询问工程师：远程访问工业设备

我应该安装远程访问我的工业设备吗？

问题:我应该为我的自动化提供商添加远程访问我的工业设备吗？他们一直告诉我它会在长远来看我的钱，但我并不相信这是安全的。

EPIC工业自动化工程师的回答：

远程访问解决方案确实从成本的角度提供了很多优势，您的提供商对此是正确的，特别是如果您没有自己的内部维护或IT员工。设置远程连接可以为您的OEM和机器构建器提供远程维护和故障排除服务。如果您设置了远程管理，则执行集成和控件的公司是解决您网络未来问题的最佳资源。远程访问允许他们这样做，而不会产生旅行或运输的成本。这也意味着您的问题将更快地解决 - 几分钟或时间而不是几天。从长远来看，你会节省很多钱，特别是因为安装相对廉价。

人们对远程访问的反感通常是出于安全考虑。令人担心的是，它使网络容易被未经授权的用户从外部访问。虽然它确实允许某人从网络外部访问控制系统，但这种访问仅限于您授予访问权限的一方。远程访问也可以与网络的其余部分隔离。换句话说，您可以设置严格的安全措施，只允许访问特定的控制系统。实际上，通常情况下，您可以完全禁用远程访问—甚至从墙上拔下—直到需要解决问题为止。任何声誉良好的自动化集成商都应该能够建立一个工业物联网（IIoT）网络，无论您选择谁远程监控您的工业设备和过程系统，该网络都是安全且易于访问的。

理想情况下，您的IT团队或提供商和集成人员应该一起工作，以确保远程访问不会产生任何安全问题。在大多数情况下，安装一个安全的远程访问系统所花费的时间和金钱远远少于将来从远处进行故障排除所花费的时间。如果有人为了解决你的问题而不得不坐飞机旅行并过夜，你会发现成本会迅速上升。我们也看到有客户试图将问题运送到我们这里，结果花了几个星期才到达，或者无法通过海关。如果我们能建立一个安全的远程连接，响应时间会快得多。

从一个伟大的工程师那里得到这样的答案，在此提交您的问题.

有关远程访问的更多阅读资料，请参阅以下文章：

Cisco安全远程访问指南

罗克韦尔自动化：远程访问

EPIC工业自动化设计