1. Оршил: Орчин үеийн сүлжээний харагдах байдлын чухал ялгаа
Дэлхийн хэмжээний аж ахуйн нэгжийн мэдээллийн технологи болон үйлдвэрлэлийн OT дэд бүтэц урьд өмнө байгаагүй кибер аюулгүй байдлын сорилттой тулгарч байна: байгууллагууд бүрэн ажиглаж чадахгүй сүлжээний аюул заналыг бууруулж чадахгүй байна. ILO-41 шилэн кабелийн цагираг хэлбэрийн архитектур зэрэг үйлдвэрлэлийн хяналтын системүүд (ICS) үүлэн технологид холбогдсон програмын шугамуудыг нэгтгэхийн тулд өргөжиж байгаа тул хяналтгүй сүлжээний холбоосууд нь ransomware, хажуугийн аюул заналхийллийн хөдөлгөөн, протоколын гажиг, зөвшөөрөлгүй төхөөрөмжид нэвтрэхэд харагдахгүй цэгүүдийг бий болгодог. Уламжлалт хяналтын аргууд - үүнд шилжүүлэгч SPAN толин тусгал портууд болон хост дээр суурилсан хяналтын агентууд - оргил зурвасын ачааллын үед алдагдалгүй, хоёр чиглэлтэй сүлжээний урсгалыг барьж чаддаггүй тул чухал үйл ажиллагаанд хүлээн зөвшөөрөгдөхгүй эрсдэл учруулж байна.
Энэхүү техникийн гарын авлага нь алтан стандартын харагдах байдлын шийдлийг задлан харуулж байна:Зэс цорго (Ethernet цорго / Идэвхгүй цорго)техник хангамж. Эдгээр шугаман туршилтын хандалтын цэгийн төхөөрөмжүүд нь сүлжээний хяналт, аюул заналхийллийн ан агнуур, шүүхийн шинжилгээ, нийцлийн аудитын зорилгоор 100% нарийвчлалтай, тэг нөлөөлөл бүхий сүлжээний урсгалыг бүртгэдэг. Салбартаа тэргүүлэгч Mylinking ML-TAP-2401B олон порттой Гигабит зэс Ethernet TAP-д анхаарлаа хандуулан бид шилэн кабелийн цагираг автобус ILO-41 програмын сүлжээнд зориулсан бодит үйлдвэрлэлийн байршуулалтын топологийг шинжилж, идэвхгүй зэс болон оптик TAP архитектурыг харьцуулж, зориулалтын техник хангамжийн TAP нь уламжлалт хяналтын хэрэгслүүдийн хязгаарлалтыг хэрхэн арилгаж, сүлжээний төгсгөлөөс төгсгөл хүртэлх аюулгүй байдлыг бэхжүүлдэг болохыг тоймлон харуулав.
Эрчим хүч, үйлдвэрлэл, санхүү болон чухал дэд бүтцийн салбаруудад IT/OT аюулгүй байдлын инженерүүд идэвхгүй TAP техник хангамжийг хэлэлцэх боломжгүй нэг шалтгаанаар эрэмбэлдэг: идэвхгүй зэс Ethernet TAP нь үйлдвэрлэлийн сүлжээний сегментүүд дээр фрэймийг таслах, хоцрогдол оруулах, эсвэл ашиглах боломжтой халдлагын гадаргуу үүсгэхгүйгээр бүрэн дуплекс сүлжээний пакетуудыг хуулдаг. Энэхүү нийтлэл нь сүлжээний урсгалыг барих техник хангамжийг судалж буй, идэвхгүй цорго байршуулалтыг үнэлж, аж үйлдвэрийн болон аж ахуйн нэгжийн нийцлийн шаардлагад нийцүүлэн бат бөх сүлжээний аюулгүй байдлын харагдах байдлын шугам хоолойг зохион бүтээж буй инженерүүдэд зориулсан SEO-ийн эцсийн эх сурвалж болж өгдөг.
Анхдагч хайлтын зорилгын уялдаа холбоо
Энэ блог нь өндөр хөрвүүлэлттэй Google хайлтын асуулгад чиглэгддэг:
○Мэдээлэл: Зэс цорго гэж юу вэ? Идэвхгүй цорго ба SPAN порт, Ethernet цоргоны үйлдвэрлэлийн хяналт
○Зар сурталчилгаа: OT сүлжээний аюулгүй байдалд зориулсан хамгийн сайн зэс ethernet цорго, урсгалыг барихад зориулсан олон порттой идэвхгүй сүлжээний цорго
○Гүйлгээ: Mylinking ML-TAP-2401B сүлжээний цоргоны мэдээллийн хуудас, үйлдвэрлэлийн цагираг хэлбэрийн хяналтын цорго байршуулалт
2. Зэс цорго, Ethernet цорго болон идэвхгүй цорго гэж юу вэ? Техникийн үндсэн тодорхойлолтууд
Сүлжээний аюулгүй байдлын мэргэжилтнүүдийн нэр томьёоны төөрөгдлийг арилгахын тулд бид гол түлхүүр үг бүрийг техник хангамж болон үйл ажиллагааны нөхцөл байдалтай албан ёсны болгож байна:
2.1 Зэс цорго (Ethernet цорго)
Зэс цорго буюу Ethernet цорго нь BASE-T зэс Ethernet холболтууд (10/100/1000M Гигабит цахилгаан кабель)-д зориулж бүтээгдсэн физик шугаман сүлжээний харагдах байдал бүхий төхөөрөмж юм. Үйлдвэрийн цагираг хэлбэрийн унтраалга болон аюулгүй байдлын хяналтын серверүүд гэх мэт хоёр сүлжээний төгсгөлийн цэгүүдийн хооронд шууд байрлуулсан зэс цорго нь хоёр чиглэлтэй урсгалыг хоёр ижил урсгалд хуваадаг:
○Үндсэн шууд урсгалын урсгал: Доод урсгалын үйлдвэрлэлийн сүлжээний төхөөрөмж рүү өөрчлөлгүйгээр дамжуулсан
○Хяналтын урсгал давхардсан: Зориулалтын шинжилгээний техник хангамж руу илгээсэн (аюулгүй байдлын серверүүд, NOZOMI NG-500R үйлдвэрлэлийн аюулын мэдрэгч, пакет барих датчикууд)
Програм хангамж дээр суурилсан толин тусгалаас ялгаатай нь зэс цоргоны техник хангамж нь цахилгаан дохиог сэргээхийн тулд зориулалтын PHY давхаргын хэлхээг ашигладаг бөгөөд энэ нь урсгалын огцом өсөлтийн үед пакет алдагдалгүйгээр бүрэн зурвасын өргөн нэвтрүүлэх чадварыг баталгаажуулдаг. Mylinking ML-TAP-2401B нь 16x Гигабит BASE-T зэс портуудыг дэмждэг модульчлагдсан зэс цорго бөгөөд олон үйлдвэрийн болон байгууллагын зэс холбоосыг нэг нэгдсэн хяналтын тэжээлд нэгтгэхэд тохиромжтой.
