再好的信息如果不能為人們所用，那么它們也是沒(méi)有任何價(jià)值。如何從現場(chǎng)的傳感器、儀表和應用獲取數據，同時(shí)確保設備和網(wǎng)絡(luò )不受外界入侵和攻擊呢？又如何控制誰(shuí)該獲得哪些數據？為了安全傳遞普適測量的數據，Emerson推出了Secure First Mile這一數據接入端安全技術(shù)。艾默生系統與方案技術(shù)副總裁Claudio Fayad在全球用戶(hù)大會(huì )上介紹了Secure First Mile這一解決方案

Secure First Mile提供的是一系列網(wǎng)絡(luò )安全手段、設備和設計，包括網(wǎng)絡(luò )安全服務(wù)、安全靈活的服務(wù)器、網(wǎng)關(guān)和數據單向傳輸技術(shù)，以確保數據運營(yíng)技術(shù)系統中的數據可以方便安全地與基于網(wǎng)絡(luò )的應用相連接。Secure First Mile 主要是在產(chǎn)生過(guò)程數據的地方將傳感器或其實(shí)設備信息轉化為安全的數據供英特網(wǎng)和云端使用。

過(guò)程數據的安全傳輸并不是一個(gè)新的課題，它可用傳統的7層Purdue模型來(lái)說(shuō)明，將網(wǎng)絡(luò )分段，數據從運營(yíng)技術(shù)系統通過(guò)多個(gè)層級，穿越重重網(wǎng)絡(luò )防火墻，并轉化為歷史數據，最后到達英特網(wǎng)端口。當企業(yè)規模較大而且配備足夠IT人員的時(shí)候，這是一種很有效的數據安全方式，但是這需要正確的配置和大量的人工，尤其是在有新設備加入時(shí)。

在Purdue模型中，安全的運營(yíng)技術(shù)環(huán)境在0、1、2、3層，安全的信息技術(shù)環(huán)境是4、5層。Secure First Mile在3.5級，保護和實(shí)現OT與IT的連接。我們還使用OPC-UA通訊標準，將智能設備和我們的AMS 軟件與OT層面上的OSIsoft相連，然后通過(guò)Secure First Mile 與 IT層面的OSIsoft和云軟件通訊，這種方式涉及多個(gè)層次的軟件和相關(guān)應用，數據穿過(guò)網(wǎng)絡(luò )雖然可行，但很復雜；有效，但難以維護。

Secure First Mile提供的是數據單向向外傳輸，這樣可以方便地抵御外部數據流入。生產(chǎn)數據可以向外送到物聯(lián)網(wǎng)云，而外部數據則完全沒(méi)有接入的通道。

以數據單向傳輸用于閥門(mén)監測為例， WirelessHART閥門(mén)的信息通過(guò)艾默生的1410網(wǎng)關(guān)傳遞到現場(chǎng)的網(wǎng)關(guān)，通過(guò)數據單向傳輸防止外部接入OT（運營(yíng)技術(shù)），還有，通過(guò)Microsoft Windows 10 IOT網(wǎng)關(guān)將數據轉化為物聯(lián)網(wǎng)協(xié)議的數據例如AMQP，再利用微軟Azure云服務(wù)發(fā)送到艾默生遠程支持服務(wù)平臺。這種方式采取端到端的加密，確保全程安全。

此外，艾默生已經(jīng)在DeltaV 系統和控制器中加入了OPC-UA通訊，這也就意味著(zhù)用戶(hù)在使用Purdue安全模型時(shí)無(wú)需把DeltaV放在最上層，從而更精簡(jiǎn)、更方便。

DeltaV能夠通過(guò)Purdue模型和Secure First Mile實(shí)現數據連接，其 DeltaV 版本14還能提供多種方式來(lái)鏈接到云端以及其它工業(yè)物聯(lián)網(wǎng)平臺的應用。用戶(hù)可以選擇性地通過(guò)工廠(chǎng)現有系統或是新系統來(lái)實(shí)現連接。艾默生也可以幫助用戶(hù)從小范圍開(kāi)始，逐漸添加擴展您的工業(yè)物聯(lián)網(wǎng)。