引言

    如果能对生产资产、数据和应用进行安全远程访问，并能利用最新的协作工具，则制造商无论处于什么位置，都可以在正确的时间应用恰当的技能和资源。而对于原始设备制造商来说，他们渴望降低成本、希望为制造业客户提供更多价值，并期待从竞争中脱颖而出。因此，本白皮书列出了从远程位置安全访问工厂应用和数据的多种方式，旨在为原始设备制造商提供安全远程访问设计指导，帮助原始设备制造商提升与客户之间的协作水平。

    技术挑战

    长期以来，在对工业自动化和控制系统 (IACS) 的支持方面，原始设备制造商或是依靠部署现场人员，或是采用无防火墙的独立拨号访问等类似方法。而这样的远程访问往往都会绕开边界防护机制，从而使制造系统产生“后门”，并带来巨大的安全风险。鉴于原始设备制造商希望远程提供安全支持，并实时响应问题，这一方法已不能满足需求。

    对传统企业网络进行远程访问的技术已问世很长一段时间，虚拟专用网络 (VPN) 便是一例。但要成功应用这些技术对工业自动化和控制系统 (IACS) 进行有效的远程访问一直以来都是一项挑战。


在线预览：

基于OEM远访问程安全设计.pdf