產品介紹 PRODUCTS
精選
FATEK 遠端 I/O : 守護智慧財產權與安全防護
Next Level Solution
FATEK 遠端 I/O
守護智慧財產權與安全防護
在工業 4.0 與智慧製造的浪潮下，PLC 專案邏輯與硬體參數已成為企業的核心競爭力。然而，遠端連網的普及也帶來了資料洩漏與非法篡改的風險。FATEK 永宏電機在開發全新遠端 I/O 系統時，將「安全性」與「智慧財產權保護」列為系統開發的首要準則。
FATEK 遠端 I/O 安全防護機制是一套內建於 MCOEN 耦合器與 UperIO 編輯軟體中的企業級防護架構，由多層次專案密碼鎖定、精準連線限制（IP Filtering）與完整資料備份還原三大核心組成，用於保護 PLC 專案邏輯、擴展模組參數與校正數據，防止未授權存取與逆向工程破解。
Security Core 01
多層次專案密碼鎖定
FATEK 透過 UperIO 編輯軟體提供專案層級與擴展模組參數兩層密碼保護，適用於需保護 PLC 專案邏輯與硬體校正參數的開發場景。其前置條件為專案須於 UperIO 中完成設定並儲存至耦合器；邊界限制在於密碼保護為存取控制機制，無法防止實體硬體開關的初始化還原操作。
專案層級密碼保護
所有儲存於耦合器內的專案邏輯均可設定密碼。無論是透過 USB Type-C 或是 Ethernet 進行存取，未授權者皆無法讀取或修改原始配置，確保開發心血不外流。
擴展模組參數鎖定
不僅是通訊耦合器（如 MCOEN），連同後端接續的各類擴展模組（數位、類比、溫控等）之設定參數，均能進行加密保護。這種細粒度防護，能有效防止他人透過逆向工程破解特定的硬體設定與校正參數。
Security Core 02
精準連線限制 (IP Filtering)
FATEK 遠端 I/O 系統內建硬體級別的 IP 過濾與連線權限管理機制，可主動拒絕非授權 IP 的連線請求。此機制適用於 IIoT 環境下需限定控制端（指定 PLC 或 HMI／SCADA）的場景；前置條件為須先於 UperIO 中建立允許清單，邊界限制在於清單外的裝置一律被拒絕，不具備自動學習或動態放行能力。
Client 端連機 IP 限制
用戶可於 UperIO 軟體中自訂允許存取的 IP 位址清單。透過這層硬體級別的過濾機制，系統能主動拒絕非授權 IP 的連線請求，從根本上避免非法用戶竊取運行中的即時資料。
高階連線權限控制
此機制能限制 Client 端的存取權限，確保僅有預設好的控制端（如指定的 PLC 或 HMI/SCADA）能夠進行資料交換，大幅提升了工業物聯網（IIoT）環境下的資訊安全等級。
Security Core 03
完整資料備份與還原
FATEK 遠端 I/O 系統提供軟體備份與實體初始化雙軌資料恢復能力，作為數據安全的最後一道防線。其適用前提為須定期透過 UperIO 執行專案備份，邊界限制在於實體初始化會將設備還原至出廠設定，既有配置須由備份檔重新還原。
專案與參數備份
UperIO 軟體支援完整的資料備份功能，包含所有擴展模組的配置與微調參數，確保所有關鍵設定隨時擁有備份存檔。
設備實體初始化
系統提供實體硬體開關來還原出廠設定，確保在緊急情況或軟體無法運作時，仍能透過實體操作確保設備迅速恢復安全受控狀態。
三大安全機制對比矩陣
以下矩陣整合 FATEK 遠端 I/O 三項安全機制的定位、適用場景與邊界限制，協助開發者依防護需求快速配置。三者可獨立啟用，亦可疊加部署以形成縱深防禦。
| 安全機制 | 核心能力 | 適用場景（Best For） | 邊界限制（Limitations） | 設定途徑 |
|---|---|---|---|---|
| 多層次專案密碼鎖定 | 專案邏輯與擴展模組參數雙層加密，防止讀取、修改與逆向工程 | 需保護開發心血與校正參數的專案交付、代工代料場景 | 無法防止實體硬體開關的初始化還原操作 | UperIO 編輯軟體 |
