安全是一个恒久不变的话题。
Experion PKS R500为用户提供更高的安全性方案,其主要更新如下:
|
R500之前版本 |
R500版本 |
Network API和MEDE认证 |
无 |
有 |
Network API和MEDE通讯协议 |
UDP |
TCP |
⭕ Network API通讯& MEDE (Configuring Microsoft Excel Data Exchange)认证
✔ 使用受信任证书的一次登陆(Single Sign-on)认证机制通讯;
✔ Microsoft Excel在调用Excel进程时,会采用受信任证书的一次登陆(Single Sign-on)机制;
✔ 必须指定一个用户账号进行通讯,并且此账号需最少具备Oper操作权限和Windows用户权限;
✔ 如果写入数据,其最低访问权限为Oper;
✔ 经由Network API的点的写入和数据库的写入,其操作信息会被系统事件所记录。
⭕ Network API通讯& MEDE (Configuring Microsoft Excel Data Exchange)通讯协议
✔ 从R500开始,使用TCP协议取代之前的UDP协议;
✔ 针对相同服务器的多个Network API请求,使用单独的TCP连接,此举能大幅提高通讯性能;
✔ 和R500之前版本的兼容性
针对hscnetapi.dll文件,其依然保留UDP通讯能力;
系统默认情况下,其使用TCP协议通讯;
可以通过修改hscnetapi.ini文件以使hscnetapi.dll强制使用UDP协议。