市場(chǎng)化程度越來越高，競(jìng)爭(zhēng)日趨激烈，工業(yè)設(shè)備企業(yè)的發(fā)展趨勢(shì)是利用先進(jìn)的信息技術(shù)以及網(wǎng)絡(luò)技術(shù)，不斷提高工業(yè)設(shè)備的自動(dòng)化、網(wǎng)絡(luò)化程度，以減輕工業(yè)設(shè)備使用人員的工作負(fù)擔(dān)，提高工業(yè)設(shè)備管理者的管理效率。隨著信息化程度的提高，網(wǎng)絡(luò)化的普及，安全問題成為工業(yè)控制領(lǐng)域所面臨的巨大挑戰(zhàn)，如何有效的使用控制系統(tǒng)的核心源代碼及技術(shù)文檔，如何防止核心數(shù)據(jù)被泄密、身份被仿冒也成為工業(yè)控制領(lǐng)域重要的業(yè)務(wù)需求。

工業(yè)控制系統(tǒng)的安全和一般IT系統(tǒng)的安全基本一樣，如果我們從工業(yè)終端設(shè)備到工業(yè)控制系統(tǒng)架構(gòu)的各個(gè)層面進(jìn)行仔細(xì)分析，工控自動(dòng)化領(lǐng)域特有的安全問題將帶來以下風(fēng)險(xiǎn)。

1.終端設(shè)備中源代碼被復(fù)制或盜用：工控設(shè)備企業(yè)多年的成果付諸東流；

2.嵌入式軟件被盜用或復(fù)制：終端設(shè)備被冒用；

3.身份被冒用：在系統(tǒng)不知情的情況下，信息被讀取；

4.系統(tǒng)中數(shù)據(jù)被入侵或篡改：偽造復(fù)制設(shè)備數(shù)據(jù)，冒名輸入到系統(tǒng)中，帶來數(shù)據(jù)災(zāi)難。

加密和身份識(shí)別是保護(hù)工業(yè)知識(shí)產(chǎn)權(quán)和解決工業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全傳輸重要措施，但由于工控系統(tǒng)大多采用嵌入式設(shè)計(jì)，CPU能力弱加密和身份識(shí)別需要耗費(fèi)一定的資源。因此眾多工控設(shè)備廠商紛紛選擇專業(yè)的安全方案提供商，增加外置的加密設(shè)備解決方案。其中威步信息系統(tǒng)以其全面的解決方案和卓越的品質(zhì)備受工業(yè)設(shè)備廠商的青睞，全球眾多領(lǐng)先的工業(yè)設(shè)備廠商比如西門子、倍加萊、臺(tái)達(dá)、ABB、3S、施耐德、Honeywell等均選擇威步信息系統(tǒng)作為自己的加密設(shè)備合作伙伴。為什么威步安全之道受到工業(yè)行業(yè)的青睞?威步信息系統(tǒng)提供的CodeMeter加密方案可以幫助工業(yè)設(shè)備商提供以下技術(shù)，全方位的保護(hù)設(shè)備及系統(tǒng)安全，并可提供非常靈活的管理模式，提供企業(yè)的核心競(jìng)爭(zhēng)力。

圖1：CodeMeter各種接口的硬件

1.防止盜版，保護(hù)版權(quán)：CodeMeter采用獨(dú)特的按需加解密的原理，集成到各類控制系統(tǒng)及終端設(shè)備之中，保護(hù)軟件不被盜版。CodeMeter采用軟件加密狗或軟許可的方式控制正版軟件的使用，防止軟件被非法拷貝或授權(quán)被非法使用。

2.保護(hù)知識(shí)產(chǎn)權(quán)及核心技術(shù)：CodeMeter可以有效的加密可執(zhí)行程序中的代碼，防止軟件逆向工程，并且可以防止各類調(diào)試工具的使用。防止盜版者或者競(jìng)爭(zhēng)對(duì)手竊取各類工業(yè)設(shè)備中或工業(yè)控制系統(tǒng)中的核心代碼，保護(hù)工控設(shè)備企業(yè)的核心競(jìng)爭(zhēng)力。

3.按需銷售功能模塊：CodeMeter可以實(shí)現(xiàn)各類授權(quán)模式，可以通過按需銷售功能模塊，幫助工業(yè)設(shè)備廠商更為靈活的銷售產(chǎn)品。工業(yè)設(shè)備銷售之后可以利用CodeMeter激活軟件中的功能模塊，僅僅通過更新即可實(shí)現(xiàn)二次銷售。

4.身份認(rèn)證控制：CodeMeter采用ECC非對(duì)稱算法可以實(shí)現(xiàn)用戶身份的安全控制。可以幫助管理服務(wù)人員或設(shè)備操作人員的身份登陸安全，防止未經(jīng)授權(quán)的人員進(jìn)入工業(yè)控制系統(tǒng)，避免產(chǎn)生人為的數(shù)據(jù)破壞或防止黑客的登陸。

5.完整性校驗(yàn)：CodeMeter實(shí)現(xiàn)在軟件中驗(yàn)證數(shù)字或簽名，并且采用了非常好的反調(diào)試工具，保證公鑰及證書的安全傳輸和存儲(chǔ)，以確保軟件程序的完整性，可以有效防止工業(yè)設(shè)備嵌入式軟件被惡意篡改或工業(yè)控制系統(tǒng)被非法入侵。

6.保護(hù)數(shù)據(jù)：CodeMeter可以對(duì)生產(chǎn)中的數(shù)據(jù)實(shí)現(xiàn)高強(qiáng)度的加密，以確保數(shù)據(jù)不被竊取，并可實(shí)現(xiàn)數(shù)據(jù)使用的授權(quán)管理。比如對(duì)CAD軟件開的CAD設(shè)計(jì)圖可進(jìn)行加密，僅有可以授權(quán)的人才可以使用或更改。

CodeMeter也可以對(duì)所有的技術(shù)文檔、技術(shù)培訓(xùn)教程、銷售政策及銷售價(jià)格等包含敏感數(shù)據(jù)的PDF文檔或視頻文檔進(jìn)行加密及授權(quán)管理。所以，CodeMeter是一款綜合的軟件加密解決方案，可以幫助工控設(shè)備生產(chǎn)商生產(chǎn)鏈上眾軟件代碼到技術(shù)文檔所有涉及敏感數(shù)據(jù)及安全身份的環(huán)境實(shí)現(xiàn)強(qiáng)有力的保護(hù)。

圖2：VxWorks嵌入式開發(fā)包中的CodeMeter

98%的工業(yè)控制器均采用了嵌入式系統(tǒng)，嵌入式系統(tǒng)包括PLC的保護(hù)也成為工業(yè)設(shè)備商關(guān)注的重點(diǎn)。威步信息系統(tǒng)已經(jīng)和德國的3S公司和美國的WindRiver形成了戰(zhàn)略合作，在最新的CodeSys及VxWorks最新開發(fā)平臺(tái)里都集成了CodeMeter的加密模塊。工控設(shè)備廠商可以采用這些開發(fā)平臺(tái)非常輕松的為自己的嵌入式系統(tǒng)（PLC）加密，也可以對(duì)在此平臺(tái)上開發(fā)的工程代碼進(jìn)行加密處理，以保護(hù)自己的代碼不被非法或非授權(quán)使用。