RAD: решение для крупных предприятий с особой защитой приложений SCADA

Компания RAD выпустила решение для предприятий электроэнергетики, нефтегаза, промышленного производства и транспорта с особой защитой приложений SCADA. Новый коммутатор/маршрутизатор SecFlow объединяет в одном устройстве Ethernet и последовательные интерфейсы, шлюз протоколов и интеллектуальный защитный экран. Это многофункциональное решение с особо надежной конструкцией для применения в сложных условиях.

SecFlow - это единственный на рынке коммутатор/маршрутизатор для приложений SCADA с интеллектуальным защитным экраном, встроенными последовательными интерфейсами, 16 портами Fast Ethernet, 2 портами Gigabit Ethernet, с поддержкой и преобразованием протоколов промышленной связи. Новинка соответствует стандартам IEC 61850-3 и IEEE 1613.

«В России и СНГ это решение является черезвычайно востребованным для создания современных защищенных сетей промышленной и ведомственной связи, - считает Андрей Шалимов, Генеральный директор представительства RAD в Москве. – Увеличивается объем и разнообразие передаваемой по таким сетям информации, и необходимы меры по разграничению сетевых ресурсов, их оптимизации и защите. SecFlow решает эти задачи, одновременно поддерживая экономичную миграцию на новые магистрали на базе протоколов Ethernet/IP и использование новых сервисов связи».

Простое подключение приложений SCADA на основе IP к удаленным терминалам старого и нового типа

Коммутатор SecFlow позволяет подключать как интеллектуальное оборудование Ethernet, так и традиционные удаленные терминалы с последовательными интерфейсами RS-232/485. Подключение производится с полным резервированием - включая оптоволоконные кольца, сотовые модемы 2/3G и внешние радиосистемы.

Функционал шлюза позволяет обрабатывать трафик как с новыми потоколами IP/Ethernet, так и с традиционными протоколами последовательной обработки данных. Поэтому SecFlow может, например, преобразовывать традиционные протоколы SCADA IEC-101 в новые IP-совместимые эквиваленты IEC-104, или последовательный протокол Modbus в IP, DNP3 и другие. Благодаря преобразованию трафик IP SCADA легко передавать на терминалы нового и старого типа.

SecFlow позволяет использовать новую пакетную инфраструктуру для традиционной связи. Это дает предприятиям возможность оптимизировать расходы и постепенно переходить к новым экономичным сетевым технологиям.

Защитный экран для каждого порта с распознаванием трафика SCADA и встроенными VPN

Защитный экран на каждый порт с распознаванием трафика SCADA осуществляет глубокую проверку пакетов. Для коммуникаций с помощью IPsec и полного шифрования критически важной информации предназначен встроенный агент VPN.

«Угрозы кибербезопасности стимулируют внедрение комбинированных защитных механизмов во всех новых решениях связи, – объясняет Мати Эпштейн, руководитель группы решений для ведомственных сетей и транспорта в RAD Data Communications. – Распределенные системы защиты, не ограничивающиеся безопасностью центрального узла, а учитывающие каждый узел связи, гораздо лучше защищают сети от рисков нового поколения, поскольку при современных методах кибератакнеобслуживаемые площадки могут стать местом риска и угрозы для всей сети, в обход защиты центра управления».