| 精準連線限制（IP Filtering） | 硬體級別 IP 白名單過濾與 Client 端存取權限控制 | IIoT 環境、需限定指定 PLC 或 HMI／SCADA 存取的產線 | 清單外裝置一律拒絕，不具自動學習或動態放行能力 | UperIO 自訂 IP 清單 |
| 完整資料備份與還原 | 軟體備份完整配置與參數，硬體開關還原出廠設定 | 緊急復原、設備更換、軟體無法運作時的實體救援 | 實體初始化後既有配置須由備份檔重新還原 | UperIO 備份＋硬體開關 |
場景化 FAQ
Q1：專案密碼鎖定是否能防止他人透過 USB Type-C 讀取專案？
能。所有儲存於耦合器內的專案邏輯均可設定密碼，無論透過 USB Type-C 或 Ethernet 存取，未授權者皆無法讀取或修改原始配置。此保護為存取控制層級，無法阻止實體硬體開關執行初始化還原。
Q2：IP Filtering 設定後，新增的 HMI 或 SCADA 是否會自動被允許連線？
不會。IP 過濾為硬體級別白名單機制，清單外的裝置一律主動拒絕連線，不具備自動學習或動態放行能力。新增控制端時，須先於 UperIO 軟體中將其 IP 加入允許清單，方能進行資料交換。
Q3：擴展模組參數鎖定與專案密碼保護的差異為何？
兩者為不同層級的防護。專案密碼保護的是耦合器內的整體專案邏輯，而擴展模組參數鎖定則針對後端數位、類比、溫控等模組的設定與校正參數加密。
Q4：執行設備實體初始化後，原有配置能否完整恢復？
可以，前提是事先已透過 UperIO 完成專案與參數備份。實體初始化會將設備還原至出廠設定，原有配置須由備份檔重新還原；因此建議在設備部署完成後即建立備份存檔，以確保緊急情況或軟體無法運作時能迅速復原。
Conclusion
FATEK 遠端 I/O 系統不僅追求「Next Level Solution」的性能表現，更在 MCOEN 耦合器與 UperIO 軟體的整合架構中，嵌入了企業級的防護機制。從密碼保護、IP 位址過濾到資料備份，FATEK 致力於為自動化系統建立一個既開放、又安全的運行環境，讓客戶的創新技術與智慧產權得到最妥善的守護。
Next Level Solution
FATEK 遠端 I/O
守護智慧財產權與安全防護
在工業 4.0 與智慧製造的浪潮下，PLC 專案邏輯與硬體參數已成為企業的核心競爭力。然而，遠端連網的普及也帶來了資料洩漏與非法篡改的風險。FATEK 永宏電機在開發全新遠端 I/O 系統時，將「安全性」與「智慧財產權保護」列為系統開發的首要準則。
FATEK 遠端 I/O 安全防護機制是一套內建於 MCOEN 耦合器與 UperIO 編輯軟體中的企業級防護架構，由多層次專案密碼鎖定、精準連線限制（IP Filtering）與完整資料備份還原三大核心組成，用於保護 PLC 專案邏輯、擴展模組參數與校正數據，防止未授權存取與逆向工程破解。
Security Core 01
多層次專案密碼鎖定
FATEK 透過 UperIO 編輯軟體提供專案層級與擴展模組參數兩層密碼保護，適用於需保護 PLC 專案邏輯與硬體校正參數的開發場景。其前置條件為專案須於 UperIO 中完成設定並儲存至耦合器；邊界限制在於密碼保護為存取控制機制，無法防止實體硬體開關的初始化還原操作。
專案層級密碼保護
所有儲存於耦合器內的專案邏輯均可設定密碼。無論是透過 USB Type-C 或是 Ethernet 進行存取，未授權者皆無法讀取或修改原始配置，確保開發心血不外流。
擴展模組參數鎖定
不僅是通訊耦合器（如 MCOEN），連同後端接續的各類擴展模組（數位、類比、溫控等）之設定參數，均能進行加密保護。這種細粒度防護，能有效防止他人透過逆向工程破解特定的硬體設定與校正參數。
Security Core 02
精準連線限制 (IP Filtering)
FATEK 遠端 I/O 系統內建硬體級別的 IP 過濾與連線權限管理機制，可主動拒絕非授權 IP 的連線請求。此機制適用於 IIoT 環境下需限定控制端（指定 PLC 或 HMI／SCADA）的場景；前置條件為須先於 UperIO 中建立允許清單，邊界限制在於清單外的裝置一律被拒絕，不具備自動學習或動態放行能力。
