研华物联网应用案例集.pdf

关于研华 自1983年创立以来，研华成为全方位的系统整合及设计服务的领导厂商。研华与系统整合商紧密合作，以提供各类广泛应用与横 跨各种产业的完整解决方案。研华的使命就是充分实践智能地球的推手，成为自动化产业、嵌入计算机、物联网最具关键影响力 的全球企业。（公司网址） 关于研华IoT嵌入式平台事业群（Advantech Embedded IoT Group） 作为嵌入式平台的全球领导者，研华IoT嵌入式平台事业群不仅提供广泛的嵌入式平台与设计服务，更包含软硬件整合的物联网解 决方案，帮助客户快速布署物联网应用。研华物联网解决方案包括M2.COM感知平台、网关、Edge Intelligence Server EIS 和 WISE-PaaS IoT软件平台。（网址 关于研华嵌入式在线Embedded IOT Online 最便捷、权威的官方线上顾问式销售渠道。该团队于2015年，在IoT嵌入式平台事业群总部--深圳正式成立。为有效的服务客户， 深圳嵌入式在线团队配有产品经理团队和技术支持团队，共同为客户提供最合适、性价比最高的嵌入式产品及方案。通过热线电 话（800-810-0345）、研华在线商城（）及微信公众号（研华嵌入式社区），为客户提供从产品选型、 采购到售后一站式服务，满足客户多元化需求，实现专业、高效沟通。 项目简介 物联网时代带来更多元且便宜的感应装置, 多样且可靠数据传递模式，加上资安技术的进步，使得愈来愈多垂直市场客户更愿意开放数 据流进入网络，进行物联网的应用，并从中获取新的营运模式和市场利基。许多设备制造商掌握到此市场趋势，思考着如何善用新的 科技创造新兴商机。 某亚洲最活跃的电梯供货商之一，由他们装设并负责保养维护电梯便超过3,500部，在中国大陆和亚洲其他国家业绩也是持续成长，不 难想见其电梯维护作业范围之广大、所需人力物力之庞大、以及工作排程之复杂。因此他们希望借重物联网科技，发展智慧化的电梯 监控系统及维修管理系统。未来将可从管理中心远距监看所有电梯运作情形，并发展出主动式维护的服务模式，取代定期巡检和故障 叫修的传统模式，期待降低人力物力成本、提升效率与安全。 透过与研华合作，导入Edge Intelligence ServerEIS边缘智能服务器解决方案，该公司于各地电梯设备加装感测装置，并在大楼电梯 机房架设研华EIS，实时搜集电梯运作之相关参数，进行初步运算，再回传数据予公司管理中心。一旦侦测到电梯状况有异（例如马达 出现不平常震动或温度），系统会自动暂停该问题电梯运作，发出警告或警报，提醒管理中心派人维修或更换零件，以避免真正发生 故障而衍生安全问题。经过四到五个月的发展，该主动式电梯维护系统即将启用，较该公司若未使用研华解决方案而独立开发系统所 需的时间，提早了一年半。 系统需求 此案为典型后装市场应用。客户首先需在电梯设备上加装传感器，以搜集控制系统、剎车系统和马达之运作数据，再于控制机房安装 物联网网关，以缆线或无线通信的方式汇集传感器数据。数据源可能是数字或模拟讯号，使用的通讯协议也可能不一样，物联网网关 必须具备数据转化功能，将不同来源和格式的数据转换成物联网通讯使用的标准（MQTT），再透过因特网上传远程后台服务器。然而 若巨细靡遗地上传数据，通讯费用将过于庞大，因此最好边缘服务器可进行资料前处理和边缘运算，在现场即可进行设备之智能化控 制功能（例如电梯运作参数超过警戒值即先命令电梯控制器暂停问题电梯之运作），再将处理过之信息上传公司，如此不只可节省网 络通讯费用，也可减轻公司服务器之数据储存和运算负担。 解决方案 研华EIS边缘智能服务器安装在设备现场，不只可提供物联网网关功能，尚可提供网络边缘运算资源。该解决方案不是仅提供硬件，而 是软硬件和垂直应用整合就绪的完整方案，是一个可协助客户方便快速地实现设备连网、边缘智能功能、数据撷取与管理、以及云端 服务的强大整合解决方案。 