询问工程师：远程访问工业设备

我应该安装远程访问我的工业设备吗？

问题：我应该为我的自动化提供商添加远程访问我的工业设备吗？他们一直告诉我它会在长远来看我的钱，但我并不相信这是安全的。

EPIC工业自动化工程师的回答:

远程访问解决方案确实从成本的角度提供了很多优势，您的提供商对此是正确的，特别是如果您没有自己的内部维护或IT员工。设置远程连接可以为您的OEM和机器构建器提供远程维护和故障排除服务。如果您设置了远程管理，则执行集成和控件的公司是解决您网络未来问题的最佳资源。远程访问允许他们这样做，而不会产生旅行或运输的成本。这也意味着您的问题将更快地解决 - 几分钟或时间而不是几天。从长远来看，你会节省很多钱，特别是因为安装相对廉价。

让人们对远程访问望而却步的通常是安全问题。令人担心的是，它使网络容易被外部未经授权的用户访问。虽然它确实允许某人从网络外部访问控制系统，但这种访问仅限于您给予访问权限的一方。远程访问也可以与网络的其他部分隔离。换句话说，您可以设置严格的安全措施，只允许访问特定的控制系统。事实上，通常情况下，您可以完全禁用远程访问——甚至将其从墙上拔下来——直到有问题需要解决。任何知名的自动化集成商都应该能够建立一个工业物联网(IIoT)网络，该网络既安全又易于访问，无论您选择谁来远程监控您的工业设备和流程系统。

理想情况下，您的IT团队或供应商和集成商应该一起工作，以确保远程访问不会产生任何安全问题。在大多数情况下，预先投入在安装安全远程访问系统上的时间和金钱远远少于将来尝试从远程进行故障排除所花费的时间。如果有人为了解决你的问题而不得不乘飞机旅行，并在你身边过夜，你会发现成本迅速上升。我们也看到有些客户试图将问题寄给我们，但需要数周时间才能到达，或者无法通过海关。如果我们能建立一个安全的远程连接，响应时间会快得多。

为了从EPIC工程师那里得到这样的答案，在此提交您的问题．

要了解关于远程访问的更多信息，请参阅以下文章:

思科安全远程访问指南

罗克韦尔自动化：远程访问

EPIC工业自动化设计