西门子代理商 西门子6ES7322-1CF00-OAAO 西门子6ES7322-1CF00-OAAO

6ES7322-1CF00-0AA0

相似图像

SIMATIC S7-300，数字输出 SM 322，电位隔离， 8 DA，48-125V DC，1.5A， 1个 20针

更多图片

一个小小的硬件，可确保设备安全地连接至云端，并且经济划算，适于大众市场。这对工业物联网来说是一个很大的进步，因为只有确保高度安全，工业物联网才能充分发挥其潜力。西门子 研制的数据二极管可以阻止在互联网上控制各种系统，这对于关键型基础设施的运营者而言至关重要。

硬件助推数字化进程

现在，西门子新推出的一个硬件为网络安全带来了各种新的可能性。西门子的全球研发部门——西门子中央研究院的IT安全专家Martin Wimmer解释道，“在此之前，不可能以这种形式通过云平台来连接关键基础设施，并提供新的数字服务。交通集团与我们合作，研发出一个硬件设备，可以既安全又经济可行地实现这样的连接。”

大马德里地区的Chamartín至Torrejón de Velasco铁路路段：尽管能够读取数据并确定信号塔状态，但这并不影响网关和道岔的安全。更重要的是它们不会受到影响。

这种从新的维度确保安全的银色小盒子，是一个数据二极管（数据捕获单元，简称DCU）。它的大小与电脑移动硬盘差不多，虽然它其貌不扬，但却蕴含无穷潜力。DCU通过单向数据通道，安全地将封闭式网络连接至存储介质、服务器或云平台。Wimmer表示，“这有点像数据单行道。这个二极管允许我们监测数据流并记录所有操作。一般而言，不论未经授权的人员能否看到数据流，都与目标应用领域的安全无关。”以信号塔为例。在本例中，尽管能够读取数据并确定系统状态，但这并不影响网关和道岔的安全。由于二极管基于物理原理，数据仅可单向传输，因此，不可能从互联网接入二极管。这样，就可以将系统连接至云端。

获得联邦铁路管理局审批，在比利时开展试点

Seifert解释道，“我们的设备采用物理原理。只要将二极管挂到线路上，就可以监测线路上传输的信号。”他解释道，这是利用线路电感耦合实现的。他进一步解释说：“它是一个只能读取不能写入的半导体电子设备。当我把它夹到电缆上时，我可以读取电流信息，也就是抽取出1和0。”二极管单向发送这些数据，在客户系统中，它的工作方式类似于“以太网分流器”——一种用于监测数据信号但不能更改它们的设备。它没有自己的IP地址，第三方找不到它的位置。它具有优良的抗冲击和防振性能，可耐受温度变化，并且防电磁振荡，因而非常适于在恶劣环境中使用，如列车和工厂等。

记录数据用于法律用途

Seifert表示安装也极为简便，“可以不为人知地将DCU装到任何数据传输系统上，并连接至由一台或多台计算机构成的外部评估系统。拆除或关闭DCU亦不会被监测系统检测出。客户的系统继续照常工作。”因此，他胸有成竹地说，DCU也能被用作所谓的入侵检测系统（IDS）：用可控方式高效地扫描网络以检测异常或恶意活动；和司法记录系统（JRS）：记录数据用于法律用途。Wimmer补充道，“取决于我在上游和下游为应用加装多少设备，它还可以保证数据记录的完整性和保密性。”

传统上，注重安全的领域里，网络采用防火墙甚或所谓的“气隙隔离”加以保护，这意味着它们是*孤立的数据孤岛。这两种解决方案各有缺点。举例来讲，电站网络使用的气隙隔离不允许向网络外部传输任何实时数据。因此，现有的丰富数据的潜力得不到充分挖掘。而防火墙的缺点则是容易出现配置错误和后门。以具备强大的通讯能力和多种功能的机器为例，必须经常检查并调整防火墙的过滤规则，因为新的网络威胁层出不穷。

DCU是典型的专为交通集团研发的特定解决方案，结果成为对于西门子战略性推进数字化转型至关重要的、通用型网络安全应用的设备。西门子交通集团*执行官Michael Peter说：“多亏数据二极管，用户不仅能为实现安全的智能交通作出贡献，而且可以推进能源和工业生产的数字化转型。”