Fernabschaltung
Die Fernkonnektivität gewährleistet einen kontrollierten Zugriff auf industrielle Steuerungssysteme wie SPS, SCADA-Server und Netzwerkgeräte an entfernten Standorten. Durch die Kombination von VPN-Tunneling, sicheren Gateways und Authentifizierung werden Zugriffsbeschränkungen, Audit-Protokollierung und der Schutz kritischer Infrastrukturen ermöglicht, ohne dass das Netzwerk Schwachstellen ausgesetzt wird.
Das Netzwerk wird in der Regel mit Hilfe der DMZ und des Purdue-Modells in Zonen unterteilt, um OT-Systeme vor Bedrohungen durch das gesamte IT-Netzwerk zu schützen.
Anwendungsbereiche
Techniker können eine sichere Verbindung über VPN herstellen und auf Steuerungen, SPS oder HMIs zugreifen, um Fehler zu beheben, zu aktualisieren oder zu konfigurieren - ohne physisch anwesend zu sein.
Über sichere Netzverbindungen können entfernte Standorte zentral überwacht und verwaltet werden. Die Systeme unterstützen oft mehrere Kommunikationskanäle, so dass die Konnektivität auch bei einem Netzausfall aufrechterhalten werden kann - zum Beispiel automatische Umschaltung zwischen Festnetz und Mobilfunk.
Der Fernzugriff kann mit rollenbasierter Zugriffskontrolle, Zugriffsfilterung (Whitelisting), Zeitbeschränkung und Protokollierung der Benutzeraktivitäten geschützt werden, wodurch das Risiko eines unbefugten Zugriffs verringert und die Rückverfolgbarkeit im Netzwerk verbessert wird.
Technische Konstruktion und Sicherheit
Die Fernkonnektivität wird durch Protokolle wie IPsec, OpenVPN und GRE unterstützt, die über ein Sicherheitsgateway oder einen Router mit integrierter Verschlüsselung, Firewall und Protokollierung verwendet werden.
Die Struktur ist wie folgt:
Perimeter-Segmentierung
IT-Netze, DMZ und OT-Zonen sind durch Firewalls und DMZ-Zwischennetze getrennt
Purdue-Schichtung
Konformität auf Netzwerkebene gewährleistet kontrollierten Zugang und Isolierung kritischer Geräte
Audit und Protokollierung
Firewall- und VPN-Protokolle ermöglichen die Nachvollziehbarkeit von Zugriffsversuchen, Sitzungen und Änderungen
Hier finden Sie eine Auswahl unserer Software für Remote-Konnektivität
MOXA MRC LIZENZ
Vorteile:
- Keine monatlichen Gebühren
- Keine versteckten Kosten
- Sie zahlen einmal - und besitzen Ihre Lizenz für immer
- Einmal kaufen. Immer verwenden.
- Art.Nr.: 54448
InConnect Remote Access - sichere und einfach zu bedienende Fernverbindung, Inhand
Vorteile:
- Plug & Play-Service - erfordert keine Änderungen am lokalen Netzwerk und ist einfach zu implementieren
- Zentralisierte und sichere Cloud-Verwaltung mit fortschrittlicher Verschlüsselung und Zugriffskontrolle
- Unterstützt die Fernverbindung zu vielen Arten von Ethernet-Geräten wie PLC, HMI, Kameras und IPCs
- Skalierbare Lösung - kann bei steigendem Bedarf ohne Netzumbau erweitert werden
Device Manager - Cloud-basierte Geräteverwaltung, Inhand
Vorteile:
- Zentralisierte Verwaltung und Batch-Wartung von Geräten an einem Ort
- Überwachung des Betriebsstatus in Echtzeit und Optimierung der betrieblichen Effizienz
- Firmware- und Konfigurations-Updates für viele Geräte mit nur wenigen Klicks
- Erweiterte Zugangskontrolle und sichere Datenübertragung
- GPS-basierte Gerätelokalisierung und Geräteklassifizierung