Огляд продукту

З швидким розвитком Інтернету речей та промислового Інтернету великі обсяги даних потребують аналізу, обробки та зберігання на краю мережі. Прилад для збору даних про краєві обчислення Інтернету речей є багаторічним досвідом досліджень технологій безпеки компанії Cathay Pacific Netcom та поєднує технології промислового Інтернету та технології збору даних на промисловому полі для розробки та розробки продукту, який відповідає специфікаціям моніторингу споживання енергії та краєвих обчислень 3.0. Може застосовуватися в моніторингу споживання енергії, моніторингу джерел небезпеки, моніторингу навколишнього середовища, розумних заводів, розумних міст, нафтохімічної промисловості, автоматизації виробництва нафти та газу, електроенергії Інтернету речей та інших галузях.

Функціональні особливості

Можливість налаштування краю обчислення:Продукти можуть налаштовувати продуктивність обчислень, пам'ять, продуктивність мережевого зв'язку та основну операційну систему відповідно до потреб користувача, забезпечуючи повну підтримку апаратної платформи для краєвих обчислень, що надаються виробниками додаткових систем.

Двухстороння аутентифікація:На основі вітчизняного алгоритму шифрування, реалізація аутентифікації між терміналом Інтернету речей (необхідна можливість шифрування) та краєвим обчислювальним пристроєм, краєвим обчислювальним пристроєм та системою додатків. Механізми аутентифікації можна вибрати залежно від реальної ситуації, наприклад, на основі PKI / CA, на основі алгоритмів симетричного шифрування тощо.

Передача шифрованих даних:На основі вітчизняного алгоритму шифрування, реалізація шифрованої передачі даних між терміналом Інтернету речей (необхідно мати можливість шифрування) та краєвим обчислювальним пристроєм, краєвим обчислювальним пристроєм та системою додатків. Конкретні механізми шифрування можуть бути налаштовані відповідно до потреб користувача, наприклад, IPSec VPN, шифрування шару додатку тощо.

Перевірка цілісності команди:Можна перевірити цілісність нижчих команд, щоб переконатися, що інформація про команду не була змінена під час передачі.

Фільтр протоколу:На основі механізму машинного навчання продукт може автоматично вивчати правила протоколу для нормального спілкування в мережі, утворюючи "білий список протоколів", блокуючи або попереджуючи протоколи, які не є "білим списком", щоб забезпечити безпеку зв'язку.

Ізоляція мережі:Вбудований гігабітний модуль ізоляції, який дозволяє забезпечити безпечну ізоляцію внутрішньої краєвої обчислювальної системи від зовнішньої публічної мережі, забезпечуючи збір даних про промислове управління внутрішньою мережею в режимі реального часу від порушення зовнішньої публічної мережі.

Пристасається до різних типів мереж:Підтримка Ethernet, серійних портів, Bluetooth, zigbee、LORA、 Різні типи мережевих протоколів, такі як протоколи промислового управління, а також доступ OPC. Тип мережі доступний за бажанням, налаштуваний, розширюваний.

Сумісність з різними аутентифікованими пристроями для шифрування:можливість самостійного використання для створення безпечних каналів зв'язку; Або співпрацювати з різними нашими пристроями для шифрування шлюзів або сторонніми пристроями для шифрування шлюзів з аутентифікацією.

自身安全性保障：На основі надійного обчислювального механізму вбудований надійний обчислювальний чіп, який забезпечує, що основні процеси / послуги власного продукту та основні програми бізнес-системи краєвих обчислень не будуть незаконно змінені.

Технологія контейнерів:Застосування контейнерної технології Docker для розробки багатокористувацьких платформ, динамічно доповнює функції системи збору та розширює сумісність.

典型部署