乐发∨Il

需求背景

随着物联网的迅速发展，很多工程都需要利用计算机软件，对现场设备的各项性能指标、参数进行远程监控，数据在传输过程中会受到篡改、数据泄露等危险，从而给企业带来经济损失，对政府部门、企事业单位甚至危害国家安全、国计民生和公共利益。

在信息安全、保密等方面，必须采用成熟的安全、可靠的解决方案来进行数据采集与监测。面对这样的大环境，很多公司纷纷采用工业安全VPN加密网关，利用 IPSEC的 VPN功能来进行远程设备的安全组网。

什么是IPsec?

IPSEC是一种较为完善、系统的 VPN技术，它是一种利用 IPSec协议进行远程访问的 VPN技术， IPSec全称为 Internet Protocol Security，它是 IETF (Internet Engineering Task Force, IETF）所规定的安全标准框架，用于两个专用网之间的保密通讯信道，并利用加密信道确保了连接的安全性。

解决方案

工业安全VPN加密网关AR7091为企业提供了 IPSEC VPN技术，为企业搭建了一个高安全的数据收集平台。

AR7091采用串口或网口，从工业设备中获取数据，然后将其通过5G/4G/WIFI/Ethernet等多种方式传送至系统管理平台，同时采用网关作为 VPN客户端，采用 IPSec VPN技术，建立安全、可靠的 VPN网络，建立一个点对多的 VPN通道，进行数据加密和传输，保证了数据的安全性和完整性。

搭建成功IPSEC VPN的优势

1、经济实惠

公司不用为固定线路的租金和宽带费用付费，也不用为以后的维护而付费，很划算。

2、灵活性强

一个ipsec vpn 网络可以在任何地方将分支机构连接起来，从而达到一对多点的网络

3、安全性高

安全是ipsec vpn 的显著特点，数据的安全性是这项技术的基础。在 VPN设备上，它支持信道协议、数据加密、过滤等多种授权手段，确保了网络的安全性。

4、冗余设计

vpn该装置具有冗余的功能，以确保连接及装置的可靠性。

5、通道分离

vpn设备的通道分离特性为 ipsec为用户端提供了对公共网络的同时接入支持。它能够设定使用者的存取权限，在保证安全性的前提下，能够合理、便捷地利用网路资源。

6、支持动态静态的路由协议

RIP和OSPF协议使得VPN装置可以象路由器那样互相连接和扩展，以适应日益增长的网络规模，并且可以在加密隧道中使用动态路由协议。

相关产品

工业安全VPN加密网关AR7091具有丰富的通讯接口、网络连接方式、数据采集和协议分析功能，同时还具有SM2/SM3/SM4等多种加密和校验算法，保证数据传输的完整性、真实性和私密性；内建防火墙能有效防止公用或私有网路的侵入及攻击，保障资料之安全，并能帮助厂商建立高安全性资料搜集系统。

产品特点：

1、多样的联网功能和接口

支持5G、4G、WIFI、LORA、有线以太网等多种联网接入；

支持网口、串口、IO口等多种接口，丰富的接口可适配各种复杂的设备与工业场景。

2、强大的数据采集能力

支持各种 PLC，仪表，机床，环保，电力等设备，集成主流工业控制协议（Modbus, OPC UA,DTL645, PPI…），支持个性化的定制开发。

3、丰富的边缘计算功能

支持多种边缘计算：智能采集，数据过滤，报警计算，跳变触发，公式计算，分组策略等。消除了设备的异构性，使资料规范化，极大节省了工程的研究与建造费用。

4、灵活的云端适配接入

支持通过MQTT、MODBUS、HTTP等方式接入远端软件平台（含：物通博联云平台，自主开发云平台，根云、美云、华为、阿里、百度、微软等第三方云平台，组态、MES、ERP等工业软件），支持定制化适配。

5、全远程化的运维管理

内置远程维护模块，与物通博联的设备维护快线、设备管理云平台相结合，可远程配置、调试、诊断、更新程序。

6、丰富的工业边缘应用

在工业边缘的广泛应用，例如：串口转发， Modbus TCP转发，设备校时，防拆锁定，断点续传，多网互联等。

7、开放的API开发接口

提供丰富的API接口给软件开发商，通过物通博联的开放平台格式MQTT+JSON实现对现场设备的数据采集、双向控制和远程管理。可以快速地构建先进的、专业的工业应用系统。

8、高安全性和高可靠性

内置防火墙，多种加密机制，内置软硬件看门狗，看护程序，全工业设计， CE, EMC，高低温，工业安全连接，宽温宽压，适用于工业环境。