管理安全性和易用性之间的平衡

EXOR X-平台的所有部分在高水平安全性和IIoT系统易用性之间建立了一座桥梁。在这两者之间都必需兼顾。

EXOR的Corvina云，管理员将能够简化和安全地访问、监视和管理所有网络连接的设备。实现管理平衡获得更高效率和效益。

分层安全性

EXOR实现安全性是基于国际指导方针，其出自：

• ISO27002
• IEC 62443-2-4
• NIST Cyber security Framework 1.0

根据新的工业标准，EXOR有多个安全层，允许尽可能多的客户端被保护，但同时能够真正地进行他们的业务。安全性必须展现和鲁棒性但不能妨碍运作需要。这就不稳定的平衡点，其是我们和客户一起工作要实现的。

防火墙

IP、端口、和协议过滤/防火墙可用。受限访问基于用户、群组、站点，适用于所有或单个设备。

该组合建立了组织和用户管理功能，提供给管理员全面的灵活性完成过滤和防火墙规则。设备、用户、部门、和甚至单独的I/O端口都能够进行配置。

防火墙设置是100%可配置到组织和部门需要，这保证公司能够有效运作。访问设备IP地址、端口、FTP 和 HTTP服务器全能够被配置。

数据流加密

VPN会话被端到端加密，使用SSL/TLS协议。

在远程用户和设备之间的通讯被全部加密，使用SSL/TLS协议，确保数据的真实性、完整性和保密性。

所有用户和EXOR设备被认证，使用x509 SSL认证和端到端数据流被加密，使用强大的对称和非对称算法，这是SSL/TLS密码组的组成部分。

用户和访问管理

唯一的用户登录、可配置的用户权限到不同设备、双重验证、连接可追踪性。

没有限制的用户数量，其能够应用到xCloud账户。唯一的登录可为每个用户创建并且在需要时方便修改和撤销访问。

管理员有全面的控制，允许他们直接访问工程师，用于重新编程或升级软件，而且简化工厂经理的监视访问。

在IBM最近的调查中，他们指出超过495的老员工保持他们的访问证书甚至在离开公司之后。用我们的云基解决方案，这种风险现在很容易被排除。所有访问、所有数据流、和所有远程访问都能够记录为一个报告。这提供了最终的“手动”检查，正确的用户可访问正确的层级。

网络基础设施

EXOR云基解决方案分层基础设施在我们所有远程访问解决方案中扮演了一个重要角色。它一起带入一个安全数据区域，所有网络服务器，VPN服务器和任何其它服务。EXOR与全球领先的Tier 1, 2 和 3 主机合作伙伴一起减少和确定潜在因素。拥有确定潜在因素是工业IoT要求的关键因素之一。

所有Corvina云都托管在SOC1, SOC2/SSAE 16 和 ISO 27001:2005 认证的数据中心。