|
艾默生了解用户对于保护过程运行情况和数据比较关注,从一开始便将安全问题作为无线技术产品的第一项设计条件。在无线现场网络层面上我们采用先进的、基于标准的加密、识别、验证、密钥管理和抗干扰技术等,进一步提高安全性。例如,艾默生的智能无线解决方案采用符合高级加密标准(美国国家标准技术研究院NIST标准FIPS-197)的“端到端”128位加密技术。出于识别目的,每一个网关有一个允许与之进行通讯的设备“白名单”,每一台设备只接受来自以前标识过的网关提供的消息,或接受来自其它网关验证的设备提供的消息。
Separate Join and Network(分离连接和网络)钥匙可以设定为自动旋转,或按要求进行更改。执行 WirelessHART标准可以增加两台设备之间通讯的会议钥匙;这样,其它设备不能进行“窃听”。会议钥匙也可以旋转。 Message Integrity Codes (消息完整性代码)可用于验证每次跳跃和“端到端”这两类消息,抗干扰技术如DSSS带跳频和多路径传送等,有助于克服有害或无害的噪声。网关与主机之间的安全性则采用开放的标准,如 SSL 和完整的加密/识别技术。
在无线工厂网络层面上 -- 安全性是 Cisco United Wireless Network(Cisco 统一无线网络)的突出优点。基于标准的 Cisco Self-defending Network (Cisco自保护网络)解决方案具有毋庸置疑的安全性,用户有足够的信心,可以确保工厂和业务数据始终处于受控和安全状态。威胁控制功能可以有效地与其它系统一起工作,共同控制和保持已知和未知的威胁。网络许可控制功能可以帮助用户加强安全方面的政策,只允许可以信任的终端设备访问用户网络。 Cisco Aironet 1520 Series可以与Cisco安全无线解决方案无缝整合,符合IEEE 802.11i 和Wi-FiProtected Access 2(Wi-Fi无线网络安全存取标准,简称WPA2),这项解决方案采用基于硬件的Advanced Encryption Standard(高级加密标准)无线通讯加密技术。
|