Tài liệu này phác thảo Cơ chế chống giả mạo dữ liệu từ đầu đến cuối-toàn diện, được cấu trúc thành bốn danh mục chính: Mã hóa cuối thu thập dữ liệu, Quản lý truy xuất nguồn gốc hoạt động, Cơ chế xác minh tính toàn vẹn dữ liệu và Thiết kế truy vấn truy xuất nguồn gốc thuận tiện.
I. Cơ chế chống giả mạo dữ liệu kết thúc-đến{2}}dữ liệu cuối cùng
- Mã hóa kết thúc thu thập dữ liệu: Mô-đun thu thập tham số SCADA RC sử dụng chữ ký dữ liệu ở cấp độ phần cứng-, đảm bảo mỗi giá trị điện dung được ghi lại và biến động nhiệt độ đều đi kèm với dấu thời gian chống giả mạo- duy nhất.
- Mã hóa liên kết truyền: Giao tiếp giữa Hệ thống thực thi sản xuất (MES) và SCADA sử dụng giao thức TLS 1.3, ngăn chặn việc truyền dữ liệu hiệu chuẩn ở dạng văn bản gốc và do đó bảo vệ khỏi sự giả mạo trái phép.
- Sao lưu bộ nhớ phân tán: Dữ liệu hiệu chuẩn được sao lưu trên ba vị trí riêng biệt: máy cục bộ SCADA, máy chủ MES và nút sao lưu từ xa. Sự dư thừa này đảm bảo rằng nếu dữ liệu trên bất kỳ nút nào bị xâm phạm thì dữ liệu đó có thể được xác minh và khôi phục từ hai hệ thống còn lại.
II. Kết thúc-đến-Kết thúc hoạt động Quản lý truy xuất nguồn gốc
- Kiểm soát quyền truy cập theo cấp bậc: Tất cả các thay đổi đối với tham số cơ sở RC cũng như các thao tác về quyền truy cập đều được ghi lại một cách toàn diện. Điều này bao gồm các chi tiết về danh tính của người vận hành, thời gian vận hành và các thay đổi tham số, đảm bảo các bản ghi này là bất biến và không thể bị xóa.
- Nhật ký hoạt động bất biến: Nhật ký hoạt động được duy trì ở định dạng giống như chuỗi khối-, trong đó mỗi khối nhật ký chứa hàm băm của khối trước đó, do đó hiển thị các bản ghi lịch sử an toàn trước các sửa đổi. Tự động gắn thẻ các sự kiện bất thường cũng được triển khai, đánh dấu các sự cố như dữ liệu hiệu chuẩn vượt quá giới hạn cho phép, hành động mở khóa thủ công và gián đoạn liên lạc để truy tìm hiệu quả.
III. Cơ chế xác minh tính toàn vẹn dữ liệu
- So sánh giá trị băm định kỳ: Hệ thống tiến hành xác minh giá trị băm hàng ngày của dữ liệu hiệu chỉnh RC lịch sử. Việc phát hiện hành vi giả mạo sẽ kích hoạt cảnh báo thính giác và thị giác ngay lập tức để cảnh báo nhân viên.
- Đối chiếu dữ liệu chéo{1}}Hệ thống: Quy trình đối chiếu hàng ngày giữa hệ thống MES và SCADA đảm bảo tính nhất quán trong dữ liệu hiệu chuẩn. Nếu có sự khác biệt phát sinh, một lệnh làm việc bất thường sẽ được tạo và chuyển đến quản trị viên.
- Thời gian lưu giữ pháp lý: Duy trì sự tuân thủ trong lĩnh vực ép phun chính xác, dữ liệu hiệu chuẩn RC được lưu trữ tối thiểu ba năm, có thể dễ dàng xuất ra để kiểm tra chất lượng.
IV. Thiết kế truy vấn truy xuất nguồn gốc thuận tiện
- One-Trang tổng quan truy xuất nguồn gốc lần nhấp: Trang tổng quan cụ thể trong giám sát SCADA cho phép người dùng truy cập nhanh vào các bản ghi hiệu chuẩn lịch sử và mở khóa nhật ký thông qua đầu vào số máy.
- Hiển thị dữ liệu được liên kết: Mỗi bản ghi hiệu chuẩn được liên kết với lệnh sản xuất có liên quan và dữ liệu sản lượng, tạo điều kiện thuận lợi cho việc xác định nhanh chóng mối tương quan giữa các thay đổi thông số và lỗi sản phẩm.
- Chức năng xuất kiểm tra: Tính năng này cho phép xuất-báo cáo hiệu chuẩn RC hoàn chỉnh bằng chữ ký điện tử chỉ bằng một cú nhấp chuột, giúp nó phù hợp với các cuộc kiểm tra chất lượng của khách hàng và đánh giá tuân thủ.
