機(jī)械，多為溫度、濕度、流量、壓力、速度、電流、電壓、功率等數(shù)據(jù)。可通過(guò)標(biāo)準(zhǔn)MQTT、Modbus等工業(yè)通訊協(xié)議進(jìn)行轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)數(shù)據(jù)可對(duì)接物聯(lián)網(wǎng)平臺(tái)、工業(yè)互聯(lián)網(wǎng)平臺(tái)、云SCADA、云MES等云端平臺(tái)、系統(tǒng)。
邊緣數(shù)據(jù)處理，邊緣計(jì)算軟件系統(tǒng)中對(duì)原始采集數(shù)據(jù)點(diǎn)進(jìn)行二次計(jì)算，以滿足工業(yè)數(shù)據(jù)在邊緣層處理需求。
異常數(shù)據(jù)標(biāo)記，在工業(yè)現(xiàn)場(chǎng)生產(chǎn)裝置運(yùn)行故障或通訊故障時(shí)，通過(guò)南向接口采集上來(lái)的數(shù)據(jù)值會(huì)成為異常值，而且不同廠家的異常值得標(biāo)記也各有特色，難以統(tǒng)一，上傳異常值作為臟數(shù)據(jù)的一種，會(huì)嚴(yán)重影響上層業(yè)務(wù)的系統(tǒng)的計(jì)算結(jié)果。針對(duì)這一問(wèn)題，SGEC做了異常值管理，將現(xiàn)場(chǎng)故障值進(jìn)行標(biāo)記，上層業(yè)務(wù)系統(tǒng)接收到故障數(shù)據(jù)可通過(guò)標(biāo)記對(duì)數(shù)據(jù)進(jìn)行清洗。
業(yè)務(wù)系統(tǒng)裝載，邊緣計(jì)算網(wǎng)關(guān)可以通過(guò)容器的方式對(duì)外提供算力，可以將MES、SCADA等應(yīng)用打包成容器鏡像，部署在邊緣計(jì)算中，邊緣計(jì)算提供安全的算力環(huán)境。
2、 安全能力方面
其安全能力方面主要體現(xiàn)為安全的計(jì)算環(huán)境、云邊協(xié)同安全、邊緣指令審計(jì)、邊緣接入安全等方面。
安全的計(jì)算環(huán)境，SGEC的基礎(chǔ)操作系統(tǒng)采用綠盟自主加固的安全操作系統(tǒng)CENOS，是基于開(kāi)源linux內(nèi)核為基礎(chǔ)，經(jīng)過(guò)了綠盟科技研發(fā)團(tuán)隊(duì)10余年不斷的開(kāi)發(fā)、維護(hù)，是面向安全產(chǎn)品的、高度定制的自有安全操作系統(tǒng)，具有高性能的疏通引擎和安全引擎，為邊緣計(jì)算提供安全好用的算力環(huán)境。
云邊協(xié)同安全，應(yīng)用國(guó)密技術(shù)進(jìn)行云邊之間的雙向身份認(rèn)證與加密傳輸，并且對(duì)MQTT協(xié)議進(jìn)行深度防護(hù)。可保證數(shù)據(jù)、模型、算法、文件進(jìn)行安全的云邊交互與協(xié)同。
邊緣指令審計(jì)，可對(duì)云端通過(guò)邊緣計(jì)算向工業(yè)現(xiàn)場(chǎng)下發(fā)的操作指令進(jìn)行審計(jì)，指令審計(jì)直接通過(guò)工業(yè)數(shù)據(jù)對(duì)接實(shí)現(xiàn)數(shù)據(jù)流的審計(jì)，并非通過(guò)流量分析審計(jì)，正常情況下指令審計(jì)的準(zhǔn)確度接近100%，可根據(jù)預(yù)置策略判斷是否放行、預(yù)警、阻斷，防止遠(yuǎn)程危險(xiǎn)操作，規(guī)避遠(yuǎn)端操作指令被非法篡改、入侵后造成的不良后果。
邊緣接入安全，主動(dòng)探測(cè)發(fā)現(xiàn)與SGEC連接的工業(yè)資產(chǎn)，通過(guò)自帶的防火墻能力與連接限制能力，限制接入SGEC的資產(chǎn)與資產(chǎn)的暴露面，同時(shí)對(duì)接入資產(chǎn)進(jìn)行靜態(tài)的漏洞掃描，由內(nèi)而外的保障邊緣接入安全。