Client 端連機 IP 限制
用戶可於 UperIO 軟體中自訂允許存取的 IP 位址清單。透過這層硬體級別的過濾機制，系統能主動拒絕非授權 IP 的連線請求，從根本上避免非法用戶竊取運行中的即時資料。
高階連線權限控制
此機制能限制 Client 端的存取權限，確保僅有預設好的控制端（如指定的 PLC 或 HMI/SCADA）能夠進行資料交換，大幅提升了工業物聯網（IIoT）環境下的資訊安全等級。
Security Core 03
完整資料備份與還原
FATEK 遠端 I/O 系統提供軟體備份與實體初始化雙軌資料恢復能力，作為數據安全的最後一道防線。其適用前提為須定期透過 UperIO 執行專案備份，邊界限制在於實體初始化會將設備還原至出廠設定，既有配置須由備份檔重新還原。
專案與參數備份
UperIO 軟體支援完整的資料備份功能，包含所有擴展模組的配置與微調參數，確保所有關鍵設定隨時擁有備份存檔。
設備實體初始化
系統提供實體硬體開關來還原出廠設定，確保在緊急情況或軟體無法運作時，仍能透過實體操作確保設備迅速恢復安全受控狀態。
三大安全機制對比矩陣
以下矩陣整合 FATEK 遠端 I/O 三項安全機制的定位、適用場景與邊界限制，協助開發者依防護需求快速配置。三者可獨立啟用，亦可疊加部署以形成縱深防禦。
| 安全機制 | 核心能力 | 適用場景（Best For） | 邊界限制（Limitations） | 設定途徑 |
|---|---|---|---|---|
| 多層次專案密碼鎖定 | 專案邏輯與擴展模組參數雙層加密，防止讀取、修改與逆向工程 | 需保護開發心血與校正參數的專案交付、代工代料場景 | 無法防止實體硬體開關的初始化還原操作 | UperIO 編輯軟體 |
| 精準連線限制（IP Filtering） | 硬體級別 IP 白名單過濾與 Client 端存取權限控制 | IIoT 環境、需限定指定 PLC 或 HMI／SCADA 存取的產線 | 清單外裝置一律拒絕，不具自動學習或動態放行能力 | UperIO 自訂 IP 清單 |
| 完整資料備份與還原 | 軟體備份完整配置與參數，硬體開關還原出廠設定 | 緊急復原、設備更換、軟體無法運作時的實體救援 | 實體初始化後既有配置須由備份檔重新還原 | UperIO 備份＋硬體開關 |
場景化 FAQ
Q1：專案密碼鎖定是否能防止他人透過 USB Type-C 讀取專案？
能。所有儲存於耦合器內的專案邏輯均可設定密碼，無論透過 USB Type-C 或 Ethernet 存取，未授權者皆無法讀取或修改原始配置。此保護為存取控制層級，無法阻止實體硬體開關執行初始化還原。
Q2：IP Filtering 設定後，新增的 HMI 或 SCADA 是否會自動被允許連線？
不會。IP 過濾為硬體級別白名單機制，清單外的裝置一律主動拒絕連線，不具備自動學習或動態放行能力。新增控制端時，須先於 UperIO 軟體中將其 IP 加入允許清單，方能進行資料交換。
Q3：擴展模組參數鎖定與專案密碼保護的差異為何？
兩者為不同層級的防護。專案密碼保護的是耦合器內的整體專案邏輯，而擴展模組參數鎖定則針對後端數位、類比、溫控等模組的設定與校正參數加密。
Q4：執行設備實體初始化後，原有配置能否完整恢復？
可以，前提是事先已透過 UperIO 完成專案與參數備份。實體初始化會將設備還原至出廠設定，原有配置須由備份檔重新還原；因此建議在設備部署完成後即建立備份存檔，以確保緊急情況或軟體無法運作時能迅速復原。
Conclusion
FATEK 遠端 I/O 系統不僅追求「Next Level Solution」的性能表現，更在 MCOEN 耦合器與 UperIO 軟體的整合架構中，嵌入了企業級的防護機制。從密碼保護、IP 位址過濾到資料備份，FATEK 致力於為自動化系統建立一個既開放、又安全的運行環境，讓客戶的創新技術與智慧產權得到最妥善的守護。
