工业自动化

利用边缘技术增强汽车应用中的网络安全

Mike Fisher和Jason Coey

随着汽车行业朝着工业4.0迈进,继续进行数字化转型,生成的有关工作流程、机器运行状态和生产时间的数据也越来越多。

 

为了帮助各个层面的团队成员使用这些信息来消除瓶颈,跟踪和减少停机时间,提高效率,并且支持预测性维护,汽车制造厂网络开始在以前互不相连的业务层之间传输越来越多的信息。

 

在传统的网络环境中,汽车制造厂可在机器之间进行通信,以协调生产。更集成的系统还支持从机器向运营系统传输数据,从而实现远程监测和控制。如今的高级系统则进一步扩展,使数据能够从机器流向具有更强计算能力的业务系统,以挖掘数据的趋势。

 

这种基于数据的见解由托管在远程集中式数据中心环境中的服务器机架的分析引擎驱动,数据中心环境负责处理所有接收、更改、添加或删除数据的请求。来自终端设备的通信必须从网络的各个位置汇集到该中心位置。

 

随着产生的数据越来越多,这种集中式方法增加了整个网络的带宽使用,并在数据包从一个系统传输到另一个系统时产生很大的流量负载。这可能造成带宽限制、延迟问题和不可预测的网络中断,进而影响生产力。

 

为了克服这些性能挑战,工业边缘计算正在向工厂车间转移。通过分散分布计算基础设施,工业边缘计算使数据能够在其生成的位置就地进行处理,而不是先传输到一个集中的位置。这样可以更快地提供实时业务洞察和预测,帮助做出明智的决策。

 

工业边缘计算不会取代集中式数据中心。集中式数据中心可用于处理批量分析、大数据、数据仓库和灾难恢复等工作,而工业边缘计算是在现场和物联网设备与云或集中式数据中心之间进行实时数据处理和分析。这种与智能设备的低延迟通信可减少来回的通信流量,提高团队对问题和机会的反应速度。数据只在需要时才发送到更大的集中式数据中心。

 

保证工业边缘计算的安全

 

如果部署得当,工业边缘计算还可以帮助汽车工厂增强其网络安全态势。它们可以尽量减少从集中式服务器中提取实时运算数据的需求,从而降低网络安全风险,这些服务器经常成为网络攻击的目标。虽然不法分子可能也会危害边缘设备及其数据,但这些设备往往只存储有限的局部数据集。

 

工业边缘也是部署各种传统网络安全工具的好地方。网络基础设施设备以往就一直用于将通信镜像到威胁检测软件,其代价是重复的网络容量。先进的网络安全设备,如Hirschmann Eagle 40防火墙,可以充当威胁检测软件的主机,将它们部署为网络中的传感器,分配负载,并为网络各个原本“黑暗”的角落提供可见性。

 

边缘计算平台可以运行其他网络管理工具的容器化版本,以提供对装置和设备的更好访问。例如,Belden的OpEdge-8D网关集成了安全远程访问功能,确保用户和数据在边缘得到保护。

 

Docker容器或虚拟机还可通过网络监控本地化、避免通过网络传输数据来提高网络安全性。这不仅可以保护信息,还可以减少网络负载,使决策更贴近于最重要的位置。

 

如果您想更多地了解汽车生产车间的工业边缘计算,或者您想确定您的工厂针对网络攻击的防范措施是否得当,我们的团队随时可以提供帮助。联系我们的汽车行业专家

 

相关链接

 

汽车制造

Hirschmann OpEdge-8D

工业边缘解决方案:为什么需要它们?