2.2 Идэвхгүй товшилт
Идэвхгүй товшилт нь тэг програм хангамж, минималист электроникийн дизайнаар тодорхойлогддог сүлжээний TAP техник хангамжийн дэд ангилал юм. Орчин үеийн дэд бүтцэд зориулсан хоёр өөр идэвхгүй товшилтын хувилбар байдаг:
○Идэвхгүй оптик TAPШилэн кабелийн холболтын цахилгаангүй оптик хуваагч тоног төхөөрөмж (манай ILO-41 топологийн диаграммд FO). Цахилгаан бүрэлдэхүүн хэсэггүйгээр шилэн кабелийн урсгалыг хуулбарлахын тулд зөвхөн идэвхгүй гэрлийн хугарлыг ашигладаг; цахилгаан хангамж шаардлагагүй, тоног төхөөрөмжийн цахилгаан алдагдлын улмаас холболт тасрах эрсдэлгүй.
○Зэсийн Ethernet цоргоЗэс холбоосууд нь идэвхтэй PHY дохионы нөхөн сэргээлтийг шаарддаг бол байгууллагын түвшний зэс цорго нь идэвхгүй аюулгүй байдлын архитектурыг хэрэгжүүлдэг: IP хаяггүй, удирдлагын вэб интерфэйсгүй, алсын зайнаас хандах чадваргүй. Энэхүү агаарын зайтай дизайн нь аюул заналхийлэгчид цоргыг өөрийг нь эвдэж, баригдсан урсгалыг өөрчлөх эсвэл үйлдвэрлэлийн сүлжээнд шилжихээс сэргийлдэг.
Чухал ялгаа: Бүх идэвхгүй товшилтууд нь удирдлагатай унтраалга, галт хана эсвэл хяналтын агентууд дээр байгаа халдлагын векторуудыг арилгадаг бөгөөд энэ нь тэг итгэлцэлгүй сүлжээний аюулгүй байдлын тогтолцооны гол шаардлага юм.
2.3 Сүлжээний урсгалыг бүртгэх ба сүлжээний хяналт Үндсэн хэрэглээний тохиолдлууд
Сүлжээний урсгалын бүртгэл нь үйл явдлын дараах шүүхийн шинжилгээ, бодит цагийн аюул заналхийллийг илрүүлэх, гүйцэтгэлийн алдааг олж засварлах зорилгоор сүлжээний холбоосоор дамжин өнгөрч буй бүрэн түүхий Ethernet пакетуудыг бүртгэх үйл явцыг тайлбарладаг. Сүлжээний хяналт нь протоколын зан төлөвийг тасралтгүй аудит хийх, хэвийн бус холболтын хэв маягийг илрүүлэх, сүлжээний аюулгүй байдлын бодлогын хэрэгжилтийг баталгаажуулахын тулд баригдсан урсгалыг ашигладаг өргөн хүрээтэй үйл ажиллагааны ажлын урсгал юм. Зэс Ethernet идэвхгүй цорго нь ажлын урсгалын аль алиных нь хувьд үндсэн өгөгдөл цуглуулах давхаргыг бүрдүүлж, SIEM серверүүд, үйлдвэрлэлийн IDS мэдрэгчүүд болон сүлжээний гүйцэтгэлийн аналитик платформуудад бүрэн, өөрчлөгдөөгүй урсгалыг дамжуулдаг.
3. Идэвхгүй TAP болон SPAN/Mirror портууд: Яагаад техник хангамжийн TAP нь чухал үйл ажиллагааны хяналтад давамгайлдаг вэ?
Олон байгууллага эхэндээ урсгалын харагдацыг хямд байлгахын тулд switch SPAN (Switched Port Analyzer) толин тусгал портуудыг ашигладаг байсан боловч энэ арга нь урсгал ихтэй үйлдвэр, аж ахуйн нэгжийн орчинд сүйрлийн харалган цэгүүдийг бий болгодог. Доорх нь идэвхгүй зэс цоргоны техник хангамжийг SPAN толин тусгалтай харьцуулсан техникийн задаргаа бөгөөд сүлжээний аюулгүй байдал болон сүлжээний урсгалыг найдвартай барихад шууд нөлөө үзүүлдэг:
| Үнэлгээний хэмжүүр | Зэс Ethernet идэвхгүй цорго (Mylinking ML-TAP-2401B) | SPAN/Mirror портуудыг солих |
| Пакет барих Fidelity | 100% алдагдалгүй хоёр чиглэлтэй пакет барих; зурвасын өргөн ачааллаас үл хамааран бүх хүрээг хуулсан | Траффикийн огцом өсөлтийн үед пакетууд ноцтой унадаг; switch нь ASIC буферийн халилт нь чухал аюулын пакетуудыг хаядаг |
| Холбоосын хоцрогдлын нөлөө | PHY давхаргын оруулах саатал бараг тэг (<0.1µs); бодит цагийн үйлдвэрлэлийн ICS харилцаанд саад учруулахгүй | Шууд холболтын хоцрогдол байхгүй ч хязгаарлагдмал шилжүүлэгч CPU/ASIC нөөцийг ашигладаг тул үйлдвэрлэлийн хүчин чадлыг бууруулдаг |
| Аюулгүй байдлын халдлагын гадаргуу | IP/MAC хаяг байхгүй, алсын удирдлага байхгүй, програм хангамжийн эмзэг байдал байхгүй; үйлдвэрлэл болон хяналтын бүсийн хоорондох агаарын зай завсар байхгүй | Удирдлагатай шилжүүлэгч нь довтолгооны гадаргууг бүрэн хамардаг; халдагчид хажуугийн хөдөлгөөний урсгалыг нуухын тулд толины тохиргоог өөрчилж болно |
| Бүрэн дуплекс дэмжлэг | Зэс холбоос бүр дээр дамжуулалт (Tx) болон хүлээн авах (Rx) урсгалыг нэгэн зэрэг хүлээн авдаг | Олон бага/дунд зэрэглэлийн унтраалга нь зөвхөн нэг хөдөлгөөний чиглэлийг тусгадаг бөгөөд чухал аюул заналын харилцаа холбооны урсгалыг дутуу харуулдаг |
| Аж үйлдвэрийн OT нийцтэй байдал | Аж үйлдвэрийн цагираг хэлбэрийн автобусны топологийг тасралтгүй ажиллуулах зориулалттай; тоног төхөөрөмжийн тойрог замын реле нь цоргоны цахилгаан тасарсан үед холболтын тасралтгүй байдлыг хадгалдаг. | Switch SPAN-г дахин тохируулах нь үйлдвэрлэлийн сүлжээний зогсолтыг шаарддаг; програм хангамжийн шинэчлэлтүүд нь ILO-41 автобусны автоматжуулалтын ажлын урсгалыг тасалдуулах эрсдэлтэй |
| Нэгтгэлийн өргөтгөх чадвар | ML-TAP-2401B нь 16x зэс холбоос + 8x шилэн SFP портуудыг нэгдсэн хяналтын гаралт болгон нэгтгэдэг | Шилжүүлэгчийн багтаамж тус бүрт 2-4 толин тусгал сессээр хязгаарлагддаг; хөндлөн шилжүүлэгчийн урсгалыг нэгтгэх нь нарийн төвөгтэй чиглүүлэлтийн шийдлүүдийг шаарддаг |
| Шүүхийн журмын нийцэл | Шилжүүлэгч шүүлтүүрийн логикоор өөрчлөгдөөгүй бүрэн түүхий пакет ачааллыг авдаг | Switch ASIC нь том пакетуудыг тасалж, бага ач холбогдолтой фрэймүүдийг шүүж, аудитын мөрийн нийцлийн нотолгоог хүчингүй болгодог |
ILO-41 шилэн цагираг програмын автобус гэх мэт үйлдвэрлэлийн ICS сүлжээнүүдийн хувьд SPAN толин тусгал портуудаас пакет алдагдал нь эргэлт буцалтгүй үйл ажиллагааны эрсдэлийг үүсгэдэг: Modbus, Profinet эсвэл EtherNet/IP протоколын гажиг алдагдсан тохиолдолд үйлдвэрийн төлөвлөөгүй зогсолт эсвэл үйлдвэрлэлийн ransomware зөрчлийг үүсгэж болзошгүй. Идэвхгүй зэс цорго нь үйлдвэрлэлийн шилжүүлэгч тоног төхөөрөмжид ачаалал өгөхгүйгээр баталгаатай бүрэн урсгалын харагдах байдлыг хангаж энэ эрсдэлийг арилгадаг.
