软件技术工具有助于降低网络安全风险

软件工具通过提供身份验证和基于角色的授权等功能来帮助控制访问。

通过布拉德Hegrat 2012年5月25日

Rockwell Automation FactoryTalk Security等软件工具通过提供身份验证和基于角色的授权等功能来帮助控制访问。该服务验证试图进入自动化系统的每个用户的身份,并仅向那些被授权对系统的特性和资源执行特定操作的用户授予访问权限。

使用来自Rockwell Automation (Rockwell Software RSLogix 5000软件)的配置环境,您可以控制对单个模块或用户定义的附加指令的访问。工程师只需为他们希望保护的模块或附加指令分配一个唯一的源密钥(或密码)。一个通用的源键可以用于所有例程或附加指令,或者可以为每个例程分配唯一的键。

一旦源密钥被分配给特定的例程或附加指令,该源密钥就会被添加到源代码中并进行加密。这个受保护的源由组态软件存储和维护,即使下载到控制器,加密的源密钥仍然保留在源中。试图导出受保护的源将导致无法解释的加密文件。重新导入时,此代码仍受原始源密钥的保护。

FactoryTalk、Rockwell Software和RSLogix是Rockwell Automation Inc.的商标。

Brad Hegrat是罗克韦尔自动化公司的首席安全顾问。由CFE Media内容经理马克·t·霍斯克编辑,控制工程,设备工程,Consulting-Specifying工程师.联络他的地址是mhoske@cfemedia.com

www.rockwellautomation.com/security

安全

信息访问与安全相关的文章,链接如下。