Khi một thiết bị chạy cả điều khiển lẫn ứng dụng
Sản phẩm mang mã 6ES7518-4AX00-1AC0 là bộ thiết bị CPU 1518-4 PN/DP MFP thuộc dòng SIMATIC S7-1500 của Siemens, có nền tảng đa chức năng.
Nhóm thiết bị này gộp hai thứ vào một vỏ: phần điều khiển thời gian thực và một nền tảng chạy ứng dụng thông thường. Việc gộp mang lại tiện lợi nhưng đặt ra câu hỏi mới về bảo mật và trách nhiệm.
Hai phần có yêu cầu bảo mật khác nhau
Phần điều khiển gần như đóng: chỉ chạy chương trình đã nạp, không kết nối ra ngoài, và thay đổi thì phải qua công cụ chuyên dụng.
Phần nền tảng ứng dụng thì ngược lại: nó chạy phần mềm thông thường, có thể cần kết nối mạng rộng để cập nhật, và có bề mặt tấn công lớn hơn nhiều.
Khi hai phần nằm trong một thiết bị, câu hỏi là một sự cố ở phần thứ hai có thể ảnh hưởng tới phần thứ nhất tới mức nào.
Bốn việc cần làm rõ trước khi triển khai
Việc thứ nhất là xác định ranh giới cách ly giữa hai phần và tin cậy nó tới đâu, dựa trên tài liệu của nhà sản xuất chứ không phải giả định.
Việc thứ hai là ai chịu trách nhiệm cập nhật bảo mật cho phần nền tảng ứng dụng, và với nhịp thế nào. Đây là công việc thường xuyên mà đội tự động hóa không quen làm.
Việc thứ ba là phần ứng dụng có cần kết nối ra mạng bên ngoài không, và nếu có thì qua đường nào, được kiểm soát ra sao.
Việc thứ tư là điều gì xảy ra với phần điều khiển khi phần ứng dụng cần khởi động lại.
Nguyên tắc nên giữ
Nguyên tắc là phần điều khiển phải chạy được độc lập, không phụ thuộc vào phần ứng dụng đang hoạt động hay không.
Nếu quá trình sản xuất dừng khi phần ứng dụng gặp sự cố, thì lợi ích của việc gộp đã bị đánh đổi bằng một rủi ro lớn hơn.
Cân nhắc phương án tách
Với nhiều nhà máy, dùng một bộ điều khiển tiêu chuẩn cộng một máy tính công nghiệp riêng vẫn là lựa chọn đơn giản hơn về mặt quản lý, dù tốn thêm một thiết bị. Phương án gộp phù hợp nhất khi nhà máy đã có sẵn năng lực quản trị hệ thống, chứ không nên chọn vì nó nghe hiện đại hơn.
Điều kiện cung cấp
Sản phẩm mới 100 phần trăm, bảo hành theo chính sách chính hãng, xuất hóa đơn VAT và cung cấp CO/CQ khi hồ sơ yêu cầu. Anh chị mô tả hiện trạng để nhân viên tư vấn hỗ trợ. Dự án xin gửi qua Vietautomation.com.
