在複雜的半導體製造領域中，設備的正常運行時間對生產力至關重要。當問題發生時，迅速解決問題至關重要——但鑑於全球供應鏈及專業技術人才分散於各大洲，這帶來了獨特的挑戰。PDF Solutions 的secureWISE® 應運而生，這是一套專為滿足這些特定需求而設計的專業解決方案。現代工業運作已不再受限於實體邊界。隨著工業物聯網（IIoT）的快速發展，確保遠端設備監控與存取的安全性並加以優化，已成為關鍵課題。作為一套先進的 IIoT 平台，secureWISE 旨在透過提供安全、高效且即時的遠端存取解決方案，徹底改變原始設備製造商（OEM）與晶圓廠之間的協作模式。
本部落格將介紹 secureWISE，以及它在保護智慧財產權、提升設備效能，以及為各行各業簡化遠端操作方面所具備的無與倫比的能力。
起源與宗旨
secureWISE 開發於 2000 年代初期，專為管理半導體產業的供應商遠端連線而設計。其獨特之處在於，它是唯一一款同時滿足設備供應商與晶圓廠（半導體製造廠）需求的解決方案。
在 secureWISE 問世之前，業界面臨一個根本性問題：若缺乏中立的仲介方，將會出現一堆各不相同的連線解決方案。這種情況將迫使晶圓廠或設備供應商，基於對設備安全、人員安全、病毒傳播或潛在濫用的顧慮，不得不接受或拒絕對方提出的解決方案。由此產生的複雜性，將使雙方都難以有效管理，且需付出高昂代價。
「單一視窗」方法
SecureWISE 的運作基於業界專家所稱的「單一視窗」概念——類似美國運輸安全管理局（TSA）在美國機場的運作方式，即在旅客前往多個登機口之前，先將所有旅客引導至單一安檢點進行檢查。
對半導體製造商而言，這意味著只需透過 secureWISE 建立單一安全連線，即可取代來自不同設備供應商的數十條獨立連線。此舉大幅簡化了網路管理與安全監管工作。同樣地，設備製造商也能從中受益，因為他們只需與 secureWISE 建立單一連線，而不必分別與每家客戶晶圓廠維持獨立連線。
關鍵組件
secureWISE 平台由兩個主要組件構成：
- ServiceNet
ServiceNet 是一個全球性的私有網路，透過位於關鍵產業據點的戰略性樞紐，將設備供應商與晶圓廠相互連接。這個封閉式網路主要透過 IPsec VPN 隧道運作，建立起一條加密通道，作為最外層的安全防護屏障。僅有 secureWISE 的訂閱用戶才能存取此網路，從而過濾掉可能進入生產環境的不必要流量。
流經 ServiceNet 的資料享有雙重加密保護：
- 網路層級的 IPsec VPN 加密
- 端點之間的 TLS（HTTPS）加密
- SecureWISE 伺服器
此伺服器部署於各晶圓廠據點，透過 IPsec VPN 隧道連線至 ServiceNet，並擔任 AAA（驗證、授權與稽核）伺服器：
- 驗證：確認使用者身分
- 授權：控制存取權限
- 稽核：會記錄使用者活動的完整日誌，包括檔案傳輸等操作的時間戳記
該伺服器具備多項安全防護措施，其中防病毒保護尤為值得注意。所有檔案傳輸——無論是下載設備日誌以供分析，還是將軟體更新部署至設備——在傳輸前均會經過防病毒掃描。若偵測到惡意程式碼，檔案將自動被隔離。
SecureWISE 負責維護這些伺服器，並定期更新作業系統、應用程式軟體及防毒定義——其中防毒定義通常每日更新一次。
在安全性與生產力之間取得平衡
secureWISE 的價值在於它能夠在相互衝突的優先事項之間取得平衡：
針對晶圓廠：
- 強化安全與保障
- 提升設備的正常運作時間
- 更快速地解決問題
- 集中式存取控制
針對設備製造商（OEM）：
- 針對其既有安裝基礎提供統一的連線解決方案
- 具備全面管理設備機隊的能力
- 縮短旅行時間並降低費用
- 專有資訊的保護
- 對客戶問題做出更迅速的回應
對業務的影響
secureWISE 的商業價值不僅限於安全性。透過實現快速的遠端診斷與問題排除，該平台有助於：
- 減少設備停機時間
- 降低營運成本
- 盡量減少因支援延誤而導致的客戶不滿
- 在進行實地訪查前，應先進行初步問題解決
- 支援橫跨廣闊地理範圍的設備
在半導體製造領域，生產設備代表著龐大的資本投資，而停機所造成的損失可能高達數百萬；在此背景下，secureWISE 在最大化設備利用率與工廠產能方面發揮著至關重要的作用。