Hướng Dẫn Bảo Mật PanelView Plus 6 Và 7

Tóm tắt

Các thực hành bảo mật tốt nhất cho terminal PanelView Plus 6 & PanelView Plus 7

Nội dung

Bài viết này là bản tóm tắt các thực hành bảo mật tốt nhất nên được tuân thủ khi sử dụng sản phẩm PanelView Plus 6 và/hoặc PanelView Plus 7. Nội dung bao gồm các hướng dẫn bảo mật chung nên áp dụng cho mọi thiết bị tự động hóa công nghiệp, sau đó là các thông tin cụ thể cho sản phẩm PanelView Plus.

Các thực hành bảo mật tốt nhất cho tự động hóa công nghiệp

Rockwell Automation Security Team đã phát triển một hướng dẫn về các thực hành bảo mật tốt nhất cho tự động hóa công nghiệp. Hướng dẫn này đặt nền tảng cho các thực hành bảo mật nên được tuân thủ khi sử dụng tất cả sản phẩm điều khiển công nghiệp, bao gồm terminal PanelView Plus.
Có thể truy cập hướng dẫn này tại:
QA43240 – Recommended Security Guidelines from Rockwell Automation

Tính năng của PanelView Plus 6 và PanelView Plus 7

Các mục được liệt kê bên dưới là những tính năng cụ thể của PanelView Plus cần được xem xét để đảm bảo chúng được cấu hình phù hợp với yêu cầu ứng dụng và/hoặc yêu cầu bảo mật của bạn.

File Server (SMB)

1. Đây là gì:

• Một giao thức mạng cung cấp quyền truy cập chia sẻ vào file, máy in, cổng serial và các giao tiếp khác giữa các máy tính trên network.

2. Những điểm cần lưu ý

• Bị vô hiệu hóa theo mặc định trên terminal PanelView Plus

3. Để tăng cường bảo mật sản phẩm:

• Vô hiệu hóa service này trên terminal nếu không sử dụng
• Sử dụng firewall để lọc các kết nối inbound đến terminal và chỉ cho phép kết nối từ IP và host đáng tin cậy

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
QA42827 – How to disable Services for PanelView Plus 6 & PanelView Plus 7 terminals

FTP Server

1. Đây là gì:

• File Transfer Protocol (FTP) là một giao thức mạng tiêu chuẩn dùng để trao đổi file qua Internet, tức network dựa trên TCP/IP.

2. Những điểm cần lưu ý:

• FTP sử dụng mật khẩu dạng clear text
• Được bật theo mặc định trên terminal PanelView Plus
• FTP truyền file không được mã hóa

3. Để tăng cường bảo mật sản phẩm:

• Vô hiệu hóa service này trên terminal nếu không sử dụng
• Sử dụng NTLM Authentication
• Giới hạn số lượng user NTLM có thể truy cập FTP server. Danh sách user NTLM được phép sử dụng FTP được định nghĩa trên terminal.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
QA42827 – How to disable Services for PanelView Plus 6 & PanelView Plus 7 terminals

UPnP Server

1. Đây là gì:

• Universal Plug and Play (UPnP) là một tập hợp các giao thức mạng cho phép thiết bị cài đặt và kết nối vào network.

2. Những điểm cần lưu ý:

• Được bật theo mặc định trên terminal PanelView Plus.

3. Để tăng cường bảo mật sản phẩm:

• Vô hiệu hóa service này trên terminal nếu không sử dụng.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
QA42827 – How to disable Services for PanelView Plus 6 & PanelView Plus 7 terminals

ViewPoint Server

1. Đây là gì:

• Một ứng dụng web server cung cấp quyền truy cập từ xa cho user thông qua trình duyệt web đến ứng dụng FactoryTalk View Machine Edition HMI đang chạy trên terminal. Phần mềm ViewPoint là sản phẩm của Rockwell Automation.

2. Những điểm cần lưu ý:

• Được bật theo mặc định trên terminal PanelView Plus
• Khi sử dụng PanelView Plus với FactoryTalk Viewpoint, hãy thêm ViewPoint.Server.LDPoolGateway.exe vào danh sách Windows Firewall Program and Services.