二、 產(chǎn)品優(yōu)勢(shì)
1、 工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)的深度融入
SGEC不再作為單獨(dú)安全設(shè)備獨(dú)立在工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)之外，接管了工業(yè)互聯(lián)網(wǎng)邊緣計(jì)算的應(yīng)用率最高的業(yè)務(wù)能力，如工業(yè)通訊協(xié)議解析、生產(chǎn)數(shù)據(jù)的采集轉(zhuǎn)發(fā)、邊緣側(cè)的網(wǎng)絡(luò)轉(zhuǎn)化、信息存儲(chǔ)能力等業(yè)務(wù)能力，通過(guò)SGEC的微服務(wù)架構(gòu)與綠盟工業(yè)安全能力進(jìn)行整合，并為工業(yè)互聯(lián)網(wǎng)平臺(tái)提供穩(wěn)定、安全的邊緣側(cè)的業(yè)務(wù)支持。
2、 信息安全與功能安全的融合
數(shù)字化轉(zhuǎn)型的浪潮下，傳統(tǒng)的網(wǎng)絡(luò)安全理念很難滿足工業(yè)互聯(lián)網(wǎng)、智能制造、數(shù)字工廠等新型業(yè)務(wù)形態(tài)的安全需求。APT、工業(yè)勒索病毒對(duì)工業(yè)系統(tǒng)產(chǎn)生的威脅與安全時(shí)間也已屢見(jiàn)不鮮，網(wǎng)絡(luò)安全已經(jīng)影響著工業(yè)生產(chǎn)活動(dòng)的正常運(yùn)行，我們充分考慮工業(yè)業(yè)務(wù)系統(tǒng)功能安全與信息安全的需求，打造出了“兩安融合”工業(yè)互聯(lián)網(wǎng)邊緣計(jì)算產(chǎn)品——SGEC。
3、 開(kāi)放的產(chǎn)品生態(tài)
以微服務(wù)架構(gòu)為基礎(chǔ)，以解耦的產(chǎn)品能力為支撐，打造開(kāi)放的工業(yè)互聯(lián)網(wǎng)邊緣計(jì)算安全產(chǎn)品生態(tài)體系，一方面現(xiàn)有安全和業(yè)務(wù)功能可以微服務(wù)能力的形式對(duì)外提供服務(wù)與合作；另一方面可以納入生態(tài)伙伴的安全、業(yè)務(wù)能力，可以在產(chǎn)品、方案、渠道、戰(zhàn)略等方面進(jìn)行多維合作。
4、 多種國(guó)密算法的組合應(yīng)用
SGEC中采用自主可控的多種SM２、SM３、SM４國(guó)密算法結(jié)合SSL技術(shù)，保障云邊之間安全連接與數(shù)據(jù)安全傳輸。國(guó)密算法的應(yīng)用,代替了RSA、MD5、DES等國(guó)際加密算法，擺脫對(duì)國(guó)外技術(shù)和產(chǎn)品的過(guò)度依賴(lài)。
5、 工業(yè)化的硬件形態(tài)
SGEC采用無(wú)風(fēng)扇導(dǎo)軌式的硬件，便于在工業(yè)現(xiàn)場(chǎng)部署。南向支持網(wǎng)口、串口的接入方式，北向支持網(wǎng)線、4G的通訊方式，可根據(jù)現(xiàn)場(chǎng)網(wǎng)絡(luò)情況，靈活部署。
SGEC，除了硬件形態(tài)以外，可以容器的方式裝載第三方應(yīng)用，也可將安全能力裝載在第三容器平臺(tái)，可與工業(yè)也互聯(lián)網(wǎng)平臺(tái)、物聯(lián)網(wǎng)平臺(tái)、邊緣云等平臺(tái)進(jìn)行融合部署，以生態(tài)戰(zhàn)略的方式進(jìn)行合作。
免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。