4. Оптик идэвхгүй TAP болон зэс Ethernet цорго: Үйлдвэрийн цагираг хэлбэртэй автобусны байршуулалтын харьцуулалт
Манай хоёр лавлах топологийн диаграмм нь ILO-41 шилэн кабелийн цагираг хэлбэрийн дэд бүтцийн хос байршуулалтын стратегийг харуулж, сүлжээний хяналт болон сүлжээний аюулгүй байдлын шугам хоолойд зориулж оптик идэвхгүй цоргыг Mylinking зэс Ethernet цорготой харьцуулахад хэзээ сонгохыг онцолсон болно.
Топологи 1: Зэсийн цоргыг шууд байрлуулах (Лавлах диаграмм 1)
○Архитектурын тойм: Анхдагч шилэн кабелийн цагираг хэлбэрийн шилжүүлэгч нь Gigabit BASE-T цахилгааны кабелиар дамжуулан Mylinking ML-TAP-2401B зэс цорготой шууд холбогддог. Зэс цорго нь урсгалыг хоёр хяналтын төгсгөлийн цэг рүү хуваадаг:
- Lenovo Security Server (байгууллагын мэдээллийн технологийн аюул заналын шинжилгээ, SIEM дамжуулалт)
- NOZOMI NG-500R үйлдвэрлэлийн OT мэдрэгч (ICS протоколын гажиг илрүүлэх)
○Хамгийн тохиромжтой хэрэглээний тохиолдол: Цагираг хэлбэрийн гол унтраалга нь нөөц зэс RJ45 порттой, инженерийн багууд завсрын шилэн кабелийн хуваах тоног төхөөрөмжгүйгээр хялбаршуулсан нэг үе шаттай урсгалын нэгтгэлийг нэн тэргүүнд тавьдаг сайтууд.
○Гол давуу талууд: Физик байршуулалтын бүрэлдэхүүн хэсгүүдийн тоо цөөрсөн, мэдээллийн технологи болон OT аюулгүй байдлын хэрэгслүүдэд зориулсан зэс дээр суурилсан нэгдсэн хяналтын тэжээл, үйлдвэрлэлийн техникчдэд зориулсан кабелийн засвар үйлчилгээг хялбаршуулсан.
Топологи 2: Холимог Оптик Идэвхгүй TAP + Зэс Цоргоны Стек (Лавлах диаграмм 2)
○Архитектурын тойм: Цахилгаангүй Оптик Идэвхгүй TAP-г ILO-41 цагираг хэлбэрийн шилжүүлэгчийг холбосон шилэн кабелийн (FO) гол дээр шугаман дотор оруулсан. Хуваагдсан шилэн кабелийн хяналтын тэжээл нь Гигабит зэс болж хувирч, Mylinking ML-TAP-2401B нэгтгэх цорго руу ордог бөгөөд энэ нь аюулгүй байдлын сервер болон NOZOMI үйлдвэрлэлийн мэдрэгч рүү урсгалыг давхардуулдаг.
○Хамгийн тохиромжтой хэрэглээний тохиолдол: Шилэн кабелийн цагирагны гол нь чухал автоматжуулалтын урсгалыг дамжуулдаг үйлдвэрлэлийн газрууд бөгөөд инженерийн багууд шугаман цорго байрлуулахын тулд зэс унтраалгын портуудыг тасалдуулж чадахгүй. Оптик идэвхгүй цорго нь тэг тэжээлийн хангамжтай ажилладаг тул анхдагч шилэн кабелийн автобусны ганц цэгийн эвдрэлийг арилгадаг.
○Гол давуу талууд: Үйлдвэрлэлийн шилэн кабелийн цагиргийг цахилгаан хяналтын тоног төхөөрөмжөөс бүрэн тусгаарлах; идэвхгүй оптик задлагч нь цахилгааны эвдрэлийн эрсдэл үүсгэдэггүй; урсгалыг зэс Ethernet болгон хувиргахаас өмнө холын зайн шилэн кабелийн хяналтыг дэмждэг.
Шийдвэр гаргах хүрээ: Оптик идэвхгүй TAP ба зэс цорго
○Бие даасан Mylinking зэс цорго (ML-TAP-2401B)-г байрлуулна: Зэс BASE-T холбоосуудыг хянах, олон цахилгаан төгсгөлийн цэгүүдийг нэгтгэх, эсвэл IT/OT хяналтын хэрэгслүүдийг нэг тавиур дээр суурилуулсан харагдах байдлын стек дээр нэгтгэх үед.
○Хосолсон оптик + зэсийн цоргоны стекийг байрлуулах: Үйлдвэрлэлийн анхдагч тээвэрлэлтийн хэрэгсэл нь шилэн кабелийн үед чухал автоматжуулалтын шугамуудад тэг чадлын идэвхгүй тоног төхөөрөмж шаардлагатай эсвэл алсын зайн шилэн холболтыг зэс хувиргахаас өмнө хуваах шаардлагатай.
5. Гүнзгий судлах: Mylinking ML-TAP-2401B Олон порттой зэс Ethernet TAP техникийн архитектур
Лавлах үйлдвэрлэлийн хяналтын хоёр топологийн төв техник хангамжийн бүрэлдэхүүн хэсэг болох Mylinking ML-TAP-2401B Copper Ethernet Tap нь 24 Gbps бүрэн дуплексийн дээд хүчин чадалтайгаар аж ахуйн нэгжийн болон үйлдвэрлэлийн түвшний идэвхгүй сүлжээний урсгалыг барьж авдаг. Нэг порттой үндсэн зэс цоргоны өргөтгөх боломжийн хязгаарлалтыг арилгах зорилгоор бүтээгдсэн уг төхөөрөмж нь медиа хоорондын нэгдсэн сүлжээний хяналтад зориулж модульчлагдсан зэс болон шилэн кабелийн интерфэйсийг нэгтгэдэг.
5.1 Гол техник хангамжийн үзүүлэлтүүд
○Портын тохиргоо: 16 x 10/100/1000M BASE-T зэс цоргоны портууд + 8 x Гигабит SFP шилэн кабелийн үүрнүүд
○Нийт зурвасын өргөн багтаамж: 24 Гбит/с хоёр чиглэлтэй урсгал боловсруулалт
○Чухал Идэвхгүй Аюулгүй Байдлын Дизайн: Дотоод IP стек, вэб удирдлагын портал байхгүй, аюул заналхийлэгчдийн халдлагын гадаргуу байхгүй
○Тоног төхөөрөмжийн эвдрэлээс хамгаалах тойрч гарах реле: Шугамын зэс порт бүр механик тойрч гарах релетэй. Цоргоны цахилгаан тасарсан тохиолдолд реле нь үйлдвэрлэлийн холбоосыг шууд богино холбож, ILO-41 цагираг хэлбэрийн автоматжуулалтын урсгалыг тасралтгүй байлгадаг бөгөөд энэ нь үйлдвэрлэлийн OT ажиллах хугацааны шаардлагын зайлшгүй шинж чанар юм.
