Anybus CompactCom IIoT Secure使您的工業(yè)設(shè)備能夠使用OPC UA和MQTT進行通信。
Anybus Compact IIoT Secure像往常一樣與控制器交換工業(yè)以太網(wǎng)協(xié)議數(shù)據(jù)（例如，PROFINET或EtherNet/IP），但也使用OPC UA或MQTT協(xié)議將數(shù)據(jù)發(fā)送到IT系統(tǒng)。然后，公司可以分析數(shù)據(jù)，而無需開發(fā)定制軟件。
CompactCom如何傳輸數(shù)據(jù)
CompactCom上的OPC UA
Anybus CompactCom使用OPC UA設(shè)備集成（DI）模型在設(shè)備的地址空間中實現(xiàn)OPC UA服務(wù)器。OPC UA 服務(wù)器將客戶的設(shè)備建模為設(shè)備。該應(yīng)用將啟用OPC UA功能，其中ADI（應(yīng)用參數(shù)）可通過OPC UA作為可變節(jié)點讀取。建模的設(shè)備類型為 CompactCom40DeviceType，它是 OPC UA DeviceType 的子類型。
● 支持微嵌入式配置文件
● 支持發(fā)現(xiàn)服務(wù)
● 用戶名和密碼身份驗證
● 支持 DataChange 訂閱、10 個訂閱、最多 100 個監(jiān)控項
● Write Access Enabled，ADI的描述符定義訪問級別
● 通過發(fā)現(xiàn)服務(wù)器或工業(yè)網(wǎng)絡(luò)的時間協(xié)議支持的時間戳
● OPC UA擴展至所有標準Anybus功能
● 可用于 PROFINET 和 EtherNet/IP
CompactCom上的MQTT
Anybus CompactCom使用來自主機應(yīng)用程序的數(shù)據(jù)充當網(wǎng)絡(luò)上的發(fā)布者。在發(fā)布之前，將使用主機應(yīng)用程序選擇的編碼技術(shù)對數(shù)據(jù)進行編碼，支持 JSON 或透明編碼。數(shù)據(jù)使用主題字符串進行標記，客戶端在從代理訂閱數(shù)據(jù)時希望接收設(shè)備發(fā)布的數(shù)據(jù)時使用該字符串。
● 充當發(fā)布者的 MQTT 客戶端
● 支持 MQTT 版本 3.1.1
● MQTT over TLS，加密通信
● 支持時間戳的 JSON 數(shù)據(jù)編碼
● 支持透明傳輸
● 支持 Last Will 和 QoS 0-2
● 用戶名和密碼身份驗證
● 來自主機應(yīng)用程序的最大 32k 數(shù)據(jù)（網(wǎng)絡(luò)上最大 32k，包括 JSON 編碼）
● 可用于 PROFINET 和 EtherNet/IP
CompactCom如何確保您的數(shù)據(jù)安全
安全芯片
機密數(shù)據(jù)存儲在特殊的安全芯片上，以防止密鑰和證書被黑客竊取或更改。
安全啟動
保護CompactCom IIoT Secure免受任何使用惡意軟件的企圖。
證書管理
啟用適當?shù)脑O(shè)備身份驗證和授權(quán)，使CompactCom IIoT Secure僅與受信任方通信。
加密
保護CompactCom IIoT：確保數(shù)據(jù)交換不受第三方攔截或影響。
使用CompactCom IIoT Secure保護設(shè)備連接的三個步驟
１. 工廠認證
每個Anybus CompactCom IIoT Secure在生產(chǎn)中都準備了識別證書。安全芯片將公鑰發(fā)送到提供相應(yīng)證書的安全認證服務(wù)器。
２. 在客戶現(xiàn)場進行識別
啟動行業(yè)設(shè)備時，身份證書被發(fā)送到現(xiàn)場認證軟件，該軟件向機器提供設(shè)備證書。
３. 安全和可識別的通信
現(xiàn)場所有經(jīng)過認證的機器都經(jīng)過識別，以便每臺機器都知道數(shù)據(jù)的來源是正確的。發(fā)送的所有數(shù)據(jù)都經(jīng)過加密。
經(jīng)過堅固性測試的產(chǎn)品
安全是一個持續(xù)的過程，HMS Networks不斷測試Anybus CompactCom 40系列產(chǎn)品，以檢查對數(shù)據(jù)包風暴、已知安全漏洞和畸形數(shù)據(jù)包的抵抗力。我們在不同的開發(fā)項目中使用的一些方法和工具是 Achilles、Netload 和 Nessus。
為了防止未經(jīng)授權(quán)或惡意代碼被下載，CompactCom 40系列只接受由HMS進行數(shù)字簽名的固件。隨附的 FPGA 設(shè)計是加密的。使用我們自己的技術(shù)，我們可以完全控制設(shè)計，使我們能夠優(yōu)化性能并輕松修復(fù)可能的漏洞。主機應(yīng)用程序可以根據(jù)需要禁用未使用的協(xié)議和功能。
