Cyberbezpieczeństwo

Wspólną cechą wszystkich naszych switchów i sterowników PLC jest kompatybilność z SIMULand.v4 oraz szyfrowana komunikacja poprzez protokół SNMPv3. SIMULand i jego interfejs graficzny udostępniają konfigurację dla wielu użytkowników. Zgodnie z wymaganiami norm, komunikacja jest zabezpieczona przez algorytm szyfrowania AES i funkcję skrótu AES w celu ochrony przed nieautoryzowanymi zmianami przesyłanych danych.
Innymi ważnymi elementami zwiększającymi bezpieczeństwo systemu LAN-RING są:
1. Transfer przesyłanych stanów systemu do oprogramowania integracyjnego przy użyciu szyfrowanego protokołu SNMPv3. Do integracji z innymi programami dostarczamy pliki MIB.

Zrealizowane aplikacje

• IPLOG & LAN-RING w infrastrukturze krytycznej

Ważnymi funkcjami bezpieczeństwa LAN-RING są sieci wirtualne (VLAN), które dzielą sieć na wzajemnie odseparowane części oraz QoS do przydzielania priorytetów dla przesyłanych danych.

Jednym z podstawowych elementów bezpieczeństwa systemu LAN-RING jest szybkie przekierowanie danych do trasy zapasowej. od 2008 roku funkcję tę wykonywał protokół LAN-RING.v1 z czasem przełączania 30ms od momentu pojawienia się awarii. Każdy pierścień (ring) w systemie ma unikalny ID i jeden przełącznik z funkcją MASTER (zarządza ringiem). Wyższy port przełącznika MASTER jest zwykle ustawiony w trybie BLOCKING, aby zapobiec powstaniu pętli. Port w trybie BLOCKING odbiera jedynie ramki LAN-RING, a pozostałe dane blokuje (trasa zapasowa). Po wystąpieniu awarii status zablokowanego portu zmieni się na FORWARDING i zacznie przesyłać wszystkie dane.

Zrealizowane aplikacje

• Infrastruktura bezpieczeństwa w budynku administracyjnym
• Kompleksowa infrastruktura zabezpieczeń w firmie technologicznej

Topologia SIATKI jest stosowana w większych systemach. Warunkiem prawidłowego działania jest ochrona przed tworzeniem pętli. Dbają o to głównie protokoły RSTP lub MSTP. Zaleta ich stosowania praktycznie w każdej topologii jest okupiona niegwarantowaną rekonfiguracją sieci. W zależności od rozmiaru sieci, lokalizacji awarii i odbierania okresowo wysyłanych ramek BPDU (domyślnie co 2s), może wahać się od milisekund do sekund. 3. generacja switchów LAN-RING wspiera ogólny protokół RSTP. Podczas wymagających opracowań, usunęliśmy niedoskonałości wynikające z długich rekonfiguracji sieci. Tak powstał protokół RSTP-M. Protokół RSTP-M jest wstecznie zgodny ze standardowym protokołem RSTP.

Switche wyposażone są w porty RS485, które można wykorzystać do wzajemnego połączenia kilku systemów zabezpieczeń.

Zrealizowane aplikacje

• Infrastruktura bezpieczeństwa w budynku administracyjnym
• Zabezpieczenie Komunikacji Systemów Alarmowych

Ograniczenie dostępu w oparciu o IP SA

Od wersji F moduły CPU są wymienne i można je w dowolnym momencie zastępować innymi, nowszymi modelami. Od wersji G moduły CPU bazują na open source OS Embedded Linux. Pierwszymi dostępnymi urządzeniami z tymi modułami CPU są sterowniki IPLOG-GAMA. Następnie moduły będą montowane w nowych switchach serii G. Planujemy produkować je w zgodzie z serią F.

Zrealizowane aplikacje

• IPLOG & LAN-RING w infrastrukturze krytycznej

Standard IEEE 802.1X wyróżnia 3 typy urządzeń:

Zrealizowane aplikacje

• IPLOG & LAN-RING w infrastrukturze krytycznej