○Цахилгаан оролт: Дэлхийн үйлдвэрлэлийн байгууламжийн цахилгааны стандартад нийцсэн, стандарт 220 VAC тавиур дээр суурилуулсан цахилгаан хангамж (манай байршуулалтын топологид үзүүлсэн цахилгаан дэд бүтэцтэй тохирч байна)
○Байршуулалтын хэлбэр: Стандарт үйлдвэрлэлийн серверийн шүүгээнд зориулсан 1U тавиур дээр суурилуулсан явах эд анги, зай багатай удирдлагын өрөөнд зориулсан авсаархан талбай
○Дэмжигдсэн хяналтын ажлын урсгалууд: Траффик нэгтгэх, хоёр чиглэлтэй пакет хуулбарлах, хөндлөн шилэн/зэс холболтын нэгтгэл, аюулгүй байдлын серверүүд, IDS мэдрэгчүүд болон шүүхийн баривчлах төхөөрөмжүүдэд олон хэрэгсэлтэй траффик түгээх
5.2 Гол ялгах хүчин зүйлс ба өрсөлдөгч зэс цоргоны тоног төхөөрөмж
○Хос медиа дэмжлэг: 16 зэс цоргоны порт + 8 SFP шилэн кабелийн үүрний өвөрмөц хослол нь эрлийз IT/OT орчинд тусдаа оптик хуваагч болон зэс цоргоны төхөөрөмжүүдийн хэрэгцээг арилгадаг. Өрсөлдөгчдийн зэс цорго нь зөвхөн RJ45 BASE-T интерфэйсээр хязгаарлагддаг.
○Олон хэрэгсэлтэй урсгалын хуваарилалт: Ганц ML-TAP-2401B зэс цорго нь нэмэлт нэгтгэх тоног төхөөрөмжгүйгээр олон хяналтын хэрэгсэлд (аюулгүй байдлын сервер + манай топологид NOZOMI OT мэдрэгч) урсгалыг нэгэн зэрэг нийлүүлж, тавиурын зай болон байршуулалтын зардлыг бууруулж чадна.
○Аж үйлдвэрийн зэрэглэлийн найдвартай байдал: Хатуужуулсан PHY хэлхээ нь үйлдвэрлэл болон эрчим хүчний байгууламжид түгээмэл тохиолддог хүчдэлийн хэлбэлзлийг тэсвэрлэдэг; механик тойрч гарах реле нь ICS автоматжуулалтын сүлжээнд зориулсан салбарын стандартын ажиллах хугацааны шаардлагыг давсан.
○Өргөтгөх боломжтой идэвхгүй харагдах байдал: Модульчлагдсан портын дизайн нь ILO-41 цагираг автобусны програмын сүлжээ өсөхийн хэрээр хяналттай холбоосуудыг аажмаар өргөжүүлэх боломжийг олгодог бөгөөд дэд бүтцийг шинэчлэх явцад тоног төхөөрөмжийг бүрэн солихоос зайлсхийдэг.
5.3 Зэс Ethernet цоргоны аюулгүй байдлын инженерчлэл
Зэс Ethernet цорго нь PHY дохиог сэргээхэд цахилгаан шаарддаг бол Mylinking-ийн ML-TAP-2401B нь идэвхгүй аюулгүй байдлын хатуу зарчмуудыг хэрэгжүүлдэг:
○Тохируулж болох үйлдлийн систем, програм хангамжийн шинэчлэлтийн суваг эсвэл алсын хандалтын протокол байхгүй
○Үйлдвэрлэлийн оролтын портууд болон хяналтын гаралтын портуудын хооронд физик нэг чиглэлийн урсгалын тусгаарлалт нь байнгын логик агаарын зай үүсгэдэг
○Пакет өөрчлөх, шүүх эсвэл хүрээг таслах шаардлагагүй; баригдсан пакет бүрийг сүлжээний аюулгүй байдлын хүчин төгөлдөр шинжилгээний зорилгоор анхны өөрчлөлтгүй төлөвт нь хяналтын хэрэгслүүдэд хүргэдэг.
6. Бодит ертөнцийн аж үйлдвэрийн OT байршуулалтын топологи: ILO-41 цагираг автобусны хяналтын кейс судалгаа
Хавсаргасан хоёр сүлжээний диаграммд үйлдвэрлэл, ус цэвэршүүлэх, эрчим хүчний чухал дэд бүтцийн салбарт өргөн хэрэглэгддэг үйлдвэрлэлийн хэрэглээний автобусны архитектур болох ILO-41 шилэн кабелийн цагираг автобусны сүлжээний аюулгүй байдлын харагдах байдлыг төгсгөлөөс төгсгөл хүртэлх байдлаар байршуулахыг баримтжуулсан болно. Доор бид сүлжээний урсгалыг барих хоолой дахь бүрэлдэхүүн хэсэг бүрийн үүргийг болон Mylinking ML-TAP-2401B зэс цорго нь мэдээллийн технологи болон OT хяналтын ажлын урсгалыг хэрхэн нэгтгэдэг болохыг задлан шинжилнэ.
6.1 Гол үйлдвэрлэлийн сүлжээний давхарга: ILO-41 Шилэн цагираг автобус
○Дөрвөн үйлдвэрлэлийн удирдлагатай унтраалга нь BUS Applicaciones (Application Bus) үйлдвэрлэлийн автоматжуулалтын урсгалыг дамжуулдаг илүүдэл шилэн кабелийн (FO) цагираг топологийг үүсгэдэг. Цагираг дамжин өнгөрч буй протоколуудад стандарт байгууллагын TCP/IP програмын урсгалын хамт бодит цагийн ICS харилцаа холбоо (Profinet, Modbus TCP, OPC UA) багтдаг.
○Илүүдэл шилэн цагирагны загвар нь үйлдвэрлэлийн үйл ажиллагааны дан ганц эвдрэлийг арилгаж, идэвхгүй цоргоны тоног төхөөрөмжөөр дамжуулан алдагдалгүй, тэг нөлөөллийн хяналтыг хэлэлцээр хийх боломжгүй болгодог - хяналтын тоног төхөөрөмжийн ямар ч эвдрэл нь цагираг автобусыг тасалдуулж чадахгүй.
○Анхдагч цагираг хэлбэрийн автобусны нэгтгэх унтраалга нь Mylinking зэс цоргоны хяналтын стек рүү урсгалыг хуваах цорын ганц гарах цэг болж ажилладаг.