研华EIS预安装了物联网应用所需之所有软件资源，包括研华WISE-PaaS六大软件包、物联网开发工具包、逻辑流程编辑工具、及默认 之云端服务平台，供系统开发者视本身需求选用。透过WISE-PaaS平台，系统开发者可利用WISE-Agent，从电梯控制系统、剎车系 统、马达所搜集到的各项参数资料汇整到EIS，可转换为统一的物联网通讯数据格式MQTT，满足物联网通讯和相关应用之需求。 电梯供货商开创 主动维护服务之创新营运模式 研华EIS内建之软件资源尚且包括Node-RED逻辑流程设定器，系统开发者可透过浏览器和图形化的流程接口轻松编写物联网工作流 程，令EIS执行若干资料前处理和现场设备控制的工作，例如将模拟数据转换为数字格式，进行专业逻辑运算，再将有意义的信息回传 总部。系统管理员可透过Node-RED接口设定电梯安全之警戒值，一旦监控之电梯参数（例如马达温度和震动值）超标，EIS会自动反 应并下指令让有问题的电梯以适当方式先停止运作，并发出警告或警报，通知总部派员到场检查和维护，以避免非预期性的电梯故障 而造成意外事件。透过Node-RED，该工作流程可以模块化，于总部后台进行编辑和俢改，再透过WISE-PaaS平台和网络复制到各地 EIS，达到一致化与高度效率化的管理。 WISE-PaaS内含的 WISE-PaaS/RMM 是一强大之远程监控管理软件，搭配本方案提供之诸多 RESTful APIs 应用程序编程接口，系统 开发者可轻松整合串连众多远程设施和总部后台管理系统。透过此远程监控平台，管理人员可端坐在总部监看各地电梯之运作情形和 设备健康状况，查阅维修纪录，并针对系统发出之警戒或警报及时进行工作响应。 优势与效益 实现大范围、长距离、分散设施之远程监控管理功能，达到跨设备数据撷取和整合、以及集中化的管理目标 高度整合就绪之方案，面面俱到地提供开发物联网应用所需之所有软件平台和工具，协助客户快速开发物联网系统，节省开发的时间 和人力物力成本 开放式的标准化架构和组件，方便系统成长扩张和未来升级；例如默认微软Azure Virtual Machine，未来本电梯维护管理系统累积 之数据量够庞大可进行大数据分析时，电梯厂商即可考虑发展基于云端之预防式维护preventive maintenance服务 协助电梯厂商创新营运和服务模式，提供主动式的维修服务，提高效率和经济效益 for UserRepair RecordsAlarm Thresholds Device Management Dashboard MQTT RS-485RS-485 ControllerControllerControllerController Data Device Management Built-in 15 Real-time Monitoring Widgets Up to 1000 Device Connections Node-RED Data Flow Logic Designer Dashboard Builder Protocol Plug-in SDK Confguration Tools Pre-confgured Cloud Package IoT Development Tools Wi-FiWi-Fi Edge Intelligence ServerEISEdge Intelligence ServerEIS EIS Use Case 项目简介 塑料产品之射出成形工序，涉及温度和流速之动态调节与精密控制，热流注塑系统质量之好坏会直接影响塑料物性、产品外观和尺寸 精度。通常塑料先在加热筒中融化，经过热流道系统到注入模具，热流道之进料阀门和射出喷嘴如何在正确的塑料温度下开或闭、射 出之速度与时间，需经严密的程控；不同的产品和外观系数使用的塑料和温度、压力、速度、时间、流量等参数都不一样，必须进行 动态调节、小心控制，以提升产品质量和良率。 