令人兴奋的TOP Server OPC Server v6.5 五大功能（上）

Software Toolbox的OPC和原生HMI设备的连接软件：TOP Server OPC Server。TOP Server OPC Server是采用业界领先的Kepware技术的工业4.0工业控制软件。它能够为你提供最优质的通信解决方案。

我想你可能还没有听说过 TOP Server OPC Server v6.5版本中的关键新功能。所以在这篇文章中，我将详细介绍V6.5中发布的前5个主要功能，以及它们如何使TOP Server OPC Server用户受益的。

使用TOP Server OPC Server 6.5版，主要关注的是为用户提供安全工具和功能，以保护他们的系统免受不断变化的网络威胁世界的影响。因此，除了通过灵活的功能更新和性能改进提高生产力的一些常用功能外，现在还有许多重要的安全功能。那么这5个最强更新功能是什么：

1.新的安全增强功能

随着工业控制系统（ICS）的安全威胁形势不断变化，很明显“隐匿性安全”的常见做法已经不足以保护安全和正常运行时间中最为关注的系统。举例来说，众所周知的Stuxnet攻击 - 气隙网络（airgapped networks）并不足以阻止这种威胁。

所以，越来越接受（甚至是由ICS CERT推荐）系统管理员有一个更新ICS组件的策略，其中包括TOP Server OPC Server，而不是假设隔离，安全性和气隙就足够了。

为此，TOP Server OPC Server V6.5提供了许多新的安全增强功能和资源，来帮助实现安全实施。

• TOP服务器安全部署注意事项指南

  我们提供此文档作为最佳实践的资源，如果你的业务需求需要以最高安全性部署TOP服务器，现有用户和新用户应该考虑这些资源。当你的需求决定最大安全性安装时，建议管理员在生产环境中部署TOP Server OPC Server时尽可能地遵循本指南。

• 当前的操作系统和OPC接口功能和安全性

  TOP Server OPC Server V6.5在发布时支持所有当前的Windows桌面和服务器操作系统。正如我刚才提到的“安全部署注意事项”指南中所建议的那样，我们始终建议尽可能运行最新的操作系统。

  随着新的操作系统版本的推出，TOP Server OPC Server操作系统会支持定期更新，所以你将持续受到保护。TOP服务器网站上始终提供完整的规范，包括对操作系统的支持。

除了考虑操作系统之外，OPC UA还继续发展为具有安全功能的标准，例如加密和客户端用户身份验证，直至标签级别。TOP Server OPC Server V6.5与TOP Server OPC Server版本6.x系列中的早期版本一样，包含OPC UA接口的重要安全功能。运行6.5版可确保你拥有最新且最安全的OPC UA接口。

• 项目文件加密

  TOP Server OPC Server中的项目文件定期包含组织网络，进程和控制设备上的客户专有信息。例如，项目文件通常包含设备IP地址，访问PLC的密码，处理标记名和相关的内存地址。

  因此，保护​​此类信息非常重要，以避免网络安全和客户知识产权问题。为了解决这个问题，TOP Server OPC Server V6.5使你能够加密和密码保护.opf项目文件（注意：.json 格式化文件不受影响），以便在将项目传输给其他用户或TOP服务器的其他实例时的安全性。

  

  使用的加密机制使得使用强力方法进行攻击实际上是不可行的。

• 安装期间的管理员密码

  为确保TOP Server OPC Server的安全运行，用户确实需要考虑在内置用户管理器中使用强大的管理员密码。为了帮助提醒用户为管理员用户设置密码，从V6.5开始，建议你在TOP服务器安装过程中设置管理员密码。这有助于在开始配置服务器之前增强服务器的安全性。

  

  在安装过程中显示“用户管理器凭证”对话框时，你需要设置比较强大的管理员密码。建议密码长度至少为14个字符，并包含大写和小写字母，数字和特殊字符的混合。而且你还应该避免大家都容易猜到的或是常见的密码。

  如果你选择设置密码，则必须安全地存储密码 - 它们无法恢复，并且如果丢失的话则需要重新安装产品。

  考虑到你可能不在公司工作或在其他员工需要此信息时可以使用，希望你与IT部门合作集中存储此信息。

• 后端安全更新

  为了继续防止不断发展的加密技术，TOP Server OPC Server V6.5在整个产品中更新了加密算法，我们将继续更新这些算法，以确保应用程序的持续安全性作为一部分你熟悉的持续改进过程。

  此外，TOP Server OPC Server使用的第三方组件也会升级，因为供应商可以利用最先进的安全组件和可用的加密技术，来进一步打击网络威胁。

所以请记住，如果你仍在使用TOP Server OPC Server版本5甚至更早版本的V6，而TOP Server OPC Server已经更新了版本，如果你担心旧版V5或V6安装的安全性，可登陆慧都网下载该产品最新版本。

未完待续......