制造企业内部业务割裂明显：产线HMI、工控设备偏向内网高安全约束;研发部门需要访问CAD仿真高性能工作站，部分企业还存在海外分厂，需要跨地域远程运维。一套远程管理工具，很难不经配置直接适配全部制造业务。

一、制造业两大业务板块，远程管理的差异化诉求

　　产线运维侧重内网安全、操作可追溯;研发侧侧重画面、外设适配，二者评估重点不一样。

1. 产线运维：工控HMI设备大多运行在内网隔离网络，对外访问要严格管控，访问行为需要可追溯;部分企业存在海外工厂，需要跨地域接入产线设备;Splashtop On?Prem适合内网隔离产线环境;

2. 研发部门：远程访问CAD、CAM仿真工作站，看重画面表现、USB外设重定向;Enterprise云端版本适配研发人员异地办公;

3. 安全通用要求：Splashtop采用 TLS 1.2 及以上协议与 AES?256端到端加密，会话全程受保护，满足ISO/IEC 27001、SOC2 Type2认证，适配GDPR法规相关约束。

二、Splashtop产品线对应制造企业业务匹配

　　制造企业优先梳理内网隔离约束，以此来决定选择SaaS或者私有化版本。

• Splashtop On?Prem：私有化部署，整套组件部署企业内网，适配产线高隔离网络;支持集群架构，适配多厂区;

• Splashtop Enterprise：SaaS云端，适合研发部门异地访问工作站、海外分厂远程运维;

• Splashtop Remote Support：面向设备厂商，用于给下游客户设备做远程协助支持;

• AEM 自动端点管理为付费选配，可用于IT终端资产、补丁管理，工控设备需要单独做兼容性验证。	制造业务场景	优先评估版本	备注
  产线内网隔离工控运维	Splashtop On?Prem	优先做工控设备兼容性测试
  研发异地访问仿真工作站	Splashtop Enterprise	验证CAD软件、USB外设
  设备厂商对外客户远程协助	Splashtop Remote Support	面向下游客户设备支持

三、制造业落地远程管理工具高频风险点

　　工控设备兼容性、防火墙策略、访问权限管控，是制造企业上线远程管理最容易踩坑的地方。

1. 工控HMI、老旧嵌入式设备，不一定可以直接安装客户端，上线前必须做设备兼容性测试;

2. 产线内网网络策略严格，网关、端口配置会直接影响远程会话连通;

3. 产线设备访问权限需要严格收缩，避免非授权人员接入生产系统;

4. AEM 自动端点管理这类选配组件，不要直接套用在工控设备，工控设备补丁更新需要遵从产线运维流程。

   四、制造企业POC测试关键用例

　　不要仅在普通办公电脑测试，必须导入真实产线、研发环境做验证。

1. 产线侧：对HMI工控设备做接入测试，验证内网环境会话连通、访问记录导出;

2. 研发侧：运行CAD仿真工程，验证画面、USB外设重定向;

3. 如果存在海外分厂，增加跨境访问测试用例;

4. 测试不同角色账号，验证产线设备的访问权限边界。

制造业落地远程管理工具相关答疑

Q1：制造企业产线就一定要选私有化On?Prem吗?

　　不是绝对。如果产线设备严格禁止数据流出内网，则优先On?Prem;如果仅研发部门有异地访问诉求，产线不对外远程访问，Enterprise云端版本也可以使用。

Q2：AEM 自动端点管理可以直接用来管理产线工控机补丁吗?

　　不建议直接套用。工控设备补丁有严格产线停机流程，AEM 自动端点管理更偏向IT类终端，工控设备需要单独评估业务风险。

Q3：设备厂商给下游工厂做售后，选Remote Support还是Enterprise?

　　Remote Support产品定位就是对外客户设备远程协助，更适配设备厂商售后场景。

Q4：海外工厂使用Splashtop Enterprise，会受哪些条件限制?

　　产品具备全球节点，但实际访问效果取决于工厂本地网络、防火墙、出口带宽，POC阶段需要模拟真实海外网络环境。