MB connect line GmbH
Level-1
- Beiträge
- 140
- Reaktionspunkte
- 9
-> Hier kostenlos registrieren
Guten Tag,
mit der Industrie-Firewall mbNetfix können Sie Ihre Produktionsnetzwerke wirkungsvoll gegen Angriffe von außen schützen. Im wesentlichen erfolgt das, indem Sie Ihr Netzwerk in der Fabrik in überschaubare logische Einheiten segmentieren – und nur einen definierten Datenverkehr zulassen. Mit der Einrichtung sicherer Zonen entschärfen Sie auch die Update-Problematik. Manche Software, beispielsweise die Runtime einer SoftSPS, ist nur bis zu einem bestimmten Service-Pack freigegeben, so dass Sie praktisch keine Möglichkeit haben, das System aktuell zu halten. Hier kann vor solche Systeme eine Industrie-Firewall als „Türsteher“ geschaltet werden, die nur vorher festgelegte Verbindungen und Dienste zulässt.
Eine weitere Funktion von mbNetfix ist der Bridge-Modus. Er dient zur Anbindung neuer Teilnehmer an bestehende Netzwerke, ohne dass am Bestand Änderungen erforderlich sind. Zur Konditionierung des Datenverkehrs kann die Industrie-Firewall auf Grundlage der Ursprungs-MAC/IP-Adressen und Ziel-MAC/IP-Adressen sowie der Ports zulässigen und verbotenen Datenverkehr filtern.
Eine Besonderheit ist der integrierte Lernmodus. Hier erlaubt die Firewall eine unbeschränkte Kommunikation und zeichnet alle Verbindungen auf. Sie entscheiden anschließend anhand der erfassten Pakettabelle, welche Verbindungen unter den IP-Geräten zulässig sind und welche unerwünscht sind und deshalb gesperrt werden. Das Konzept basiert von Anfang an auf „Security by Design“. Um die Angriffsvektoren so klein wie möglich zu halten, wurde auf ein Web-Interface zur Konfiguration bewusst verzichtet. Stattdessen wird die Firewall lokal über den USB Port konfiguriert. Für IT-Experten steht, optional aktivierbar, auch ein SSH-Interface zur Verfügung.
Weitere Information finden Sie auf unserer Webseite.
sps ipc drives 2017: Halle 10.0 | Stand 202
mit der Industrie-Firewall mbNetfix können Sie Ihre Produktionsnetzwerke wirkungsvoll gegen Angriffe von außen schützen. Im wesentlichen erfolgt das, indem Sie Ihr Netzwerk in der Fabrik in überschaubare logische Einheiten segmentieren – und nur einen definierten Datenverkehr zulassen. Mit der Einrichtung sicherer Zonen entschärfen Sie auch die Update-Problematik. Manche Software, beispielsweise die Runtime einer SoftSPS, ist nur bis zu einem bestimmten Service-Pack freigegeben, so dass Sie praktisch keine Möglichkeit haben, das System aktuell zu halten. Hier kann vor solche Systeme eine Industrie-Firewall als „Türsteher“ geschaltet werden, die nur vorher festgelegte Verbindungen und Dienste zulässt.
Eine weitere Funktion von mbNetfix ist der Bridge-Modus. Er dient zur Anbindung neuer Teilnehmer an bestehende Netzwerke, ohne dass am Bestand Änderungen erforderlich sind. Zur Konditionierung des Datenverkehrs kann die Industrie-Firewall auf Grundlage der Ursprungs-MAC/IP-Adressen und Ziel-MAC/IP-Adressen sowie der Ports zulässigen und verbotenen Datenverkehr filtern.
Eine Besonderheit ist der integrierte Lernmodus. Hier erlaubt die Firewall eine unbeschränkte Kommunikation und zeichnet alle Verbindungen auf. Sie entscheiden anschließend anhand der erfassten Pakettabelle, welche Verbindungen unter den IP-Geräten zulässig sind und welche unerwünscht sind und deshalb gesperrt werden. Das Konzept basiert von Anfang an auf „Security by Design“. Um die Angriffsvektoren so klein wie möglich zu halten, wurde auf ein Web-Interface zur Konfiguration bewusst verzichtet. Stattdessen wird die Firewall lokal über den USB Port konfiguriert. Für IT-Experten steht, optional aktivierbar, auch ein SSH-Interface zur Verfügung.
Weitere Information finden Sie auf unserer Webseite.
sps ipc drives 2017: Halle 10.0 | Stand 202
