網路安全威脅評估

將 Universal Robots 機器人連接到網絡，可能會帶來網路安全風險。

這些風險可以藉由使用合格專員和施行特定措施來解決，

從而保護機器人的網路安全。

施行網路安全措施前，需進行網路安全威脅評估。

目的是：

• 找出威脅

• 定義信任區和管道

• 確認應用程式中每個組件的需求

PolyScope X 實施了多層獨立的安全防護機制（深度防禦），確保即使任一層級遭到入侵，攻擊者亦無法獲得系統的無限制存取權限。

• 安全的預設設定。 出廠時網路服務已停用。 僅有經管理員明確啟用的服務，才可從網路存取。 自 PolyScope X 10.14 起，預設情況下 80 及 443 埠的入站 HTTP/HTTPS 連接已關閉，且在重新啟動後仍會保持關閉狀態，直至管理員啟用為止。

• 網路邊界。 可配置的防火牆會將流量限制在指定的埠號和 IP 位址上。

• 驗證。 三組獨立密碼（管理員、操作模式、安全模式）分別保護不同的功能區域。 SSH 支援基於金鑰的驗證，作為密碼的替代方案。

• 授權。 管理員鎖定的權限畫面會限制對網路設定、軟體更新、URCap 管理及服務配置的存取權限。 「運作模式隔離」功能可防止在自動執行期間修改程式。

• 加密身分識別。 該機器人持有數位證書，以確保身分識別的安全性。 系統透過內建的證書處理功能，支援自簽名證書及 CA 簽名證書。

• 稽核追蹤。 與安全性相關的設定變更及事件均會被記錄、保留，並可透過標準稽核工具進行檢視。

系統整合商應進行網路安全威脅評估，以確定特定應用場景是否需要採取額外的強化措施。

需要實施網路安全威脅措施以設定網路並保護機器人安全。

在開始設定網路前，請遵循所有要求，然後確認機器人設定是否安全。

• 操作人員必須全面了解 UR 機器人使用的一般網路安全原則及先進技術。

• 必須實施物理安全措施，僅允許獲授權人員實際進入機器人。

• 必須對所有接入點有適當的控制。 例如：門鎖、徽章系統、一般的物理控制。

• 只有受信任的裝置才能連線至本地網路。

• 不應有從相鄰網路到機器人的入站連接。

• 機器人的傳出連接將受到限制，以允許最小的相關特定連接埠、協議和地址。

• 僅能使用來自可信賴合作夥伴的 URCap 和魔法腳本，而且必須先驗證其真實性和完整性

• 將預設密碼變更為新的高強度密碼。

• 未頻繁使用時停用「魔法檔案」（ PolyScope 5 ）。

• 在不需要時停用 SSH 存取。 偏好以金鑰為基礎的驗證，而不是以密碼驗證

• 請將機器人的防火牆設定為最嚴格但仍可用的設定，並停用所有未使用之介面與服務、關閉埠口，以及限制 IP 位址。

• 請透過「設定」中的HTTP切換鈕，關閉未使用的 HTTP/HTTPS 存取權限： > 「安全性」 > 「服務」（PolyScope X 10.14 及後續版本）。 除非需要透過 PolyScope 存取網頁、REST/Robot API 或外部可用的 URCaps，否則請保持 80 及 443 號埠關閉。

雖然 PolyScope 內含許多確保網路連線安全的功能，但您還可透過遵循下列準則來加強安全性：

• 在將機器人連接到任何網路前，請務必將預設密碼變更為高強度密碼。

您無法檢索或重設忘記或遺失的密碼。

• 安全地儲存所有密碼。

• 使用內建的設定，盡量限制機器人的網路存取。

• 當機器人不需要接收傳入的網頁流量時，請在「設定」 > 「安全性」 > 「服務」中停用HTTP開關（PolyScope X 10.14 及後續版本）。 升級至 10.14 或更高版本後，請確認開關狀態；80 號埠在開機時將不再自動重新開啟。

• 某些通訊介面缺乏驗證及加密通訊的方法。 這構成了一項安全風險。 請根據您的網路安全威脅評估，採取適當的緩解措施。

• 若連線跨越信任區域邊界，則必須使用 SSH 隧道（本地埠轉發）才能從其他裝置存取機器人介面。

• 在機器人報廢前，請先從機器人中移除敏感資料。 請特別注意程式資料夾中的 URCaps 及相關資料。

  • 為確保能安全移除高度敏感的資料，請對 SD 卡進行安全擦除或銷毀。