过去这类射出成形机设备监控系统多只监控设备内部的运作参数，而忽略环境因素。然而设备操作现场之周遭环境温度、湿度等变化 还是会影响产出的结果而造成质量偏差。透过与研华合作，导入Edge Intelligence ServerEIS解决方案，建构加强版的监控系统，在 塑料射出成形设备以及厂房环境加装传感器，更周延地搜集制程及周遭环境参数等各项数据，以便针对注塑之温度、速度、时间等 参数达到更智能化、更灵敏的监控和调整，协助提升产品质量。除了可以随时监控系统内外因素而达到最精准的自动调整，更具备远 程监控功能及默认云端服务供升级使用，使得这家射出成形机设备厂商产品得以差异化，以更高之附加价值与竞争对手区隔。 由于研华EIS是一高度软硬件整合、开放性架构的物联网方案，可协助终端用户建立起工业4.0生产环境的基础设施，未来用户若希望 进一步扩大实施智慧工厂、可采用云端数据分析来改善营运模式，都可轻松升级、无缝接轨。 系统需求 由于塑料射出成形制程复杂，特别是当一次使用多个模具生产不同产品时，需视不同产品动态调整加热温度、液化塑料浓度、流动 和射出之压力和速度等，以及阀门及喷嘴开阖之控制，因此本监控系统需布建之I/O点数相当多，同时需要较高运算能力之计算机来 处理数据运算。 数据运算结果必须回馈到射出成形制程之控制，因此本应用系统需要一个强大的工作逻辑流程控制平台来执行数据处理和处理结果 的反馈，同时需要安装人机接口来呈现设备操作状况，方便作业人员可以进行监控管理。所有的装置和I/O点必须建立联网，才能全 面搜集数据作为运算基础，并实施远程监控；若欲实施云端应用功能，则需建立云端连结。 解决方案 为支持本应用系统，研华提供Intel Core i5运算能力等级的EIS-D150作为物联网边缘智能服务器，以因应庞大的I/O点数运算需求。 研华EIS是软硬件整合解决方案，预设实施物联网链接、数据管理、垂直应用开发工具、及云端服务所需的一切软件。 射出成形设备制造商 如何提升产品质量和良率 EIS解决方案预整合WISE-PaaS软件平台提供的强大软件工具，包括WISE-PaaS/RMM远程监控及设备管理软件，采开放式、标准化 架构，并同步与WebAccess/SCADA搭配使用，支持高密度的I/O点数应用，以从大量的感测装置撷取数据并进行I/O控制。以图像化 接口提供直觉式操作，方便使用者进行监控管理。同时提供超过200种通讯趋动程序，可与市面上几乎所有型态的感测装置和设备轻松 建立通信链接，例如本案客户热流道注塑系统使用OPC UA通讯协议，即可选用研华现成的驱动程序与监控系统快速完成链接，系统开 发者无需自行编写困难的通讯协议转换模块。安装了WebAccess/SCADA软件，一台EIS-D150将可连结并控制5,000个I/O点数，提供 系统绝佳延展性、兼容性与经济效益，可因应未来系统扩张。WebAccess/HMI人机接口软件则可实现数据和工作流程之可视化呈现。 本物联网监控系统主要是为了加强监控热流道之控制系统是否依程序设定的条件正确执行，并且让控制系统可依据实时监控到的环境 和系统参数，自动调整最佳制程参数，因此需要网络边缘智能运算功能和流程逻辑控制。研华EIS预载了Node-RED逻辑编程工具，提 供图像式、直觉化的流程编辑，可充分支持本案需求，并同时内建WISE-Agent软件，可将搜集到或处理过之数据转换为物联网通讯协 议MQTT之数据格式，上传后台服务器或云端数据库。系统并已逾整合微软Azure Virtual Machine，未来用户若想实施大数据分析或 其他云端服务，可无缝接轨, 快速上云。 