ЖУРНАЛ СТА 3/2015

Упрочнённая безвентиляторная встраиваемая система для монтажа на DIN-рейку с процессором Intel ® Atom™ E3827 1,75 ГГц и c сертификатом взрывозащиты • 4 изолированных порта RS-232/422/485 и 2 RS-232/422/485 • 1 изолированный порт цифрового ввода-вывода (8 входов/8 выходов) • Поддержка одного накопителя 2,5 ˝ SATA SSD/HDD (или mSATA) и одного CompactFlash™ • Поддержка пакета ПО удалённого управления AXView 2.0 rBOX510-6COM (ATEX/C1D2) –40…+70°C ° Упрочнённые решения для нефтегазовых, морских приложений и наблюдения Безвентиляторная встраиваемая система с процессором 3-го поколения Intel ® Core™ и Intel ® QM77 для морских ПК tBOX330-870-FL Интеллектуальная безвентиляторная встраиваемая система с процессором Intel ® Core™ i7/i5/i3 и Celeron ® , Intel ® Q87, с поддержкой 4 PoE, 6 USB 3.0, HDMI/DVI/DisplayPort и 2 PCIe Mini Card Реклама eBOX671-885-FL оборудования, поэтому его размещение часто носит стихийный характер. Ком- мутаторы устанавливаются на чердаках, в подвалах, плохо отапливаемых поме- щениях. Вместе с тем компьютерное и сетевое оборудование для домашнего ис- пользования давно оснащается портами Gigabit Ethernet, поэтому вполне логич- но использовать для предоставления услуг широкополосного доступа к сети Интернет гигабитные каналы передачи данных. Для этих целей вполне подходит такой коммутатор, как EX39924 компа- нии EtherWAN. Устройство относится к категории бюджетных, оно неуправляе- мое, оснащено 24 портами Gigabit Ethernet, имеет пассивное охлаждение и диапазон рабочих температур от –10 до +60°C. В коммутаторе применяется не- блокируемая архитектура, что позволяет длительное время эксплуатировать его при полной загрузке каналов (например, если большинство жителей дома вдруг решат посмотреть по выделенному кана- лу футбольную трансляцию). Расширен- ный диапазон рабочих температур поз- воляет установить устройство в нежилом помещении. Коммутатор не требует на- стройки и удалённого администрирова- ния. Выпускается версия с 16 комбини- рованными портами RJ-45/SFP, поэтому при необходимости сеть легко масшта- бируется на любые расстояния с приме- нением оптических кабелей и сменных оптических модулей. Преимущество SFP-портов также в том, что они повы- шают ремонтопригодность и сокращают время простоя сетей: вышедший из строя модуль легко заменить новым. Также данный коммутатор можно при- менять при автоматизации технологиче- ских процессов, нетребовательных ко времени восстановления сети после сбоя и не предъявляющих требований к без- опасности сети и эффективному управ- лению потоками данных. Е ЩЁ РАЗ О КИБЕРБЕЗОПАСНОСТИ Проблема защиты промышленных объектов от киберугроз давно вызывает обеспокоенность специалистов различ- ных отраслей и руководства на самом высоком уровне. Хотя в России пока нет стандартов, чётко определяющих страте- гии и подходы к обеспечению информа- ционной безопасности в промышленно- сти, интеграторам, разработчикам, со- трудникам предприятий и всем тем, кто так или иначе связан с промышленным производством, необходимо со всей серьёзностью отнестись к обеспечению эффективной защиты информационной инфраструктуры АСУ ТП. Сцелью обобщения имеющихся мето- дик и опыта в области повышения без- опасности промышленных объектов на западе был разработан и принят стандарт IEC 62443 (ранее имевший обозначение ISA-99). Он описывает общий подход к обеспечению сетевой безопасности про- мышленных объектов. При этом следует иметь в виду, что каждая отрасль, каждое промышленное предприятие требует ин- дивидуального подхода к формированию стратегии защиты. В частности, в США корпорациейNERC (North American Re- liability Corporation) был разработан стан- дарт NERC CIP (Critical Infrastructure Protection), применяемый для проекти- рования систем безопасности объектов энергетики. В статье «Промышленные сети в условиях возросших киберугроз» [2] по- дробно описаны методы повышения безопасности промышленных сетей и систем управления. Один из основных шагов на пути к безопасной про- мышленной сети – её сегментация, соз- дание безопасных зон и определение за- щищённых путей передачи данных между ними. При этом необходимо строго регламентировать, какие данные должны передаваться и кто имеет к ним доступ. Также нужно выделить тот факт, что для обеспечения защиты промыш- ленного сектора следует применять тех- нологии и решения, специально разра- ботанные именно для него. Необходимый элемент для сегмента- ции сети – межсетевые экраны. Устрой- ства должны иметь промышленное ис- полнение и функции для применения на промышленном предприятии. По своему назначению промышленные межсетевые экраны можно разделить на два вида: устройства, применяемые на границе сети, и устройства для защиты производственных ячеек. Первые пред- назначены для отделения промышлен- ного сегмента от офисной или корпора- тивной сети. Вторые позволяют сегмен- тировать промышленную сеть и наделе- ны специальными функциями, при- званными обезопасить промышленные протоколы (например Modbus или OPC). Применяемая в них технология глубокого анализа пакетов DPI (Deep Packet Inspection) позволяет обезопа- сить техпроцессы от вредоносного ПО, передаваемого в пакетах, разрешённых классическим брандмауэром. Примером устройства для установки на границе сети может служить серия межсетевых экранов Eagle20/30 компа- нии Hirschmann (рис. 6). Недавно она АППА РАТ НЫЕ С Р Е ДС Т В А / С Е Т Е ВОЕ ОБОР УДОВ АНИЕ 75 СТА 3/2015 www.cta.ru