远程数据安全，设备状态完全掌握

挑战

因为工业生产需要设备运行非常的稳定安全，还需要信息的加密技术高，所以一般的互联网技术达不到工业安全级别，互联网本身的信息传输存在被攻击的风险，导致信息的泄漏不可避免。

从工业互联网本身来看，工业互联网的发展意味着工业控制系统将更加复杂化、IT化和通用化，不同工业控制系统互连互通，内部将越来越多采用通用软件、通用硬件和通用协议，这将增加信息安全隐患。

从技术应用来讲，随着工业控制系统产生、存储和分析的数据海量增长，数据保护如何解决，云端数据信息如何保障，大数据、云计算技术的应用将带来更多更复杂的安全问题，工业互联网信息安全面临着严峻挑战。

解决方案

1."X.509数字证书 + 密码 + 短信"安全登陆：
在登录账户时，我们采用数字证书+密码的登录方式，如果您需要更加安全的登录账户，也可以绑定手机，检测账户的登陆情况。
当开户邮件里收到的x509 证书文件(*.lmc)安装到LinkManager客户端 后，建议在安装后将该证书从您的硬盘中删除掉。
在安装或者升级LinkManager 客户端时，不要接受一个打开文件，安全警告的提示。LinkManager 可执行程序是由VeriSign 证书认证的，并且已经由Windows 审核通过的，安装和升级时并不会弹出这样的提示。

2.主动式安全设计，联网端与设备端物理隔离：

SiteManager网关与工业设备网络区分开这种设置最适合应用DPI方案，因为防火墙可完全控制由LinkManager用户发起的非加密访问。在平时连接的时候，由于物理隔离，外部网络无法攻击到设备网络层，这种方式避免了大部分的网络攻击，让正在运行的设备更加的安全，保障工业设备正常运行，避免了因为外部网络攻击带来的设备运行出现故障，造成大量的设备损耗以及财产损失。

3.端口按需开放与关闭：
在我们需要远程连接设备，进行调试编程时，只需要点击相应设备的名称，软件会根据你添加设备的品牌打开相应的设备通讯端口，其他不需要打开的端口是关闭的，保证访问的安全性。