优势与效益 单一边缘智能服务器即可支持大量I/O点数应用 提供物联网链接性、和数据撷取、管理、传输、应用能力，同时可无缝整合云端服务 协助客户增加产品价值，提升竞争优势，而与对手有所区隔 协助终端用户建立工业4.0基础设施，实现智慧生产 I/O Temperature Sensor Humidity Sensor Temperature Sensor Humidity Sensor RS-485 Wi-Fi Wi-Fi LAN Temperature Sensor Humidity Sensor Device Management Dashboard SCADA Management Dashboard Electronic Production Records MQTT Data Device Management Built-in 15 Real-time Monitoring Widgets Up to 1000 Device Connections Dashboard Editor Viewer Widget Library Widget Builder Cross Browser Device Viewing Manufacturing cution System MES Controller Edge Intelligence ServerEISEdge Intelligence ServerEIS EIS Use Case 项目简介 高科技产品生产涉及相当复杂之制程和许多昂贵之机器和设备，精确是第一要务，任何闪失都会造成重大财务损失。例如因为机器 手臂之失误而使价值不菲之原物料掉落，不只会造成瑕疵和毁损，更严重可能产线必须停摆以进行维修。因此，许多高科技公司开 始利用物联网建立工业4.0的生产环境，在昂贵的机器和设备上加装传感器，以搜集机器和设备运作资料进行实时性与历史性分析， 而提供机器运作健康状况之预警和警报功能，甚或在数据累积至足够进行大数据分析之时，发展出「预防性维护」PMQ Predict Maintenance Quality 机制。 预防性维护是云端服务之一，藉由累积、分析不同来源之机器运作资料，而了解机器运作模式，进而发展出预测机制，当系统预测 到机器零件使用寿命将尽或即将发生故障时，会实时发出警告，提醒业主事先进行维修或更换零件，以避免故障真的发生而造成损失 或产线停摆。高科技厂商利用预防性维护，可确保设备正常运作、保护昂贵之材料和半成品、避免不必要的停机时间、并降低维护成 本，最终目的是提高产能和质量。 某高科技制造的国际大厂，希望运用物联网建立智能系统以监控厂区所有设备、机器与仪器的运作，最终透过大数据分析建立预防性 维护模式。透过与研华合作，导入Edge Intelligence ServerEIS解决方案，并在机器手臂设备上加装传感器以搜集机器手臂设备之马 达振动和温度数据，研华EIS一旦侦测到不正常数据即可自动停机并发出警报，待数据库成长到一定规模，即可透过云端大数据分析预 测组件使用寿命是否将届，或即将发生故障，而提前采取预防性措施，进行维修或零件更换，以避免真的发生故障而造成损失。此项 布建计划之成本效益极高，举例来说，若侦测到不正常振动而得知机器手臂之垫片正开始损坏，事前更换垫片只需花费数十美元，但 如果未能防微杜渐导致故障扩大，更换伺服马达可能需花费数十万美元。 系统需求 首先需在机器手臂设备上加装传感器搜集震动及温度数据；同时需在现场架设系统，以搜集并整合不同来源之数据、转换数据格式、 并进行前处理之运算，将初步结果呈现成可供专家判读之信息，过滤不重要数据，以减轻云端数据库及服务器之贮存及运算负担。 为实施预防性维护，客户必须从不同来源累积足够之数据量以进行大数据分析，因此需要稳定且整合度高之后台系统，以与该公司原 有之Hadoop 云端数据库整合连动。当大数据分析得出预防性维护之规则时（例如，在何种参数情况下需发布警戒或警报；或是哪个 零件应该更换），系统将需要一逻辑编辑平台，将这些规则从云端回馈到现场边缘服务器或控制器，而落实在工作之中。 