再好的信息如果不能為人們所用,，那么它們也是沒有任何價(jià)值,。如何從現(xiàn)場(chǎng)的傳感器,、儀表和應(yīng)用獲取數(shù)據(jù),，同時(shí)確保設(shè)備和網(wǎng)絡(luò)不受外界入侵和攻擊呢,？又如何控制誰該獲得哪些數(shù)據(jù),？為了安全傳遞普適測(cè)量的數(shù)據(jù),，Emerson推出了Secure First Mile這一數(shù)據(jù)接入端安全技術(shù),。艾默生系統(tǒng)與方案技術(shù)副總裁Claudio Fayad在全球用戶大會(huì)上介紹了Secure First Mile這一解決方案
Secure First Mile提供的是一系列網(wǎng)絡(luò)安全手段,、設(shè)備和設(shè)計(jì),，包括網(wǎng)絡(luò)安全服務(wù)、安全靈活的服務(wù)器,、網(wǎng)關(guān)和數(shù)據(jù)單向傳輸技術(shù),，以確保數(shù)據(jù)運(yùn)營(yíng)技術(shù)系統(tǒng)中的數(shù)據(jù)可以方便安全地與基于網(wǎng)絡(luò)的應(yīng)用相連接。Secure First Mile 主要是在產(chǎn)生過程數(shù)據(jù)的地方將傳感器或其實(shí)設(shè)備信息轉(zhuǎn)化為安全的數(shù)據(jù)供英特網(wǎng)和云端使用,。
過程數(shù)據(jù)的安全傳輸并不是一個(gè)新的課題,，它可用傳統(tǒng)的7層Purdue模型來說明,，將網(wǎng)絡(luò)分段，數(shù)據(jù)從運(yùn)營(yíng)技術(shù)系統(tǒng)通過多個(gè)層級(jí),，穿越重重網(wǎng)絡(luò)防火墻,，并轉(zhuǎn)化為歷史數(shù)據(jù)，最后到達(dá)英特網(wǎng)端口,。當(dāng)企業(yè)規(guī)模較大而且配備足夠IT人員的時(shí)候,，這是一種很有效的數(shù)據(jù)安全方式，但是這需要正確的配置和大量的人工,，尤其是在有新設(shè)備加入時(shí),。
在Purdue模型中，安全的運(yùn)營(yíng)技術(shù)環(huán)境在0,、1,、2、3層,，安全的信息技術(shù)環(huán)境是4,、5層。Secure First Mile在3.5級(jí),，保護(hù)和實(shí)現(xiàn)OT與IT的連接,。我們還使用OPC-UA通訊標(biāo)準(zhǔn)，將智能設(shè)備和我們的AMS 軟件與OT層面上的OSIsoft相連,，然后通過Secure First Mile 與 IT層面的OSIsoft和云軟件通訊,，這種方式涉及多個(gè)層次的軟件和相關(guān)應(yīng)用，數(shù)據(jù)穿過網(wǎng)絡(luò)雖然可行,，但很復(fù)雜,；有效，但難以維護(hù),。
Secure First Mile提供的是數(shù)據(jù)單向向外傳輸,，這樣可以方便地抵御外部數(shù)據(jù)流入。生產(chǎn)數(shù)據(jù)可以向外送到物聯(lián)網(wǎng)云,，而外部數(shù)據(jù)則完全沒有接入的通道,。
以數(shù)據(jù)單向傳輸用于閥門監(jiān)測(cè)為例， WirelessHART閥門的信息通過艾默生的1410網(wǎng)關(guān)傳遞到現(xiàn)場(chǎng)的網(wǎng)關(guān),，通過數(shù)據(jù)單向傳輸防止外部接入OT（運(yùn)營(yíng)技術(shù)），還有,，通過Microsoft Windows 10 IOT網(wǎng)關(guān)將數(shù)據(jù)轉(zhuǎn)化為物聯(lián)網(wǎng)協(xié)議的數(shù)據(jù)例如AMQP,，再利用微軟Azure云服務(wù)發(fā)送到艾默生遠(yuǎn)程支持服務(wù)平臺(tái)。這種方式采取端到端的加密,，確保全程安全,。
此外,，艾默生已經(jīng)在DeltaV 系統(tǒng)和控制器中加入了OPC-UA通訊，這也就意味著用戶在使用Purdue安全模型時(shí)無需把DeltaV放在最上層,，從而更精簡(jiǎn),、更方便。
DeltaV能夠通過Purdue模型和Secure First Mile實(shí)現(xiàn)數(shù)據(jù)連接,，其 DeltaV 版本14還能提供多種方式來鏈接到云端以及其它工業(yè)物聯(lián)網(wǎng)平臺(tái)的應(yīng)用,。用戶可以選擇性地通過工廠現(xiàn)有系統(tǒng)或是新系統(tǒng)來實(shí)現(xiàn)連接。艾默生也可以幫助用戶從小范圍開始,，逐漸添加擴(kuò)展您的工業(yè)物聯(lián)網(wǎng),。