網(wǎng)絡(luò)的安全性在現(xiàn)在已經(jīng)是任何一個(gè)牽涉網(wǎng)絡(luò)的系統(tǒng)、產(chǎn)品、服務(wù)，諸如此類的部分難以避開的一個(gè)重要的問題，如果對此問題沒有一個(gè)好的回答，甚至不加考慮話，那無異于是一種自殺行為。這里以IVI PLC為例，對其網(wǎng)絡(luò)安全的考慮進(jìn)行說明，以為拋磚引玉之用。

IVI PLC的局域網(wǎng)內(nèi)安全

IVI PLC由于它本身就是集PLC與網(wǎng)絡(luò)功能為一身的控制器，所以他的編程操作，用戶操作界面在局域網(wǎng)內(nèi)的操作完全由用戶管理。首先，在開發(fā)階段開發(fā)用的IVIMB的開發(fā)綜合環(huán)境IDE由開發(fā)者自己管理，可以由開發(fā)者對局域網(wǎng)內(nèi)的IVI PLC進(jìn)行當(dāng)?shù)鼗蛘弋惖亻_發(fā)，同時(shí)程序代碼的下載也可以在當(dāng)?shù)睾彤惖剡M(jìn)行。此范圍內(nèi)的安全考慮主要基于用戶自己對于自己開發(fā)及操作的計(jì)算機(jī)的安全考慮。可以置于任意的安全級別，依賴于自己對于計(jì)算機(jī)的安全管理級別，這樣就使得PLC的開發(fā)者對其管理的開發(fā)資源有絕對的管理權(quán)限，盡可能的保證不被非法操作。

對于IVI PLC的操作界面，由于可以使用通用的開發(fā)工具，同時(shí)所使用的終端包括PC、平板電腦、智能手機(jī)等，所以可以根據(jù)自己系統(tǒng)的安全要求設(shè)置不同的安全等級，使得用戶一側(cè)的安全管理得到保障，避免誤操作和非法操作。

IVI PLC的物聯(lián)網(wǎng)安全

IOT(物聯(lián)網(wǎng))的情況下，由于所控制對象要面對的是全人類，所以不可控因素達(dá)到前所未有的程度，好意的誤操作、惡意的故意行為有可能造成難以想象的問題，為了最大程度的利用它所帶來的便利，同時(shí)抑制各種安全問題。IVI PLC目前慎重的支持亞馬遜的云服務(wù)，為其提供IOT服務(wù)。

亞馬遜的IOT云服務(wù)通過3級的認(rèn)證，如圖1所示，對其所服務(wù)的IOT“物”進(jìn)行認(rèn)證。①根認(rèn)證，他對于連接亞馬遜終端的用戶，包括App用戶及“物”用戶進(jìn)行認(rèn)證，通過者可被允許鏈接，否則拒絕鏈接;②“物”管理認(rèn)證，進(jìn)入“物”管理系統(tǒng)，對于擁有“物”認(rèn)證密鑰的APP用戶及“物”進(jìn)行認(rèn)證，該認(rèn)證用戶的密鑰只有在擁有“物”實(shí)體于亞馬遜IOT Core時(shí)，方可被給予;③“物”的個(gè)體認(rèn)證，當(dāng)于亞馬遜IOT Core上創(chuàng)建“物”后，會(huì)被賦予一個(gè)私人密鑰，可通過該密鑰對訪問者進(jìn)行認(rèn)證。 根密鑰、物認(rèn)證密鑰、個(gè)體密鑰的形式如圖2所示，只不過字符串的長度不同。通過WebSocket和MQTT協(xié)議鏈接時(shí)形式會(huì)有所不同，但原理是一致的。

結(jié)束語

通過上述的線條性說明，IVI PLC所采用的IOT安全性措施雖然不能說100%的有效，但是應(yīng)該有相當(dāng)?shù)挠行裕?dāng)然隨著時(shí)間的推移，應(yīng)該會(huì)更加完善起來。同時(shí)這里只是提到了亞馬遜IOT服務(wù)相關(guān)的內(nèi)容，事實(shí)上各個(gè)服務(wù)商，或者自己的MQTT服務(wù)器都會(huì)有其自己的安全措施，但是由于各自的條件所限以及對安全的考慮，會(huì)有一些不同，所以在選用IOT器件時(shí)對于這方面應(yīng)有足夠的考慮和重視。

審核編輯：湯梓紅