Безопасность SCADA

Созданный на AggreGate, AggreGate SCADA/HMI унаследовал его мощную и гибкую ролевую модель безопасности. У  операторов есть отдельные учетные записи. Эти учетные записи могут владеть ресурсами (учетными записями устройства, HMI (инструментальными панелями), тревогами, отчетами, фильтрами событий). Однако, система также позволяет делить функции просмотра/редактирования прав доступа между разными учетными записями. Более подробную информацию см. в Безопасность и контроль доступа.

Безопасность HMI

Некоторые системы SCADA сопоставляют уровни права доступа и сверяют их с каждым компонентом интерфейса HMI. AggreGate SCADA/HMI использует более продвинутый метод контроля за тем, что тот или иной HMI (инструментальная панель) может делать, а что нет:

  • У компонентов инструментальных панелей нет связанной с ними секретной информации

  • Текущая инструментальная панель наследует права доступа пользователя, который его запустил

  • Каждый запрос о чтении или записи данных сервера использует тот же самый уровень прав доступа (т.е. права доступа пользователя, который запустил инструментальную панель HMI)

  • Права доступа проходят проверку на сервере и делают попытки взлома инструментальной панели клиента невозможными

  • Тонко настраиваемые права доступа настраиваются путем распределения между системными операторами различных уровней доступа к разным системным ресурсам и устройствам

Права на запись в теги

Тег AggreGate SCADA/HMI, настроенный на запись, передаёт значения в связанный с ним аккаунт устройства. Эту запись выполняет сам AggreGate SCADA/HMI, а не пользователь, изменивший тег, поэтому права этого пользователя на учетную запись устройства вообще не участвуют. Права записи в переменную цифрового двойника, хранящую значение тега, достаточно, чтобы дойти до оборудования.

Соответственно, доступом к таким тегам управляют права цифрового двойника, которому они принадлежат, — так же, как правами доступа к любому другому контексту и его переменным. Планируйте роли операторов исходя из этого.

Предоставляя пользователю право записи в тег, настроенный на запись, вы даёте ему управление оборудованием, стоящим за этим тегом, даже если прав на учетную запись устройства, принимающую значение, у пользователя нет.

Was this page helpful?