关于构建安全自动化系统的一般性建议
除了使用CODESYS中包含的安全功能之外,我们也建议客户在创建自己的自动化系统时,应该通过像其他互联系统中使用的方法和规程来进行保护。
(1)防病毒保护
(2)定期更改密码
(3)网络接口的防火墙保护
(4)VPN通道连接网络
(5)慎用移动存储介质,如USB存储
在受保护的环境中运行
制造商和运营商应该通过使用类似的标准来保护他们的自动化系统,并通过以下措施严格的保护机械和电气系统:
(1)工厂现场不能随意进入
(2)工厂现场的特定区域非专业人员不能随意进入
(3)非专业人员不能随意打开控制柜
(4)为了避免由于未经授权或意外访问而导致的错误和问题,数据访问应分为可管理和可控的单元。