6.2 Mylinking ML-TAP-2401B Зэс цорго нэгтгэх давхарга
Энэхүү төв зэс цорго нь үйлдвэрлэлийн Оюу Толгойн дэд бүтэц болон дараагийн аюулгүй байдлын шинжилгээний хэрэгслүүдийн хоорондох чухал харагдах байдлын гүүр бөгөөд хоёр үндсэн үүргийг гүйцэтгэдэг:
○ILO-41 цагираг автобуснаас хуулбарласан хоёр чиглэлтэй бүрэн урсгалыг хүлээн авах (шууд зэс холболт эсвэл дээд урсгалын оптик идэвхгүй цоргоор дамжуулан)
○Ижил урсгалын урсгалыг хоёр тусгай хяналтын төхөөрөмжид нэгэн зэрэг хуулбарлах:
a. Lenovo аюулгүй байдлын сервер: Байгууллагын мэдээллийн технологийн сүлжээний аюулгүй байдлын ажлын урсгалын хост, SIEM програм хангамж ажиллуулдаг, аюул заналхийллийн ангуучлалын хэрэгслүүд, TCP/IP аюул заналхийллийг илрүүлэх пакет шүүхийн хадгалалт (ransomware C2 харилцаа холбоо, зөвшөөрөлгүй алсын ширээний компьютерт хандах, өгөгдөл гадагшлуулах)
b. NOZOMI NG-500R Sonda Industrial Sensor: ICS-д хамаарах аюул заналхийллийг илрүүлэхийн тулд үйлдвэрлэлийн автоматжуулалтын протоколуудыг задлан шинжилдэг OT-д зориулагдсан IDS платформ: зөвшөөрөлгүй PLC өөрчлөлт, хэвийн бус автобусны хоцрогдол, эвдэрсэн талбарын төхөөрөмжийн харилцаа холбоо, үйлдвэрлэлийн хортой програм хангамжийн ачаалал.
6.3 Эрчим хүчний дэд бүтэц
Бүрэн хяналтын стек (Mylinking зэс цорго, NOZOMI үйлдвэрлэлийн мэдрэгч) нь 220 VAC үйлдвэрлэлийн байгууламжийн стандарт цахилгаанаар ажилладаг бөгөөд дэлхийн үйлдвэрийн цахилгааны стандартад нийцэж, хил дамнасан үйлдвэрлэлийн байршилд зориулсан өндөр өртөгтэй цахилгаан хувиргах тоног төхөөрөмжийг арилгадаг.
6.4 Топологи байршуулалтын тойм
○Шууд зэс цоргоны топологи (Диаграм 1): Цагираг хэлбэрийн шин нэгтгэх унтраалга дээр нөөц зэс порттой байгууламжуудад тохиромжтой хялбаршуулсан тоног төхөөрөмжийн стек нь физик кабель болон тоног төхөөрөмжийн тоог бууруулдаг.
○Холимог оптик идэвхгүй цоргоны стек (Диаграм 2): Зэс хувиргахаас өмнө шилэн кабелийн голд шугаман дотор оруулсан тэг чадалтай оптик задлагч нь анхдагч үйлдвэрлэлийн шилэн кабелийн цагираг дээрх цахилгаан тоног төхөөрөмжийн эрсдэлийг арилгадаг бөгөөд гол автоматжуулалтын голд цахилгаан шугаман тоног төхөөрөмж ашиглахыг хориглодог өндөр эрсдэлтэй чухал дэд бүтцийн газруудад тохиромжтой.
7. Алхам алхмаар ажлын урсгал: Сүлжээний урсгалыг бүрэн бүртгэх, аюул заналхийллийг илрүүлэх хоолой
Бид ILO-41 цагираг хэлбэрийн автобусны үйлдвэрлэлийн топологийг лавлагаа болгон ашиглан Mylinking зэс Ethernet идэвхгүй цорго ашиглан сүлжээний цогц хяналт болон сүлжээний аюулгүй байдлыг хангах бүрэн ажиллагааны ажлын урсгалыг тоймлон харуулав.
○Үйлдвэрлэлийн урсгал үүсгэхАж үйлдвэрийн хээрийн төхөөрөмжүүд, HMI болон програмын серверүүд нь хоёр чиглэлтэй ICS болон байгууллагын урсгалыг илүүдэл ILO-41 шилэн цагираг автобусаар дамжуулдаг.
○Замын хөдөлгөөнийг хуваах үе шат (Хоёр байршуулалтын зам):
- А зам (Шууд зэс цорго): Нэгтгэх унтраалга нь RJ45 зэс кабелиар дамжин бүх урсгалыг ML-TAP-2401B зэс цоргоны шугаман оролтын порт руу дамжуулдаг.
- B зам (Эрлийз оптик TAP): Идэвхгүй цахилгаангүй оптик задлагч нь шилэн кабелийн урсгалыг хуулбарладаг; Mylinking нэгтгэх цоргыг тэжээхийн тулд Гигабит зэс болгон хөрвүүлдэг.
○Идэвхгүй зэс цоргоны хуулбарML-TAP-2401B нь идэвхгүй цоргоны хэлхээгээр дамжуулан хоёр ижил хяналтын хуулбарыг үүсгэхийн зэрэгцээ урсгалын дагуух цагираг автобусны ажиллагаанд зориулж өөрчлөгдөөгүй үйлдвэрлэлийн хөдөлгөөний урсгалыг сэргээдэг.
○Зэрэгцээ аюулгүй байдлын шинжилгээний тэжээлүүд:
- 1-р тэжээл: Давхардсан урсгалыг мэдээллийн технологийн аюул заналыг илрүүлэх, пакетуудыг бүрэн архивлах, нийцлийн аудитын бүртгэл үүсгэх зорилгоор байгууллагын аюулгүй байдлын сервер рүү чиглүүлдэг.
- 2-р тэжээл: Бодит цагийн OT протоколыг задлан шинжлэх болон үйлдвэрлэлийн гажигийн сэрэмжлүүлгийн зорилгоор NOZOMI NG-500R үйлдвэрлэлийн мэдрэгч рүү ижил урсгалын урсгалыг илгээсэн.
○Нэгдсэн Аюулын Хариу Үйлчилгээний Ажлын УрсгалХоёр төхөөрөмж хоёулаа сүлжээний урсгалын өгөгдлийг хооронд нь уялдуулж, домэйн хоорондын IT/OT аюулгүй байдлын сэрэмжлүүлэг үүсгэдэг бөгөөд энэ нь аюулгүй байдлын багуудад үйлдвэрлэлийн автобусны тасалдал гарахаас өмнө аюулыг арилгах боломжийг олгодог.
○Шүүхийн өмнөх үеийн шинжилгээЗэс цоргоор дамжуулан авсан түүхий, алдагдалгүй пакет өгөгдлийг эвдэрсний дараах шүүх эмнэлгийн мөрдөн байцаалтад зориулж хадгалдаг бөгөөд сүлжээний хөдөлгөөний өөрчлөгдөшгүй аудитын замын зохицуулалтын шаардлагыг хангадаг.
Энэхүү ажлын урсгал нь зэс Ethernet идэвхгүй цорго нь тэг итгэлцэлтэй үйлдвэрлэлийн сүлжээний аюулгүй байдлын үндэс суурь болдогийг харуулж байна: ILO-41 програмын чухал автобусаар дамжин өнгөрч буй пакет бүрийг үйлдвэрлэлийн ажиллах хугацаа эсвэл өгөгдлийн бүрэн бүтэн байдалд хохирол учруулахгүйгээр бүрэн барьж авдаг.
