工业物联网(仓储物流行业）宁静解决方案



配景


某仓储公司的整体网络架构中，工业物联网的应用主要包罗平台层的物资管理系统，网络层的WiFi、ZigBee、4G-LTE等组网技术，感知层的种种传感器、智能终端以及机器人等操作设备 。在此场景下，其攻击面广泛，攻击路径众多对物联网网络宁静的防护范围和防护粒度提出了挑战；另外智慧仓储管理系统是保障物流系统稳定运行的重要系统，一旦系统遭受攻击，不仅影响物流系统的正常运行，也可能影响到企业或者行业的商业利益，且仓储数据也具有非常重要的价值，一旦泄露或者遭受破坏，后果也非常严重 。因此，智慧仓储的物联网网络宁静防护应是能够笼罩端侧、网络和云平台的体系化防护部署，不仅需要对种种物联网终端设备进行防护，也要在云端实现整体宁静态势的监测和管控，期望形成整个笼罩云-网-端的宁静防护能力 。


方案


凭据对智慧仓储物联网的宁静性分析，工业物联网网络宁静解决方案在该场景中的应用设计如下图所示：


东森·(中国区)官方网站


该方案在防护范围和防护粒度上能够满足智慧仓储物联网的宁静防护需求，无需对现有物联网网络架构进行大范围调整，可移植性较高，能够实现从端到云的一体化宁静防护 。


成效与收益


某仓储公司经过部署工业物联网宁静解决方案后，其网络宁静防护能力得到了明显提升 。从端侧保证了底层工业设备以及传感器的正常运行，而且将终端设备纳入宁静监管领域内，不再形成宁静“盲区”，同时为形成工业企业宁静态势感知能力提供了基础的数据来源 。从网侧提升了内部宁静运维能力和抵御外部攻击能力，同时对于仓储业务中普遍应用的远程访问技术和无线控制技术提供了防护，尤其针对界限网络的访问控制部署了相应的宁静计谋，以切合等保要求 。在云端部署网络管理平台，将宁静态势可视化，让网络宁静管理员对于设备使用情况、信息传输情况、网络活动状态有清晰的认识 。为了保证云端管理平台的宁静，针对管理系统内部的数据全周期防护以及传输通道的加密�；ひ彩侵氐憬ㄉ枘谌� 。由此使该企业形成笼罩云-网-端的整体工业物联网宁静防护能力，为公司运营生长保驾护航 。