工业互联网云网可信互联安全解决方案查看源代码讨论查看历史

来自 搜狐网 的图片

工业互联网云网可信互联安全解决方案让万物拥有智慧的计划在近几年来基于技术基础不断推展，其具有的智慧和洞察力会产生更多可开采数据，我们称之为“数据虚体”，从而将使万物互联的商业价值得到进一步提高。有了健全的“数字虚体”作为基础，才有所谓的 AI 分析能力、工业应用商店、开放性架构等“上层建筑”施展的空间。为了避免让“数字虚体”生而残疾，无缝打通从底层设备到云端的链路和数据流是必备条件。这种从下到上的贯通分为两个层面：一是从设备端到云端的通讯链路畅通，即使经过网关的转换，仍能保持数据标签的和谐一致，从云端可以一线贯通，自动识别物理设备；二是从底层到上层的数据结构匹配，数据不仅能够被调用，还要能够被解读和分析。

混合云融合了公有云和私有云，是近年来云计算的主要模式和发展方向，但也存在缺少数据冗余、法规遵从、SLA 架构拙劣、风险管理、安全管理等问题。提供工业互联网可信联通混合云的最佳解决方案——为城市电力配电、电力调度、互联网数据云、机场枢纽、城市轨道站、大型综合医院、行业数据中心等重要场景关键基础设施故障应急处理提供一站式敏捷解决方案是本方案的主要目的。其技术可以实现低成本敏捷地部署应用于数字工厂、智慧农业、移动基站的数据采集、智能设备控制、智能楼宇、安防监控、分布式智能家居、数据中心管控、智慧交通、智慧水务、智慧能源，乃至整个智慧城市建设等场景。

本方案用于实现工业互联网云架构下为不同应用场景打开可信私有通信通道，解决设备互信联网问题，使可信设备在外网任何地点都可授权访问及控制可信混合云的“透聚节点”内网设备；在外网任何地点都可授权访问及控制可信混合云的“透聚节点”内网设备；将不同地区的“透聚节点”内网设备由云端统一管理平台控制并相互连接组成一个跨互联网的可信互联物联虚拟专网。

2.典型安全问题

一般企业无法仅凭一己之力构建并提供安全、可扩充的工业物联网云端联机 网络服务，其中最大的挑战，便在于如何将大量非智能非网络化的设备等上云，实现将非专为云端联机设计的本地侧应用推向数字化远程服务。数字化除需符合可扩充、多样化的工业需求外，同时也要能确保数据传输的安全和实现异构网络化连接。

万联网络推出的最新网络即服务(Network as a Service;NaaS)产品 Edge 系列及物云平台解决方案，能够基于 AND 应用定义网络服务和透过三层网络透传代理技术，安全的支持连接大多数传统现场设备基于端口的云端联机，有效解决“企业上云、敏捷应用”的应用级数字化云化的平滑过渡问题，借此加速工业 4.0 的规模化部署。

3.安全解决方案

万联的 MACnets 物云可信混合云解决方案通过 ADN 交付管理+可信控制+可视化接入分析+安全四大能力，提供了集中的智能应用交付和流控调度；可信域和节点管理；全面的安全分析防御；灵活的应用上云发布，让用户轻松过渡并跨越到多云平台的敏捷应用管理需求。

MACnet 物云 E2E 智能边缘互联设备及客户端软件： E2E 物联通 EDGE 路由/网关系列以及 CC 客户端（Client for Cloud）软件系列。智能边缘路由器服务能够让客户迅速以自有方式连接三层网络，而且无需拥有/管理路由器或实体基础设施。简化了应用上云授权管理和所有权上面的复杂问题，E2E 关键技术和服务让企业能够轻松连接云服务和本地侧应用，通过虚拟边缘对等网接入(E2E)扩展服务足迹，对接业务生态系统合作伙伴，无需部署实体网络基础设施。在MACnet 物云 E2E 智能边缘路由器服务支持下，任何人都能获得无缝的云互联能力，从而打造经过优化的混合云、多云和多区域网络。

万联的 MACnets 物云可信混合云提供两种部署方式：

一是基于 NaaS 网络即服务，并由 MACnets 物云可信鉴权服务进行管理，简单易行，兼具备成本效益，有助于快速有效地桥接连通本地侧部署和多云世界；

二是基于 ADN 软件形态的自我域管理、可扩展的应用交付解决方案，敏捷部署于数据中心或云端。换句话说，用户根据具体业务和应用需求进行选择。

万联 MACnet 物云可以带来成本上面的节省、敏捷性和安全的连接，无需依赖数据中心。这项服务能够支持至少一个对等网络云到本地侧的连接服务，从而实现边缘到云边缘的连接，并能支持本地端的数据包转发和智能化路由决定。在MACnet 物云的支持下，还能直接为 SaaS 云应用服务平台提供专用的数据连接通道，而这些 SaaS 提供商传统上只能在互联网交换中心上面才能连接数据。