解决方案 研华Edge Intelligence ServerEIS是立即可启用之软硬件整合解决方案，提供物联网网关功能、跨设备数据整合功能、数据库整合连 动功能、边缘运算功能、及默认之云端服务功能，并且提供垂直市场之专业软件支持，让客户得以缩短系统发展期程而能快速上市。 运用大数据分析 实现高科技设备预防性维护 EIS解决方案内建研华软件套件WebAccess/SCADA，提供超过200款通讯趋动程序，可轻松链接各种不同通讯标准的可编程逻辑控制器 PLC、自动化机器及设备，而快速建立起工厂设备连网，作为实施工业4.0之基础。 有些感测装置, 设备供货商独家发展之运作协议及数据格式，EIS解决方案提供WISE-Agent工具、SDK套件及参考原始码，供客户开发协 议转换模块，以将这类特别/私订类型之数据格式转换为可在物联网流通之数据格式MQTT，再将数据送上云端数据库或后台服务器。 为了建立数据库之间的整合连动， EIS解决方案内建WISE-PaaS/RMM数据及设备管理监控，原始设定即支持No-SQL语法之MongoDB 数据库，并提供RESTful API供整合串连更多应用项目，包括整合本案客户原有之Hadoop云端数据库，以进行大数据分析。EIS解决方案 同时提供Node-RED逻辑流程编辑工具，工厂管理者可利用此工具于后台编辑预防性维护之工作规则，再将这些模块化的规则透过WISE- PaaS平台从远程植入位于生产现场之EIS，让EIS去执行数据预处理及预防性维护之工作。 优势与效益 降低设备维护成本、提供设备之投资报酬率 提供内建工具供快速整合感测数据及应用 提供网络边缘智能所需之运算资源和逻辑流程控制，以实现机器设备之预防性维护 以面面俱到之软硬件整合解决方案协助客户缩短系统开发时程，并派员协助系统调整、整合及测试 模块化的流程控制逻辑，易于转换至类似设备之类似项目，减轻未来项目开发之工作负担 EIS Use Case Wi-Fi Current Sensor Temperature Sensor Vibration Sensor Wi-Fi Current Sensor Temperature Sensor Vibration Sensor Dashboard Editor Viewer Widget Library Widget Builder Cross Browser Device Viewing Hadoop Real-time Data Analytics Exception Model Node-RED Data Flow Logic Designer Device Management Dashboard MQTT Data Device Management Built-in 15 Real-time Monitoring Widgets Up to 1000 Device Connections Controller LED Wi-Fi LAN LANLAN Current Sensor Temperature Sensor Vibration Sensor Edge Intelligence ServerEISEdge Intelligence ServerEIS ControllerController 项目简介 对于医疗上所使用到的电子设备和仪器而言，精密、准确及可靠是生死攸关的大事。任何可能导致不精确或者数据错误的因素都应该 被彻底排除，以确保病患之权益，并避免医疗纠纷或诉讼。 虽然很多医疗设备或仪器都是单机形态，即便连上网络也仅止于内部网络并且仅少数人有登入的权力，但仍有可能因为内部人员在未 告知安全维护人员的情况下使用USB或其他外插式传输器，而使设备中毒。更糟的情况是有人入侵系统，更改仪器校正值或弄乱病患病 历资料，后果不堪设想。 