8. Байгууллага болон үйлдвэрлэлийн сүлжээний аюулгүй байдалд зориулсан Mylinking идэвхгүй зэс TAP-уудын гол давуу талууд
Энэ хэсэгт зэсийн товшилт, идэвхгүй товшилт болон сүлжээний аюулгүй байдлын ашиг тусад төвлөрсөн өндөр зорилготой SEO хайлтын асуулгыг мэдээллийн технологи болон OT үйл ажиллагааны үнэ цэнээр нь уншигдахуйц байдлаар зохион байгуулсан болно.
8.1 Оргил зурвасын өргөний ачааллын үед ч сүлжээний урсгалыг 100% алдагдалгүй барих
Замын хөдөлгөөний огцом өсөлтийн үед чухал аюулын пакетуудыг унагадаг switch SPAN толин тусгал портуудаас ялгаатай нь Mylinking зэс цоргоны техник хангамж нь хяналттай зэс холбоосоор дамжин өнгөрч буй бүх хүрээг хуулахын тулд тусгай PHY давхаргын хэлхээг ашигладаг. Аж үйлдвэрийн ILO-41 цагираг автобусны орчинд энэ нь цаг хугацааны мэдрэмтгий автоматжуулалтын протоколын гажиг болон сүйрлийн үйл ажиллагааны ослыг үүсгэдэг хортой програм хангамжийн харилцаа холбооны дэлбэрэлтийн харагдахгүй цэгүүдийг арилгадаг. Бүрэн хоёр чиглэлтэй Tx/Rx барилт нь сүлжээний хяналт болон шүүхийн шинжилгээний ажлын урсгалын бүрэн хүрээг хангадаг.
8.2 Идэвхгүй аюулгүй байдлын архитектур нь халдлагын гадаргууг арилгадаг
Идэвхгүй цоргоны хувилбар болох ML-TAP-2401B зэс цорго нь IP хаяг, програм хангамжийн удирдлагын интерфэйс, алсын зайнаас нэвтрэх чадваргүй. Аюул заналхийлэгчид цоргоны техник хангамжийг барьж авсан урсгалыг өөрчлөх, хяналтын тэжээлийг идэвхгүй болгох, эсвэл аюулгүй байдлын шинжилгээний бүсээс үйлдвэрлэлийн ILO-41 програмын автобус руу буцаах боломжгүй бөгөөд энэ нь тэг итгэлцэлгүй сүлжээний аюулгүй байдлын хүрээ болон үйлдвэрлэлийн кибер аюулгүй байдлын хатуу дүрэм журмыг (NIS2, IEC 62443, CCPA) дагаж мөрдөхөд орлуулшгүй боломж юм.
8.3 Аюулгүй техник хангамжийн тойрч гарах реле нь үйлдвэрлэлийн ажиллах хугацааг баталгаажуулдаг
Бүх шугаман зэс цоргоны портууд нь механик эвдрэлээс хамгаалах тойрч гарах релетэй. Хэрэв ML-TAP-2401B нь 220 VAC тэжээлийн хангамжаа алдвал металл холбоо нь үйлдвэрлэлийн Ethernet холбоосыг шууд богино холбож, цоргыг өгөгдлийн замаас бүрэн салгадаг. Энэхүү загвар нь идэвхтэй хяналтын тоног төхөөрөмжид нөлөөлдөг цорын ганц цэгийн эвдрэлийн эрсдэлийг арилгадаг бөгөөд энэ нь ILO-41 архитектур гэх мэт илүүдэл үйлдвэрлэлийн шилэн цагираг автобусны дэд бүтцийн заавал биелүүлэх шаардлага бөгөөд холболтын тасалдал нь өндөр өртөгтэй үйлдвэрлэл эсвэл эрчим хүчний үйлдвэрлэлийн алдагдалд хүргэдэг.
8.4 Нэгдсэн олон медиа урсгалын нэгтгэл нь байршуулалтын нарийн төвөгтэй байдлыг бууруулдаг
ML-TAP-2401B-ийн 16x Гигабит зэс цоргоны порт болон 8x SFP шилэн кабелийн үүрний өвөрмөц хослол нь нэг 1U тавиурын нэгж дотор зэс болон шилэн кабелийн сүлжээний холболтын хяналтыг нэгтгэдэг. Холимог IT/OT дэд бүтэц (шилэн кабелийн цагираг автоматжуулалтын автобус + зэсийн аж ахуйн нэгжийн серверийн сегментүүд)-ийг байршуулж буй байгууллагууд нь тусдаа оптик идэвхгүй хуваагч болон нэг порттой зэс цорго байрлуулах шаардлагагүй болж, тоног төхөөрөмжийн хөрөнгө оруулалтын зардал, тавиурын зай ашиглалт, газар дээрх засвар үйлчилгээний зардлыг бууруулдаг.
8.5 Зэрэгцээ олон хэрэгсэлтэй урсгалын тархалт нь сүлжээний хяналтын дэд бүтцийг оновчтой болгодог
Ганц Mylinking зэс цорго нь нэгэн зэрэг олон бие даасан шинжилгээний төхөөрөмжүүдэд ижил хэмжээний бүрэн урсгалын хуулбарыг түгээдэг бөгөөд энэ нь бидний топологид байгууллагын аюулгүй байдлын сервер болон зориулалтын NOZOMI үйлдвэрлэлийн OT мэдрэгчийг хоёуланг нь тэжээдэг нь нотлогдсон. Энэхүү чадвар нь үндсэн олон хэрэгслийн байршуулалтад хоёрдогч урсгалын нэгтгэх унтраалга эсвэл пакет зуучлагчийн шаардлагыг арилгаж, жижиг, дунд үйлдвэрлэлийн байгууламжийн хяналтын стекийг хялбарчилж, урсгалыг барьж авах болон аюул заналхийллийн дохиолол үүсгэх хоорондох хоцрогдолыг бууруулдаг.
8.6 Дэлхийн кибер аюулгүй байдлын шаардлагын урт хугацааны нийцлийн бэлэн байдал
Чухал дэд бүтцийг зохицуулах зохицуулалтын хүрээ (IEC 62443 үйлдвэрлэлийн кибер аюулгүй байдлын стандарт, Европын Холбооны NIS2 удирдамж, эрчим хүчний хэрэглээний Хойд Америкийн CIP стандартууд) нь зөрчлийн хариу арга хэмжээ болон аудитын баталгаажуулалтын хувьд бүрэн, өөрчлөгдөөгүй сүлжээний урсгалын бүртгэлийг шаарддаг. Зэс Ethernet идэвхгүй цорго нь хүрээг таслах эсвэл өөрчлөхгүйгээр өөрчлөгдөөгүй түүхий пакетийн бичлэгийг хүргэдэг бөгөөд энэ нь пакетийн алдагдал болон ASIC шүүлтүүрийн хязгаарлалтаас шалтгаалан SPAN толин портын бүртгэлүүд таарахгүй гэсэн хүлээн зөвшөөрөгдөх шүүхийн нотолгоог бий болгодог.
9. Байршуулалтын шилдэг туршлагууд: Зэсийн цоргоны хэмжээг тодорхойлох, кабель тавих болон өндөр бэлэн байдлын тохиргоо
Бид ILO-41 шилэн кабелийн цагираг хэлбэрийн бодит топологи дээрээ үндэслэн зэс Ethernet идэвхгүй цоргоны хяналтын байршуулалтыг зохион бүтээх сүлжээний инженерүүдэд зориулсан техникийн шилдэг туршлагуудыг нэгтгэн эмхэтгэсэн.
