کنترل و پایش از راه دور؛ طراحی امن مسیر حسگر تا داشبورد

کنترل از راه دور و اینترنت اشیا

کنترل و پایش از راه دور؛ طراحی امن مسیر حسگر تا داشبورد

پایش از راه دور زمانی ارزش دارد که دادهٔ معتبر به تصمیم و اقدام قابل‌اعتماد تبدیل شود. افزودن اتصال اینترنتی به یک تجهیز به‌تنهایی سامانهٔ پایش نیست؛ باید روشن باشد چه چیزی اندازه‌گیری می‌شود، در چه بازه‌ای، هنگام قطع ارتباط چه رخ می‌دهد و چه کسی مجاز به فرمان‌دادن است.

۱. نیاز عملیاتی و کیفیت داده

متغیرهای مؤثر مانند دما، فشار، سطح، جریان یا وضعیت روشن/خاموش را با واحد، محدودهٔ معتبر، دقت مورد نیاز و تناوب ثبت تعریف کنید. محل نصب حسگر، طول کابل، نویز الکتریکی، کالیبراسیون و نحوهٔ تشخیص حسگر خراب در کیفیت نتیجه اثر دارند. آلارم باید حد، تأخیر، تأیید دریافت و مسیر تشدید مشخص داشته باشد تا هشدارهای مکرر بی‌اثر نشوند.

در طراحی تبادل داده، شناسهٔ یکتا، زمان‌مهر، نگهداری محلی هنگام قطع ارتباط و روش بازیابی داده را تعیین کنید. فرمان از راه دور را برای هر خروجی ضروری ندانید؛ گاهی مشاهده و هشدار ایمن‌تر از کنترل آنلاین است.

۲. معماری ارتباط و امنیت

مرز میان شبکهٔ فناوری اطلاعات و شبکهٔ کنترل را مستند کنید. کنترلر و درگاه اینترنت اشیا را از شبکهٔ عمومی جدا کنید و از فایروال، دسترسی حداقلی، حساب‌های شخصی، احراز هویت چندمرحله‌ای و ثبت رویداد استفاده کنید. از بازکردن مستقیم پورت‌های دستگاه به اینترنت پرهیز کنید؛ دسترسی راه‌دور باید از کانال رمزنگاری‌شده و قابل لغو عبور کند.

نسخهٔ پشتیبان تنظیمات، روش به‌روزرسانی، مدیریت کلیدها و پاسخ به رخداد را از زمان طراحی در نظر بگیرید. استانداردهای خانوادهٔ IEC 62443 برای امنیت سامانه‌های اتوماسیون صنعتی چارچوب‌هایی با تمرکز بر دارایی، ناحیه و مسیر ارتباطی ارائه می‌کنند؛ سطح کنترل لازم باید با ارزیابی ریسک همان سایت تعیین شود.

۳. کنترل محلی، آزمون و بهره‌برداری

برای قطع اینترنت، برق، حسگر یا سرور، حالت محلی امن تعریف کنید. آزمون راه‌اندازی باید شامل دادهٔ عادی و نامعتبر، تأخیر شبکه، از دست‌رفتن پیام، آلارم، بازگشت ارتباط و مجوزهای کاربران باشد. مالک هر آلارم و زمان پاسخ را مشخص کنید و داشبورد را با شاخص‌های قابل اقدام بسازید، نه صرفاً نمودارهای تزئینی.

خدمات مرتبط گروه مهندسی راد

برای مشاهدهٔ شرح محدودهٔ اجرا، مشخصات خدمت و ثبت درخواست، گزینهٔ متناسب با نیازتان را ببینید:

منابع فنی

اعتبار تصویر شاخص: «File:GSM-Shield for Arduino.jpg»، اثر Ordercrazy. مجوز CC0. تصویر از منبع اصلی با برش مربعی و تبدیل فرمت آماده شده است. صفحهٔ منبع و مشخصات اثر.