罗克韦尔自动化RSAssetSecurity软件在保护商业信息和车间控制信息中的应用

• 关键词：工控,工控机

Rockwell Software 推出了RSAssetSecurity。该软件提供集中授权，通过验证每个访问关键系统的用户身份来进行控制访问。而且该软件允许或禁止用户执行特定操作。
RSAssetSecurity与其它罗克韦尔软件一样，充分发挥了FactoryTalk服务的优势，通过它来集中管理索引标签、数据服务器、安全设置和其它来自多数据源的项目信息。在一个自动化系统中，通过查询服务可以使所有软件的信息同时生效。
罗克韦尔软件美国安全业务经理Mike Bush先生表示，RSAssetSecurity具有很多功能，其中最核心的功能就是管理整个系统的策略，它可以准确地描述用户期望依照的操作程序和步骤。
例如，RSAssetSecurity 允许用户进行如下设置：
*安全策略，在系统中为所有集成FactoryTalk的产品定义统一的规则，如用户输入几次错误的帐号或密码将导致帐户被锁；
*审查策略，定义当系统被使用时，哪些与安全相关信息将被审查；
*用户权限策略，定义哪些用户有权限使用类似于备份或恢复等特定功能；
*产品策略，在FactoryTalk系统中，可以定义哪些用户有权访问指定软件的特殊功能。
RSAssetSecurity的另一个核心的功能是，它具有创建用户帐户并将它们结合成用户组的能力，这就像创建计算机帐户并将它们结合成计算机组一样。该软件使这类任务的管理更加简单。
使用RSAssetSecurity，用户还可以安全地访问自动化系统资源。例如，管理员可以定义哪些用户使用哪些计算机来执行指定的操作。对于紧急的或有危险的操作，您可以强制执行在线观看的安全程序，要求计算机查看他们正在控制的设备。另外，RSAssetSecurity还允许您对控制网络和硬件设备的访问加以安全保护。
该软件与Windows操作系统的安全系统集成在一起。用户可以创建与Windows相关联的帐户，Windows可以鉴别并管理这些帐户，但是访问自动化系统需要单独的权限。另外，自动化系统的安全保护与Windows域控制器无关。
对于一个企业来说，自动化和生产系统的安全性比以前更为重要，尤其是在制造业开放式网络、连通性的扩展和分散计算机系统出现的情况下。Bush先生还指出，大型制造商熟知并在意安全问题。然而，中小型企业对周围环境的安全问题虽然有所了解，但不确信安全问题是否对他们有真正的威胁。
Bush先生还注意到，许多制造商没有像对待物理安全一样来重视信息安全。
“一次针对信息安全的觉醒即将来临”他说，“信息安全不仅有益于提高链接的可靠性，还能够让您的员工，生产过程和程序更加安全。” RSAssetSecurity 可通过校验用户身份，允许或拒绝用户访问自动化系统的功能 和资源，完成集中访问控制。

更多关于RSAssetSecurity的信息，请访问以下网址:
http://www.software.rockwell.com/ Rsassetsecurity