问工程师:我应该安装远程访问吗?
问题 :我应该为我的自动化提供商添加对我的混合操作的远程访问吗?他们一直在告诉 从长远来看,它会为我省钱,但我不相信它是安全的。
自动化工程师 Jason Baron 的回答:从成本的角度来看,远程访问确实提供了很多优势,您的供应商对此是正确的,特别是如果您没有自己的内部维护或 IT 人员。但即使你这样做了,执行集成和控制的公司也是解决问题的最佳资源。远程访问允许他们这样做,而不会产生旅行或运输费用。这也意味着您的问题将得到更快的解决——几分钟或几小时,而不是几天。从长远来看,您会节省很多钱,尤其是因为它的安装成本相对较低。
使人们对远程访问不感兴趣的事情通常是安全问题。令人担忧的是,它使网络容易受到外部未经授权的用户的访问。虽然它确实允许某人从网络外部访问该控制系统,但这种访问仅限于您授予访问权限的一方。远程访问也可以与网络的其余部分隔离。换句话说,您可以采取严格的安全措施,只允许访问该特定控制系统。事实上,通常你可以完全禁用远程访问——甚至将其从墙上拔下——直到需要解决问题。
理想情况下,IT 和集成商应该一起工作,以确保远程访问不会产生任何安全问题。在大多数情况下,在安装安全远程访问系统上预先投入的时间和金钱远远少于将来尝试从远处排除故障所花费的时间。如果有人不得不乘飞机旅行并过夜来解决您的问题,您会看到成本迅速上升。我们还看到客户试图将问题运送给我们,但需要数周才能到达或无法通过海关。如果我们可以远程连接,响应时间会快很多。
有关远程访问的更多信息,请查看以下文章:
思科安全远程访问指南
罗克韦尔自动化:远程访问
频谱控制:WebPort
自动化控制系统