位于深圳的迈瑞医疗是中国也是全球重要的医疗设备开发制造商，其所生产的病患监测设备、维生系统、医疗影像器材及体外诊断系 统等产品销售到全世界，包括中国有将近十一万家医疗机构都有采用他们的产品。迈瑞所生产的许多医疗设备和仪器使用研华提供的 模块系统SoM作为运算单元，这些系统都内建了研华整合提供的安全防护方案，以确保未来仪器和设备使用时的数据和系统安全。 系统需求 类似迈瑞这样产品销售广泛的原始设备制造商OEM往往必须面对庞大的售后服务需求，包括维修，所耗用的时间、劳力、成本都相 当可观。因此，需要好的安全防护方案保护他们生产的系统，避免受恶意软件或错误程序感染，把系统故障机会降至最低，也可节省 该公司派员为客户维修所需的人力物力。由于医疗设备或装置的功能是固定的，采用白名单安全保护模式，将较黑名单模式适合而且 更有效。 解决方案 因此研华销售给迈瑞的嵌入式系统，预先安装了McAfee白名单防病毒软件Application Control。 Application Control是McAfee防病毒软件中的白名单软件，透过建立获得授权之程序名单，仅允许特定程序代码在系统上执行，因此 可协助固化医疗设备系统之功能，并防堵恶意软件或黑客入侵之机会。 优势与效益 加强医疗仪器和设备之稳定性、安全性和可靠性 保障病患健康权益，并避免医院所因仪器错误或数据错误而涉入医疗纠纷，万一发生纠纷时，也可提供系统保存的电子数据纪录作为 解决纠纷的证据 降低所需的维修频率，为提供设备的厂商减少维修服务所需的人力物力资源 保护医疗电子设备数据安全 EIS Use Case 项目简介 和和机械是全球最重要的计算机数值控制工具机CNC制造厂商之一，每年生产超过2,000台先进的CNC机台，其中金属切管机和弯管 机市占率居亚洲第一、全球前五大，产品销售到世界各地，对机器自动化和工厂自动化贡献卓著。 对于生产在线的自动化机器而言，稳定可靠是最大要求。生产过程中任何非预期的停机或故障，对于生产质量和生产量都会造成很大 影响。随着工业4.0时代来临，有愈来愈多生产机器和工厂其他设备连上网络，较过去单机时代面临较多来自网络上的安全威胁；许多 企业内部人员使用云端应用软件时，未充分告知信息部门，也形成安全隐忧。 全面加强安全防护，目前非常重要。在过去许多年，和和机械不断进行产品创新和改进，过程中研华科技一直是他们的供应伙伴， 提 供CNC工具机所需的嵌入式运算系统，以及与时俱进的安全防护解决方案。目前研华提供予和和机械的安全方案结合了McAfee白名 单防病毒软件以及Acronis系统备份和复原软件，有效帮助该公司产品售后维修服务可以更轻松进行，且降低成本。 系统需求 虽然工厂内使用的机械和系统有联机功能，大多只连接到内部网络，不会像一般计算机连接到广大的互联网而容易暴露于未知的安全 风险。然而仍有可能因为商业竞争或诈欺而遭到黑客入侵，内部员工使用插入式USB也可能不小心带来病毒，而危害到工厂的系统安 全和正常运作。由于绝大多数的工厂机器在设计上都是为了提供固定的功能，较少需要变更程序，采用白名单软件来预防病毒入侵将 更为有效，因为白名单只允许预先获得授权的程序在系统上执行，其余一律禁止，此防护模式适合工业场景的应用。 万一系统真的遭到病毒攻击或是因为一些机械上的原因而死机，应设法将维修和复原时间缩到最短，才能将损失降到最低。因此需要 事先安装备份和复原软件，并设定定期的自动备份功能，一旦发生死机或系统毁坏，便可于最短时间内将系统复原到最近一次备份的 状态，而降低生产线或整个工厂因为死机而导致的损失。 解决方案 所有研华销售给和和机械的嵌入式系统都预安装了McAfee的白名单防病毒软件Application Control 和Acronis的备份及复原软件 Acronis True Image，为该公司销售出去的CNC工具机提供更好的安全防护。 McAfee Application Control 软件可协助「固化」程序，使得只有与设备功能有关、预先获得授权的程序代码可以在系统执行，也就 排除了未获授权的恶意软件入侵的机会。 