工业互联网安全 课件 任务3 工业互联网应用组态变成.pptx

任务3工业互联网应用组态编程

本任务中，首先需要分别对HMI的显示界面以及PLC的程序实现进行手工设计和草图绘制，再来先后对HMI的界面进行组态和PLC的程序进行编程。任务描述在开始所有任务操作前，需要启动工程师站，并登录成功。

工业服务架构的安全设计与安全保障1（1）工业微服务的用户与服务认证无论安全需求、架构如何逐步演进，用户身份认证与鉴权仍是微服务安全的基本保证手段之一。采用工业微服务架构的工业互联网平台中，每个面向用户的工业服务均需要与认证服务交互，易生成大量的琐碎网络流量，同时认证工作重复性严重，如多个微应用组合成工业应用时，认证难度进一步加大。工业微服务集与外部的交互通常是采用API网关模式来实现，需要声明的微服务可在该网关处获取相应的API。知识导入

工业服务架构的安全设计与安全保障1（2）工业微服务的通信加密与数据加密在工业微服务架构中的负载均衡器与Web服务器之间、应用服务器与Web服务器之间、应用服务器与数据库服务器之间、应用程序及其调用的下游程序之间、用户客户端与微服务之间，均应使用TLS加密。建议使用TLS1.3协议通信，以防范数据篡改、截取、伪造和窃听。知识导入

工业服务架构的安全设计与安全保障1（3）工业微服务的API安全测试确保对所有的工业微服务API进行安全分析测试，并与单元测试、接口测试、契约测试以及集成测试相结合，实现全覆盖测试。微服务API的单元测试对象是代码单元，这种方式反馈速度最快，而且还有助于设计的改善，甚至能够进行架构重构以及代码整洁度提升。工业微服务API的契约测试是一种消费者驱动的测试模式，目的是测试工业微服务间连接（即接口调用）正确与否，尽最大可能实现需求方的业务价值。知识导入

工业微服务架构的容错机制及其应用2（1）工业微服务限流模式工业网络通信存在一定程度的不稳定性和不可靠性，如果某个工业微服务出现错误、延时或死机，则可能出现工业服务线程资源消耗过大，导致可用性丧失。典型的限流方式有以下几种。①基于信号量的微服务限流；②基于漏桶算法的微服务流量整形；③基于令牌桶算法的微服务流量限制；④计数器方式。知识导入

工业微服务架构的容错机制及其应用2（2）工业微服务降级模式在工业系统当中，对微服务的稳定、正常运行的要求较高，在业务高峰或突发流量等特殊情况下，导致服务压力剧增，此时应对非核心服务实施策略性不处理或简化处理，从而实现服务资源的释放，以适度牺牲服务质量为代价，保证核心服务的可用性（具体指标为SLA），这种手段就是工业微服务容错的降级模式。工业微服务的降级技术有以下几种。①人工强制降级；②业务逻辑放通降级。知识导入

工业微服务架构的容错机制及其应用2（3）工业微服务熔断模式工业微服务熔断是一种智能化的容错机制，借鉴了电路电压电流过高熔断的机理，本质上是为防止系统整体崩溃而采取的一种过载保护措施。熔断器状态由状态机来实现，常用的熔断器状态有三种：关闭状态、打开状态、半熔断状态。用户请求某一工业微服务，会先进行熔断器状态查询，如熔断器状态为打开，则说明该微服务已熔断，系统不会将该请求发送到线程池，而是直接进行降级处理。知识导入

工业微服务架构的容错机制及其应用2（4）工业微服务隔离模式对服务资源进行有效隔离是微服务安全的重要保障方法之一。工业微服务的特点是部署于工业云平台之上，云上的工业App存在着众多类型各异的访问请求，为使各种类型的请求不互相影响，若出现某类请求线程资源耗尽，后续该类请求做直接返回等失效转移处理，工业微服务中的这种常见场景可使用资源隔离技术来实现。工业微服务隔离方式可使用信号量隔离、线程池隔离以及容器分组隔离等模式。知识导入

工业微服务架构的容错机制及其应用2（5）工业微服务失效转移模式应用工业微服务的限流、降级与熔断模式会导致部分服务请求被拒绝。这些被拒绝的服务请求应采用工业微服务失效转移模式来处理。工业微服务失效转移模式可分为以下几种。①快速失败策略。②备份服务策略。③故障转移缓存策略。④重试逻辑策略。知识导入

工业微服务架构的容错机制及其应用2①快速失败策略为避免服务突发故障（异常）难以恢复，且导致级联失败、放大故障影响，应及时进入Fail-fast（快速失败）状态，为故障恢复赢取时间。知识导入快速失败策略直接返回用户请求错误，让用户知悉请求服务的工业微服务发生了故障并自行决定服务请求的后续处理。

工业微服务架构的容错机制及其应用2知识导入②备份服务策略工业微服务失败可能只是在用服务出现了故障，这并不意味着所有的备份服务均出现了故障。可采用备份服务机制，迅速切换至备份服务。③故障转移缓存策略工业微服务通常是暂时故障中断，大多能够在一定时间内通过自我修复和高级负载平衡功能来恢复服务。此时，如果访问请求需要数据服务，可