尽管Anybus Compact IIoT Secure依然通过工业以太网协议，如PROFINET（Profinet协议网关）或EtherNet/IP，与控制器交换数据，但它还可以使用OPC UA或MQTT协议，将数据传送到IT系统。这使得公司能够分析数据，而不需要额外开发定制软件。

一、CompactCom如何传输数据

1. CompactCom中的OPC UA

Anybus CompactCom利用OPC UA设备集成（DI）模型，在设备的地址空间内构建了OPC UA服务器。这个服务器将客户的设备作为一个模型来呈现，并且应用程序能够启用OPC UA功能，让用户能够通过OPC UA读取ADI（应用参数），这些参数会作为变量节点展现。所建模的设备类型是CompactCom40DeviceType，这是OPC UA DeviceType的一种子类型。

l 支持微嵌入式配置文件

l 支持设备发现服务

l 提供用户名和密码认证

l 支持数据变化订阅，多达可以有10个订阅，每个订阅多达监控100个数据项

l 可以进行写访问，ADI的描述符定义了访问级别

l 通过发现服务器或工业网络的时间协议支持时间戳

l OPC UA扩展了所有标准Anybus功能

l 支持PROFINET（Profinet协议网关）和EtherNet/IP协议

2. CompactCom中的MQTT

Anybus CompactCom在网络中充当数据发布者，使用主机应用程序中的数据。在发布之前，这些数据会通过主机应用程序选定的编码技术进行编码，支持JSON或透明编码格式。数据会被标记上一个主题字符串，客户端可以订阅这个主题来接收来自设备的数据。

l MQTT客户端作为发布者

l 支持MQTT 3.1.1版本

l 通过TLS提供加密通信

l 支持带时间戳的JSON数据编码

l 支持透明传输

l 支持「遗嘱消息」机制和QoS 0-2等级

l 提供用户名和密码认证

l 主机应用程序支持高达32k数据（网络上包括JSON编码在内的高达32k数据）

l 同样支持PROFINET（Profinet协议网关）和EtherNet/IP协议

三、CompactCom 如何确保您的数据安全

安全芯片

l 敏感数据存储在专用的安全芯片中，防止密钥和证书被黑客窃取或篡改。

安全启动

l 确保CompactCom IIoT Secure不会被恶意软件利用。

证书管理

l 确保设备的身份认证和授权正确，从而只与受信任的设备进行通信。

加密

l 确保CompactCom IIoT Secure的数据交换免受第三方拦截和篡改。

四、使用CompactCom IIoT Secure保护设备连接的三个步骤

1. 工厂认证

每个Anybus CompactCom IIoT Secure都会在生产时配备一个身份认证证书，安全芯片会将公钥发送给安全认证服务器，后者提供对应的证书。

3. 在客户现场进行认证

设备启动时，身份认证证书会发送到现场的认证软件，后者为设备提供机器证书。

4. 安全和可识别的通信

现场经过认证的机器都经过识别，以便每台机器都知道数据的来源是正确的。所有传输的数据都经过加密。

五、产品经过全面安全测试确保稳定可靠

安全性始终是一个持续改进的过程。HMS（恒迈思网络技术）不断对Anybus CompactCom 40系列产品进行严格测试，以确保其能够有效应对各种安全挑战，例如数据包风暴、已知的安全漏洞以及异常或恶意数据包。在研发过程中，我们采用了多种专业工具和方法，包括 Achilles、Netload和Nessus。

为了避免未经授权或恶意代码侵入，CompactCom 40系列仅允许安装由HMS（恒迈思）官方数字签名的固件，同时其内部的FPGA设计也经过加密保护。通过自主掌控核心技术，能够灵活优化产品性能，并快速修复潜在漏洞。此外，用户还可以根据实际需求，通过主机应用程序禁用不需要的协议或功能，从而进一步提升系统的安全性和效率。

如果您还想要知道HMS工业网络产品的更多信息，可以去其官方网站或微信公众号中了解！