由于工(gōng)業控制環境中(zhōng)的嵌入式設備提供特定的功能并運行定制的操作系統，因此它們不被視爲網絡攻擊的明顯目标，直到最近才受到較低的IT安全措施的影響。盡管如此，5G、物(wù)聯網和人工(gōng)智能技術的出現，以及OT和IT的加入正在威脅工(gōng)業控制系統。同樣，頻(pín)繁的媒體(tǐ)報道勒索軟件攻擊正在提高系統安全意識。

　　工(gōng)業平闆電(diàn)腦廠家開(kāi)發了一(yī)站式設備到雲安全解決方案，涵蓋SSD、固件、操作系統、API和數據/應用程序。購買工(gōng)業平闆電(diàn)腦廠家 IPC的客戶可以享受Windows操作系統、API、實用程序或固件的可用性;并從安全設備到雲環境所創造的安全中(zhōng)獲益。

　　工(gōng)業平闆電(diàn)腦廠家的豐富經驗幫助我(wǒ)(wǒ)們滿足不同的客戶需求。因此，工(gōng)業平闆電(diàn)腦廠家提供與不同部署階段和應用場景相對應的定制産品和安全包。我(wǒ)(wǒ)們還願意根據客戶的需要調整這些産品/包裝。

　　工(gōng)業平闆電(diàn)腦廠家比同類的“一(yī)刀切”解決方案更能滿足個别客戶的安全和管理需求。例如，一(yī)位客戶在其工(gōng)廠使用工(gōng)業平闆電(diàn)腦IPC進行移動維護手推車(chē)。工(gōng)業平闆電(diàn)腦廠家利用自己的SUSI API定制“案例打開(kāi)”功能，以防止IPC的未授權訪問和數據竊取。工(gōng)業平闆電(diàn)腦廠家的SUSI API還綁定到IPC應用程序，以确保軟件不能在任何其他未經授權的IPC上運行，從而産生(shēng)一(yī)個高度創新和實用的安全解決方案。

　　可靠的本地安全保護SSD、固件和操作系統

　　工(gōng)業平闆電(diàn)腦廠家的安全解決方案不留任何機會—提供存儲、安全和恢複機制。工(gōng)業平闆電(diàn)腦廠家的SQFlash SSD提供了一(yī)套全面的數據保護功能。其中(zhōng)包括基于AES-256的SSD自加密和OPAL兼容的數據安全管理機制，支持分(fēn)區讀寫保護和多用戶身份驗證。與第三方McAfee防病毒軟件和Acronis備份和恢複軟件的集成提供了額外(wài)的預防措施，并支持數據恢複。

　　McAfee antivirus支持應用程序白(bái)名單來阻止未經授權的軟件，減輕到零日攻擊。Acronis通過提供備份功能幫助保護客戶數據。它還使用獨特的勒索軟件保護技術來監視對計算機上的文件所做的更改，檢測可疑活動，并警告客戶。

　　工(gōng)業平闆電(diàn)腦廠家的固件團隊根據客戶的需求提供優質服務。這些服務适應IPC環境中(zhōng)高度定制的安全技術。以嵌入式控制器爲例：工(gōng)業平闆電(diàn)腦廠家提供多種硬件監控相關服務，幫助客戶開(kāi)發和集成軟件，包括示例代碼、文檔和SDK。工(gōng)業平闆電(diàn)腦廠家還在BIOS中(zhōng)提供引導保護，以融合芯片本身的安全密鑰，在初始BIOS引導階段驗證執行代碼的完整性。安全引導擴展到操作系統級别，并驗證已執行應用程序的完整性—保證從引導到用戶應用程序的整個過程都是無阻尼鏈。

　　工(gōng)業平闆電(diàn)腦廠家針對Windows 10 IoT Enterprise的鎖定實用程序非常受歡迎，尤其是在kiosk市場中(zhōng)。公共區域的自助服務亭通常無人看管。這使得人們擔心USB端口會使設備受到破壞和數據盜竊。盡管如此，鎖定端口會導緻維護困難。作爲回應，工(gōng)業平闆電(diàn)腦廠家的鎖定實用程序限制對預先指定設備的USB端口訪問，防止未經授權的訪問或篡改。

　　安全隧道和Azure VPN網關保護雲資(zī)源訪問

　　工(gōng)業平闆電(diàn)腦廠家還緻力于爲企業安全開(kāi)發智能 PaaS/Secure Tunnel反向代理服務。此解決方案克服了常見的客戶問題。企業必須與合作夥伴合作，但不能讓其合作夥伴訪問公司VPN。這需要申請第二個專用外(wài)部連接;将其内部網絡暴露于廣域網。這是一(yī)個安全問題，需要額外(wài)的成本。将工(gōng)業平闆電(diàn)腦廠家的安全隧道和轉發服務部署到代理可以實現白(bái)名單和連接源限制。這些特性有助于廣域網上的合作夥伴在不損害公司安全的情況下(xià)實現安全訪問。此外(wài)，智能 PaaS/Secure Tunnel在客戶端安裝期間不需要軟件即可正常工(gōng)作。在服務器上部署一(yī)個輕量級代理軟件，并發出一(yī)些命令行，使企業能夠減少與複雜(zá)的VPN設置相關的問題。

　　智能 PaaS/Secure Tunnel與Azure VPN網關結合使用，産生(shēng)了高性價比的解決方案包。采用諸如iFactory、智能 Dashboard或智能-STACK等智能 PaaS服務的公司已經準備好實現智能 PaaS/Secure Tunnel。此解決方案使他們能夠組合其客戶端設備或橫向集成其服務。如果公司依賴本機Azure服務，并且需要允許這些服務訪問自托管私有雲上的資(zī)源，則他們可以利用Azure VPN網關建立一(yī)個快速而安全的通道，将内部網絡上的資(zī)源訪問限制爲公司Active Directory(AD)驗證帳戶。此過程可防止最常見的網絡攻擊。

　　工(gōng)業平闆電(diàn)腦廠家還提供用于Azure的McAfee和Acronis雲版本。McAfee雲産品可以提供改進雲平台安全配置和策略的建議。類似地，Acronis雲産品允許用戶快速登錄和部署備份文件。工(gōng)業平闆電(diàn)腦廠家于2018年成爲Microsoft Azure雲解決方案提供商(shāng)，并正在尋找更多能夠創建未來雲安全解決方案的IT安全軟件合作夥伴。

　　總之，使用工(gōng)業平闆電(diàn)腦廠家 IPC的工(gōng)業控制系統所有者享受一(yī)站式設備到雲安全解決方案，涵蓋SSD、固件、操作系統、數據/應用程序和雲。這些特性由智能 PaaS/Secure Tunnel服務支持，使外(wài)部網絡上的合作夥伴能夠安全地與公司的内部資(zī)源進行交互。總之，工(gōng)業平闆電(diàn)腦廠家提供了一(yī)套全面的安全解決方案來保護各種設備。