9.1 Цоргоны хэмжээг тооцоолох удирдамж
○Портын нягтралыг сонгохын тулд үйлдвэрлэлийн цагираг хэлбэрийн автобусны нэгтгэх унтраалга дээрх нийт хянасан зэс BASE-T холбоосуудыг тоолно уу: ML-TAP-2401B-ийн 16 зэс цоргоны порт нь олон хэрэглээний автобусны гаралтын холбоос бүхий дунд болон том үйлдвэрлэлийн байгууламжуудыг дэмждэг.
○ILO-41 цагираг автобус нэмэлт үйлдвэрлэлийн бүсүүд рүү шилжих үед оптик идэвхгүй цоргоны эрлийз хяналтын стекийг цаашид өргөжүүлэх зорилгоор хамгийн багадаа 2 SFP шилэн кабелийн үүрийг нөөцлөх.
○Хяналттай холбоосуудын нийт зурвасын өргөнийг тооцоолох: ML-TAP-2401B-ийн 24 Гбит/с бүрэн дуплексийн багтаамж нь пакет алдагдалгүйгээр 100% оргил хурдаар ажилладаг 16 хүртэлх Гигабит зэс холбоосыг дэмждэг.
9.2 Кабель ба физик байршуулалтын стандартууд
○Шууд зэс цоргоны топологи (Диаграмм 1): Үйлдвэрийн хяналтын өрөөнд түгээмэл тохиолддог цахилгаан соронзон хөндлөнгийн оролцоог эсэргүүцэхийн тулд цагираг хэлбэрийн автобусны нэгтгэх унтраалга болон ML-TAP-2401B оролтын портуудын хооронд Cat6 хамгаалалттай RJ45 кабелийг байрлуулна.
○Холимог оптик + зэс цоргоны овоолго (Диаграм 2): Алсын зайн шилэн цагирагны хонгилд дохионы бүрэн бүтэн байдлыг хадгалахын тулд зэс цоргоны дээд хэсэгт байрлах идэвхгүй оптик хуваагчдад зориулсан бага алдагдалтай нэг горимт шилэн нөхөөсний утсыг тодорхойлно уу.
○Тавиур суурилуулах: Mylinking зэс цоргыг цаг уурын хяналттай үйлдвэрлэлийн серверийн тавиур дээр аюулгүй байдлын серверүүд болон NOZOMI OT мэдрэгчүүдийн хажууд суурилуулна; кабелийн сулралыг багасгахын тулд төхөөрөмжийг хяналттай үйлдвэрлэлийн унтраалгаас 5 метрийн дотор байрлуулна.
9.3 Өндөр боломжтой хяналтын тохиргоо
○Хос хяналтын хэрэгслийн тэжээл: Нэг хэрэгслийн харагдах байдлын тасалдалаас зайлсхийхийн тулд зэрэгцээ гаралтын урсгалыг тохируулах замаар манай лавлагааны топологийг тусгана уу.
○Нэмэлт цахилгаан хангамж: Үйлдвэрлэлийн зогсолтгүй шаардлага хангасан байгууламжуудад зориулж ML-TAP-2401B зэс цоргоны их биед хос 220 VAC тэжээлийн тэжээлийг байрлуулна; техник хангамжийн тойрч гарах реле нь хоёрдогч эвдрэлээс хамгаалах үүрэг гүйцэтгэдэг.
○Цагираг хэлбэрийн автобусны хяналтын нөөц: Хэт чухал эрчим хүчний хэрэглээний ILO-41-ийн байршуулалтын хувьд үндсэн автобусны унтраалга засвар үйлчилгээ хийлгэсэн тохиолдолд бүрэн харагдах байдлыг хангахын тулд илүүдэл шилэн кабелийн цагираг нэгтгэх унтраалга дээр хоёрдогч зэс цоргыг байрлуулна.
9.4 Идэвхгүй цоргоны тоног төхөөрөмжийн засвар үйлчилгээг багасгах
○Идэвхгүй зэс цоргоны техник хангамж нь тогтмол програм хангамжийн шинэчлэлт эсвэл тохиргооны өөрчлөлт шаарддаггүй - удирдлагатай шилжүүлэгчийн SPAN портыг дахин тохируулахад шаардлагатай хуваарьт засвар үйлчилгээний цонхыг арилгадаг.
○Сүлжээний урсгалыг барих урсгалыг тасалдуулж болзошгүй тасалданги холболтын эвдрэлээс урьдчилан сэргийлэхийн тулд шугаман доторх зэс цоргоны портууд дээр улирал тутам физик кабелийн бүрэн бүтэн байдлын шалгалтыг хийж гүйцэтгэнэ.
○Алсын удирдлагад хандах боломжгүй байх нь халдлагын гадаргууг бууруулдаг; бүх техник хангамжийн оношилгоог ML-TAP-2401B урд самбар дээрх орон нутгийн физик LED төлөвийн заагчаар дамжуулан гүйцэтгэдэг бөгөөд энэ нь алсын халдлагын векторуудыг арилгадаг.
10. Сүлжээний хяналтын инженерүүдэд зориулсан байнга асуудаг техникийн асуултууд (FAQ)
Энэхүү Түгээмэл Асуултуудын хэсэг нь зэсийн цорго, идэвхгүй цорго, үйлдвэрлэлийн сүлжээний урсгалыг цуглуулах урт сүүлт Google SEO хайлтын асуулгад чиглэж, инженерүүдийн нийтлэг бэрхшээлтэй асуудлуудад хариу өгөх болно.
А1: Зэс цорго, Ethernet цорго болон идэвхгүй цоргоны хооронд ямар ялгаа байдаг вэ?
Зэсийн цорго (мөн Ethernet цорго гэж нэрлэдэг) нь техник хангамжийн медиа төрлийг тодорхойлдог: энэ нь шугаман RJ45 портуудаар дамжуулан Гигабит BASE-T зэсийн Ethernet холболтуудыг хянадаг. Идэвхгүй цорго нь аюулгүй байдлын архитектурыг хэлдэг: техник хангамж нь IP стек, алсын удирдлага эсвэл ашиглах боломжтой програм хангамжгүй тул үйлдвэрлэл болон хяналтын бүсийн хооронд агаарын зай үүсгэдэг. Mylinking ML-TAP-2401B нь хоёр ангиллыг нэгтгэсэн бөгөөд нэгдсэн IT/OT сүлжээний хяналтад зориулсан идэвхгүй зэсийн Ethernet цорго юм.
А2: Аж үйлдвэрийн ICS хяналтад зориулсан зэс Ethernet цорго нь SPAN шилжүүлэгчийн толин портуудыг сольж чадах уу?
Тийм ээ, мөн үүнийг чухал ILO-41 цагираг хэлбэрийн автобусны орчинд ашиглахыг зөвлөж байна. SPAN толин тусгал портууд нь урсгалын огцом өсөлтийн үед пакетуудыг хаяж, үйлдвэрлэлийн унтраалга дээр CPU ачааллыг нэмэгдүүлж, ашиглах боломжтой удирдлагын халдлагын гадаргууг зөөвөрлөдөг. Зэс Ethernet цорго нь үйлдвэрлэлийн автоматжуулалтын хоцрогдолыг тасалдуулахгүйгээр эсвэл үйлдвэрлэлийн сүлжээг кибер аюулгүй байдлын нэмэлт эрсдэлд өртүүлэхгүйгээр алдагдалгүй бүрэн дуплекс урсгалыг баталгаажуулдаг.
