混合作业是否应开放远程访问？自动化工程师的专家建议
提问：是否应为自动化供应商开放混合作业的远程访问权限？他们声称长远能省钱，但我担心安全性。
Jason Baron，自动化工程师解答：远程访问在成本端确有显著优势，供应商说得没错——尤其当您缺乏内部维护或 IT 团队时。即使有内部团队，完成集成与控制的那家公司仍是解决问题的最佳资源。远程访问让他们无需差旅、运输成本即可介入；响应从「天」级缩短至「分/小时」级。长远看能省大笔费用，且部署成本相对低廉。
阻碍远程访问的通常是安全顾虑：担心网络暴露于未授权外部访问。确实，远程访问允许外部接入控制系统，但仅限您授权的一方。远程访问还可与其余网络隔离——即实施严格安全措施，仅放行特定控制系统。事实上，通常可彻底禁用远程访问（甚至物理拔掉网线），仅在问题发生时启用。
理想情况下，IT 与集成商应联手确保远程访问不引入安全隐患。多数情况下，前期投入建立安全远程访问的时间成本，远低于未来远程排故的时间成本。差旅、住宿成本极易飙升；我们也见过客户试图寄送故障设备，耗时数周甚至卡关。远程连接则能实现极速响应。
延伸阅读
- Cisco 安全远程访问指南
- Rockwell Automation：远程访问
- Spectrum Controls：WebPort
自动化控制系统