Tietoturvalliset teollisuusethernet-verkot
Tämän päivän teollisuussovellukset edellyttävät toiminnan optimoimiseksi tehokasta viestintää kaikilla prosessin toiminnallisilla tasoilla ja niiden välillä. Teollisuusethernet-kytkimillä toteutetut verkot ovat nykyään ensisijainen tapa vastata näihin tarpeisiin. Uudet toteutustavat ja tekniikat tuovat myös uusia haasteita etenkin tietoturvaan liittyen.
Kriittiset tuotantolaitteet ja -prosessit on pystyttävä suojaamaan hyökkäyksiltä verkossa, joka on avoin ja yhteinen sen käyttäjille. Perinteisessä lähestymistavassa keskitytään suojaamaan vain verkon ulkoreuna, joko erottamalla se täysin fyysisesti ulkomaailmasta tai loogisen tason erottamisella käyttäen palomuuria. Teollisuusethernet-verkot ovat tavallisesti jaettu usean prosessin kesken ja ne toimivat ilman jatkuvaa verkonvalvontaa. Koska verkkoon liitettyjen prosessien ja laitteiden rahallinen arvo on yleensä varsin mittava ei tällainen "privaatti-verkko" ajatusmalli riitä sen kokonaisvaltaiseen suojaamiseen.
Moderni vahva syvemmän tason suojaus tehdään sekä verkon ulko että sisäpuolelta käyttäen useita suojakerroksia jaetusti. Verkkoon hajautettu sovelluspalomuuri tarjoaa tehokkaat työkalut tietoliikenteen ja teollisuusautomaatioprotokollien käsittelyyn loppukäyttäjäportissa asti. Sovelluspalomuuri valvoo että kytkimen loppukäyttäjäportti välittää vain sallittujen protokollien mukaista liikennettä ja näistäkin vain tarvittavat operaatiot. Näin verkon ulkoa tai sisältä tuleva hyökkäys ei pääse vaikuttamaan loppukäyttäjäporttiin kytkettyyn prosessiin tai laitteeseen. Verkkoratkaisun täydentää hallintatyökalu, joka yksinkertaistaa palveluiden provisioinnin ja verkon hallintatoimenpiteet.
RADiflow:n video esittelee havainnollisesti teollisuusethernet-verkkojen tietoturvahaasteita ja suojausmekanismeja.
RADiflow aplikaatioesimerkkejä ja tuotevalikoima