А3: Mylinking ML-TAP-2401B зэс цоргыг ажиллуулахад цахилгаан шаардлагатай юу? Цахилгаан тасарвал юу болох вэ?
Зэсийн Ethernet дохио нь PHY давхаргын нөхөн төлжилтийг шаарддаг тул уг төхөөрөмж нь стандарт хос 100~240 VAC үйлдвэрлэлийн цахилгаан хангамжийг ашигладаг. Цахилгаан тасарсан тохиолдолд нэгдсэн механик тойрч гарах реле нь шугаман үйлдвэрлэлийн Ethernet холболтыг шууд богино холбож, ILO-41 цагираг автобусны автоматжуулалтын урсгалыг тасралтгүй байлгахын тулд цоргоны техник хангамжийг өгөгдлийн замаас бүрэн салгадаг. Цэвэр идэвхгүй шилэн цорго нь цахилгаан хангамж шаарддаггүй бөгөөд гол шилэн кабелийн их биений хяналтад эрлийз байршуулалтад ашигладаг.
А4: Нэг ML-TAP-2401B зэс цорго нь олон аюулгүй байдлын хяналтын төхөөрөмжийг нэгэн зэрэг тэжээж чадах уу?
Тийм ээ, манай үйлдвэрлэлийн топологид үзүүлсэнчлэн. Зэс цорго нь ижил бүрэн урсгалын хуулбарыг тусдаа гаралтын портуудад хуулбарлаж, нэмэлт нэгтгэх төхөөрөмжгүйгээр байгууллагын аюулгүй байдлын серверүүд, үйлдвэрлэлийн OT мэдрэгчүүд, пакет барих хадгалах төхөөрөмж болон SIEM залгах тоног төхөөрөмжийг зэрэгцээ тэжээлээр хангах боломжийг олгодог.
А5: Зэс Ethernet цорго нь IEC 62443 гэх мэт үйлдвэрлэлийн кибер аюулгүй байдлын стандартад нийцдэг үү?
Бүрэн нийцтэй. Идэвхгүй агаарын зайны загвар нь бүс хоорондын хажуугийн хөдөлгөөний эрсдэлийг арилгаж, алдагдалгүй түүхий пакет барих нь тасралтгүй автобусны хяналтын шаардлагыг хангаж, цахилгаан тасарсан тойрч гарах реле нь ILO-41 хэрэглээний цагираг автобус зэрэг үйлдвэрлэлийн хяналтын бүсүүдийн шугаман доторх тоног төхөөрөмжийн зогсолтын эрсдэлийг арилгадаг.
А6: Би хэзээ бие даасан зэс цоргоны оронд оптик идэвхгүй цорго + зэс цоргоны стекийг байрлуулах ёстой вэ?
Үйлдвэрлэлийн унтраалга дээр цахилгаан дамжуулах шугамын техник хангамжийг шууд оруулах боломжгүй гол шилэн кабелийн (FO) цагираг шугамын трассуудыг хянахдаа эрлийз стекийг сонгоно. Тэг чадлын оптик хуваагч нь зэс Ethernet руу хөрвүүлэхээс өмнө шилэн кабелийн урсгалыг хуулж, үйл ажиллагааны эрсдэлийг багасгахын тулд цахилгаан дамжуулах Mylinking зэс цоргоны техник хангамжийг анхдагч автоматжуулалтын шилэн шугамаас тусгаарладаг.
11. Дүгнэлт: Mylinking TAP шийдлүүдийг ашиглан сүлжээнийхээ харагдах байдлын дэд бүтцийг ирээдүйд ашиглах боломжтой болгох
ILO-41 шилэн цагираг програмын автобус зэрэг үйлдвэрлэлийн OT сүлжээнүүд нь үүлэн технологид холбогдсон байгууллагын IT дэд бүтэцтэй нэгдэж байгаа тул сүлжээний урсгалыг барьж авахад гарч буй сохор цэгүүд нь үйлдвэрлэл, эрчим хүч болон чухал үйлчилгээний байгууллагуудын хувьд кибер аюулгүй байдлын хамгийн том эмзэг байдлыг илэрхийлж байна. Хуучин хяналтын хэрэгслүүд - үүнд шилжүүлэгч SPAN толин тусгал портууд болон хост дээр суурилсан агентууд орно - үйлдвэрлэлийн хортой програм хангамж, ransomware-ийн хажуугийн хөдөлгөөн, протоколын гажигийг өндөр өртөгтэй үйлдвэрлэлийн тасалдал эсвэл өгөгдлийн алдагдал гарахаас өмнө илрүүлэхэд шаардлагатай алдагдалгүй, тэг эрсдэлгүй харагдах байдлыг хангаж чадахгүй.
Mylinking-ийн ML-TAP-2401B олон порттой зэс Ethernet Passive Tap нь өргөтгөх боломжтой хөндлөн медиа урсгалын нэгтгэл, идэвхгүй аюулгүй байдлын архитектур, үйлдвэрлэлийн түвшний алдаанаас хамгаалах тойрч гарах технологи, олон хэрэгсэлтэй зэрэгцээ урсгалын тархалтыг нэг тавиур дээр суурилуулж болох төхөөрөмжид нэгтгэснээр эдгээр чухал цоорхойг арилгадаг. Манай хоёр үйлдвэрлэлийн байршуулалтын топологи нь ILO-41 шилэн кабелийн цагираг автобусны орчинд зориулсан хоёр уян хатан интеграцийн замыг баталгаажуулдаг: хялбаршуулсан жижиг хэмжээний хяналтад зориулсан шууд шугаман зэс цорго байршуулах, тэг чадлын хуваагчтай хэт чухал шилэн кабелийн их биений харагдах байдлыг хангах эрлийз оптик идэвхгүй цоргоны овоолго.
Сүлжээний аюулгүй байдал болон OT инженерчлэлийн багуудын хувьд сүлжээний урсгалыг бүрэн эзэмших, үйлдвэрлэлийн тасралтгүй ажиллах хугацаа, зохицуулалтын нийцлийг нэн тэргүүнд тавьдаг тул идэвхгүй зэс Ethernet цорго нь нэмэлт дэд бүтэц байхаа больсон бөгөөд орчин үеийн тэг итгэлцэл бүхий сүлжээний хяналтын хөтөлбөрүүдийн орлуулшгүй үндэс суурийг бүрдүүлдэг. Mylinking-ийн зэс цорго, оптик идэвхгүй цорго, сүлжээний харагдах байдлын тоног төхөөрөмжийн бүрэн багц нь аж ахуйн нэгжийн өгөгдлийн төвүүд, үйлдвэрлэлийн ICS цагираг автобусны архитектур болон дэлхий даяарх чухал дэд бүтцийн байгууламжуудад зориулсан тусгай шийдлүүдийг хүргэдэг.
IT/OT хяналтын шугам хоолойн ML-TAP-2401B зэс цоргыг үнэлэхийн тулд албан ёсны бүтээгдэхүүний хуудаснаас бүрэн техникийн өгөгдлийн хуудсыг татаж авна уу:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
Нийтэлсэн цаг: 2026 оны 6-р сарын 25
