IPC安全保护

1. Modbus

Modbus协议简单，易于建立和维护，无需要开发信息模式。但是现代的工业控制对通讯协议有了安全的要求，但是原始的Modbus协议不包括加密或身份验证等安全措施。如果需要这方面的要求，建议使用更高级的协议，比如OPC UA。

2. ADS

ADS是倍福专有的通信协议，如果考虑到协议安全性，会对性能和吞吐量造成影响。但是倍福的ADS协议有两种传输通道是支持加密功能：

ADS-over-MQTT

ADS-over-MQTT是一个新的传输通道，就是在MQTT上传输ADS命令，并且ADS命令不需要修改。其中ADS-over-MQTT是基于X5.09证书和PSK身份认证机制，在通讯的时候，使用TLS传输层安全性协议。

ADS-over-MQTT具体介绍

 Secure ADS

Secure ADS是也额外的传输通道，是通过TLSV1.2加密，来实现路由连接加密，并且不需要修改ADS命令帧。注意Secure ADS需要TC3 4024.0版本以上才支持。

Secure ADS具体介绍

OPC-UA

OPC-UA 技术使用成熟的安全方案，可以防止非授权用户的访问，防止蓄意破坏和修改过程数据以及防止出现粗心的操作。OPC-UA 安全方案包含用户和应用程序验证、数字签名和传输数据的自行加密。OPC-UA 安全基于公认的标准，它也可用于互联 网（如 SSL、TLS 和 AES）中的安全通讯。安全机制 是标准的一个部分，供应商必须执行。

OPC-UA安全介绍