另一方面，研华销售给系统整合商及OEM厂商的所有嵌入式计算机系统都会预先搭载并整合Acronis发行的True Image 软件，提供终 端使用客户多一层的数据保护机制。 优势与效益 白名单可将系统感染病毒特征的机会降到最低 系统全部数据的复制和备份可助系统以最快速度复原 定期自动化系统备份可协助用户保全生产数据到最近一次备份状态 因此可降低机械制造商售后维修服务所需的人力物力成本，并将终端使用者因为机械死机造成的损失降到最低 以白名单和系统备份保护CNC工具机 EIS Use Case 项目简介 2016年夏天，一个来自东欧和俄罗斯的犯罪组织，透过网络入侵到台湾某家银行ATM（自动提款机）系统，命令该银行分行的数十台 ATM机器狂吐钞票超过250万美元，由其犯罪同伙人领走。类似透过虚空间侵入提款机的犯罪手法在台湾还是有史以来第一次发生。 虽然台湾警方短短十天内便侦破此案并逮捕了几名嫌犯，台湾的金融管理机构还是担心，若不防堵ATM网络系统安全漏洞，类似事件 未来可能还会发生，因此要求全台所有银行ATM系统必须采用白名单科技加强防毒能力，以遏阻并对付科技时代的数字抢匪。 研华作为台湾最主要的ATM系统整合商重要的嵌入式计算机供货商，于是与系统商合作伙伴共同提出解决方案，建议同时采用白名单 和黑名单防毒科技，结合两者优点，为台湾的ATM机器提供双重防护，进行安全升级。 系统需求 传统防毒科技侧重黑名单模式，针对已知的病毒和安全威胁建立名单并记录其程序代码，透过数据库自动比对功能防堵企图入侵的恶 意软件。然而，真正的安全威胁往往来自新诞生的、尚未被记录的病毒。对于某些功能单纯而固定的装置─例如ATM自动提款机、工 厂自动化设备、或是医疗仪器和设备而言，较适合采用白名单防毒技术，让只有预先建立名单并获授权的程序才能在系统执行，所有 未知的软件或程序代码都不能运行，比起黑名单更能防范新型态的、层出不穷的恶意软件。 解决方案 研华建议的ATM安全解决方案结合了McAfee白名单软件包─包括Application Control、Change Control、以及ePolicy Orchestrator ePO─以及McAfee黑名单软件Endpoint Security 10，两者研华都有销售代理权。透过黑白名单混合模式，本方案意在结合两种防毒 技术的专长，以弥补彼此之短黑名单的优点在于针对已知病毒建立强大防火墙，防止其从网络后门入侵；白名单虽然只允许获得授 权的程序执行，但无法辨识程序是否为已知的恶意软件。 McAfee Application Control之主要功能在于预防未获授权的应用程序代码在系统上执行；Change Control则是建立授权名单更新的 政策规范，以避免白名单被不当篡改，并监控档案遵循之一致性；至于ePO软件，则是为建立远程监控和中央管理功能，让系统管理 者得以从中央管理或监控中心透过网络管理ATM机台、更新程序、进行设定─这对于拥有大量ATM机台且分散于各地之银行ATM系统 而言，将带来管理上的极大方便。 透过在服务器及ATM机台上安装这套安全防护方案，银行的ATM管理中心人员可以从总部计算机建立并维护白名单、或变更白名单的 政策规范，再将名单和新的政策透过网络植入各处ATM机台，针对未知的恶意软件提供积极性的防范，而防堵黑客入侵。管理人员并 可从总部远程监看各地ATM机台情况，并且透过ePO软件取得各ATM机台活动情况的报告以进行查核。 优势与效益 同时提供银行服务器和ATM机台黑、白名单的双重防护，以防范网络黑客犯罪，杜绝数字抢劫的机会 透过提供远程设定和 ePO政策一体化功能，实现中央化的管理及安全监控系统，让管理者得以透过网络维护白名单和管理政策，进而 降低系统的运作和维护成本 以防病毒软件预防ATM网络抢案 EIS Use Case