3. Để tăng cường bảo mật sản phẩm:

• Vô hiệu hóa service này trên terminal nếu không sử dụng.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
QA42827 – How to disable Services for PanelView Plus 6 & PanelView Plus 7 terminals

VNC Server

1. Đây là gì:

• Virtual Network Computing (VNC) là một hệ thống chia sẻ desktop dạng đồ họa, cho phép bạn xem hoặc điều khiển từ xa một máy tính khác. Hệ thống này truyền các sự kiện bàn phím và chuột từ máy tính này sang máy tính khác qua network.

2. Những điểm cần lưu ý:

• Bị vô hiệu hóa theo mặc định trên terminal PanelView Plus.
• Traffic, bao gồm mật khẩu và việc lưu trữ mật khẩu, không được mã hóa.

3. Để tăng cường bảo mật sản phẩm:

• Vô hiệu hóa service này trên terminal nếu không sử dụng.
• Cấu hình chế độ View-Only.
• Bật bảo mật, với mật khẩu riêng cho chế độ View-Only và chế độ Control.
• Không sử dụng lại mật khẩu.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
QA42827 – How to disable Services for PanelView Plus 6 & PanelView Plus 7 terminals

Web Server

1. Đây là gì:

• Web server cung cấp nội dung, chẳng hạn như các trang web, bằng cách sử dụng giao thức HTTP trên web.

2. Những điểm cần lưu ý:

• Được bật theo mặc định trên terminal PanelView Plus.

3. Để tăng cường bảo mật sản phẩm:

• Vô hiệu hóa service này trên terminal nếu không sử dụng.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
QA42827 – How to disable Services for PanelView Plus 6 & PanelView Plus 7 terminals

Windows CE Desktop

1. Đây là gì:

• Cung cấp giao diện người dùng đồ họa cho các ứng dụng desktop bổ sung như Internet Explorer, Media Player, Word Pad text editor, Power Point viewer, Word viewer, Excel viewer, PDF viewer, Image viewer

2. Những điểm cần lưu ý:

• Windows CE desktop cho phép truy cập các Control Panel Applets có khả năng bật các service có thể không cần thiết cho ứng dụng HMI.

3. Để tăng cường bảo mật sản phẩm:

• Giới hạn quyền truy cập vào Windows CE desktop bằng cách sử dụng mật khẩu.
• Cấu hình terminal khởi động trực tiếp vào ứng dụng FactoryTalk View Machine Edition HMI.
• Nâng cấp lên firmware mới nhất.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem:
BF22664 – PanelView Plus 6/PanelView Plus 7: prompts for password change after upgrade of firmware

Firmware Upgrade Wizard

1. Đây là gì:

• Firmware Upgrade Wizard (FUW) được sử dụng để nâng cấp/hạ cấp firmware của terminal. FUW là một ứng dụng Windows chạy trên PC của khách hàng, bên ngoài terminal PanelView Plus. FUW có thể nâng cấp firmware của terminal thông qua kết nối network hoặc thông qua một Firmware Upgrade Package (FUP) đặc biệt được đặt trên USB drive hoặc SD card.

2. Những điểm cần lưu ý:

• FUP không được Rockwell ký số, nhưng các file thực thi của Rockwell được ký số.
• Secure Application Execution Mode bị vô hiệu hóa theo mặc định.
• Nếu Secure Application Execution Mode được bật, chỉ các file thực thi do Rockwell Automation cung cấp mới được phép chạy trên terminal.

3. Để tăng cường bảo mật sản phẩm:

• Bật Secure Application Execution Mode nếu không thêm bất kỳ file thực thi bên thứ ba nào hoặc bất kỳ ActiveX control nào.

Để biết thêm thông tin về cách triển khai các mục được liệt kê bên trên, vui lòng xem: QA43059 – How to enable Secure Application Execution Mode on PanelView Plus 6 & PanelView Plus 7 terminals

---

Nguồn: Cơ sở dữ liệu Technote của Rockwell Automation.